Faça os dados acompanharem a responsabilidade
Mapeie os sistemas que recebem dados do paciente durante cadastro, consulta, cobrança e suporte. Para cada transferência, registre finalidade e responsável. A concentração de fornecedores em uma mesma marca não elimina a análise do fluxo entre pessoas jurídicas.
Dados de saúde recebem proteção específica na LGPD. Determine quais equipes precisam de informações clínicas e quais podem trabalhar apenas com identificadores administrativos. Teste permissões com usuários de funções diferentes. Inclua revogação de acesso após o término do contrato.
Na expansão estadual, novas unidades ou parceiros podem mudar os destinatários dos dados. Revise contratos antes de ativar integrações. O mapa deve acompanhar a implantação real, em vez de permanecer igual ao documento elaborado no início.
Quando houver processamento ou acesso no exterior, examine as regras da ANPD para transferências internacionais. Inclua serviços de suporte e cópias de segurança. Uma cláusula genérica de confidencialidade não resolve, sozinha, todos os requisitos do compartilhamento entre países.
Fontes: Lei Geral de Proteção de Dados Pessoais, ANPD: transferências internacionais de dados.