SEJA ATHENA

‹ Voltar

O risco invisível na saúde: sua instituição está

protegida ou apenas acredita que está?

 

 

A saúde está mais digital, mais conectada e mais dependente de tecnologia do que nunca. Isso trouxe eficiência, velocidade e novas possibilidades para o cuidado.

Mas também criou uma exposição que muitas instituições ainda não conseguem medir com clareza.

E o risco mais perigoso raramente é o que aparece no relatório. É o que permanece invisível na rotina.

A fiscalização já começou e alcançou a própria saúde

A #ANPD divulgou recentemente os resultados de um monitoramento envolvendo 56 agentes de tratamento de dados. Vinte e um não responderam às solicitações da Autoridade e foram encaminhados para análise de sanção. Outros oito apresentaram pendências.

Na lista, um detalhe que merece a atenção de qualquer gestor do setor: entre os que falharam estão conselhos federais de profissões da própria saúde como Odontologia, Radiologia, Fisioterapia e Terapia Ocupacional, ao lado de gigantes como Google Brasil e iFood.

O dado provoca uma reflexão inevitável: se organizações estruturadas, inclusive entidades que regulam profissionais de saúde, ainda falham em pontos básicos de governança e comunicação com titulares, o que pode estar acontecendo em hospitais, clínicas e laboratórios, onde dados sensíveis circulam todos os dias?

 

Na saúde, cada dado é uma responsabilidade.

Prontuários, exames, cadastros, integrações, fornecedores, acessos remotos, canais digitais. Não estamos falando apenas de conformidade. Estamos falando de continuidade, reputação, confiança e segurança do paciente.

E o incidente raramente começa grande. Ele começa pequeno:

um canal que ninguém testa;
um fornecedor que acessa mais do que deveria; 
um dado exposto sem percepção da gestão; 
um encarregado nomeado apenas no papel
uma vulnerabilidade esquecida, que só aparece quando alguém de fora encontra primeiro.

Quando isso acontece, o custo não é apenas jurídico. A operação sente. A equipe sente. O paciente sente. A marca sente.

Inovar sem controle deixou de ser aceitável.

A própria ANPD, ao publicar os primeiros resultados do Sandbox Regulatório em Inteligência Artificial, reforçou o novo padrão: governança, segurança, transparência, anonimização e produção de evidências passaram a ser requisitos para inovar; e não diferenciais.

Para decisores de hospitais e laboratórios, a pergunta já não deveria ser apenas "estamos adequados à LGPD?"

A pergunta mais estratégica é outra:

"Sabemos onde estão nossos riscos invisíveis?"

Porque toda organização tem pontos cegos. A diferença está em quem os identifica primeiro: a gestão, a fiscalização, um atacante ou um paciente impactado.

Enxergar cedo custa menos do que descobrir tarde. 

O relatório Cost of a Data Breach 2025, da IBM, mostra que o custo médio de uma violação de dados no Brasil chegou a R$ 7,19 milhões — um aumento de 6,5% em relação ao ano anterior. E a saúde lidera a lista dos setores mais impactados no país, com custo médio de R$ 11,43 milhões por incidente. IBM

No cenário global, o padrão se repete: a saúde é o setor mais caro para violações pelo 14º ano consecutivo, com tempo médio de 279 dias para identificar e conter um incidente. Nove meses. É o tempo em que dados de pacientes podem circular sem que a gestão saiba. Bluefin

E há um detalhe que deveria estar na pauta de todo comitê executivo: no Brasil, o comprometimento de terceiros e da cadeia de suprimentos responde por 15% das violações — com custo médio ainda maior: R$ 8,98 milhões. Na saúde, isso significa laboratórios de apoio, sistemas de prontuário, plataformas de agendamento, operadoras. O risco raramente entra pela porta da frente. ABES

O ritmo dos ataques confirma a urgência: organizações de saúde no Brasil registraram média de 3.167 ataques semanais em 2025 — cerca de 37% acima da média global do setor, com alta de 39% na comparação anual. Redbelt Security

O risco continua lá, mesmo invisível. Vale a pena corrê-lo só porque você ainda não o viu?

Ou vale mais um check-up — antes que o diagnóstico venha de fora?

#dicadaathena #sejaathena #SaúdeDigital #LGPD #GestãoHospitalar #SegurançaDaInformação #GovernançaDeDados