Governança de dados · Associações de pacientes
Orientações para organizar e proteger os dados da associação, da produção ao acompanhamento dos pacientes, com responsabilidades definidas, registros rastreáveis e procedimentos de continuidade.
01 · Escala operacional
Acompanhamento de pacientes, insumos, lotes, qualidade, dispensação, contratos e serviços formam fluxos de dados entre equipes, sistemas e fornecedores.
A associação precisa identificar o que mantém, onde cada registro está armazenado, quem autoriza o acesso, qual fornecedor o processa e como a operação continua durante um incidente ou indisponibilidade.
“Cada fluxo de dados precisa de finalidade, responsável e procedimento de continuidade registrados.”
02 · Seis domínios de dados operacionais
Planilhas, mensagens, sistemas e contas de fornecedores devem ser inventariados como partes do mesmo fluxo operacional. Identificadores e registros de movimentação permitem reconstruir quem registrou cada evento, em qual sistema e em que momento.
03 · Impacto dos dados sensíveis
Registros relacionados podem revelar identidade, condição de saúde, localização e histórico de atendimento. Acesso, alteração ou perda indevidos podem expor essas informações, impedir a consulta de registros atuais e atrasar a continuidade do cuidado.
Finalidade documentada, permissões restritas, registros de atividade e um procedimento de resposta a incidentes reduzem esses riscos e indicam quem deve agir.
04 · Caso público e registro anonimizado
A ANPD tornou público um processo sancionador relacionado a dados sensíveis de aproximadamente 500 mil pacientes. A fonte oficial menciona investigação sobre segurança, comunicação, encarregado e responsabilização.
A notícia informa a abertura do processo e não apresenta uma decisão final sobre responsabilidade.
Em um caso envolvendo uma associação de pacientes e uma empresa de software, os pacientes foram informados por e-mail sobre a migração da plataforma e a interrupção do serviço. A situação destacou dúvidas sobre a continuidade do atendimento, a transferência e o destino das cópias, a manutenção dos acessos e o encerramento do sistema anterior.
Registro anonimizado sob a perspectiva de paciente. Após a comunicação inicial, permaneceram dúvidas sobre as medidas adotadas e sobre eventual comunicação à ANPD. Os nomes foram omitidos e o desfecho regulatório não foi confirmado.
05 · Seis riscos operacionais
Quando ninguém está designado para autorizar acessos, preservar alterações, restaurar sistemas ou comunicar incidentes, a associação pode não conseguir corrigir falhas nem demonstrar as medidas adotadas.
06 · Quatro práticas de controle
Cada prática produz um registro verificável para revisão, correção e prestação de contas.
Inventariar sistemas, bases, planilhas, mensagens, fornecedores, transferências e pontos de decisão.
Coletar o necessário e autorizar acesso conforme finalidade e função documentadas.
Preservar origem, versão, responsável e motivo de cada alteração.
Definir quem contém o incidente, comunica, restaura o serviço e preserva evidências.
07 · Dez dimensões de governança
A avaliação reúne dez dimensões: curadoria e classificação; proveniência e rastreabilidade; entidades e relações; finalidade e responsabilidades; organização do conhecimento; busca e controle de acesso; qualidade e validação; processos e transferências; indicadores e prestação de contas; e supervisão humana e melhoria contínua.
Para cada dimensão, registrar os controles existentes, as evidências, as lacunas, os responsáveis e a próxima ação de revisão. A análise deve abranger também fornecedores, contratos, lotes, dispensação, incidentes, continuidade, retenção e descarte.
08 · Direitos e responsabilidade
Pacientes precisam receber, em linguagem acessível, informações sobre finalidade, base legal, categorias de dados, responsáveis, compartilhamentos, prazos de retenção e canais de atendimento. Cabe à associação publicar essas informações e manter um procedimento documentado para receber, verificar e responder às solicitações.
Uma pessoa só consegue exercer seus direitos quando identifica como seus dados são usados, quem responde pelo tratamento e onde apresentar uma solicitação. A organização é responsável por fornecer essas informações e responder por canais acessíveis.
Síntese editorial inspirada nas discussões do 1º Seminário de Privacidade e Proteção de Dados da Fiocruz, 14 de agosto de 2025; direitos dos titulares: ANPD — Titular de Dados.