{"id":708308,"date":"2026-07-08T20:33:08","date_gmt":"2026-07-08T23:33:08","guid":{"rendered":"https:\/\/primeirojornal.com.br\/2026\/07\/08\/anpd-instaura-processo-contra-organizacao-social-por-falhas-na-protecao-de-dados-de-500-mil-pacientes\/"},"modified":"2026-07-08T20:33:58","modified_gmt":"2026-07-08T23:33:58","slug":"anpd-instaura-processo-contra-organizacao-social-por-falhas-na-protecao-de-dados-de-500-mil-pacientes","status":"publish","type":"post","link":"https:\/\/gazetabaiana.com.br\/index.php\/2026\/07\/08\/anpd-instaura-processo-contra-organizacao-social-por-falhas-na-protecao-de-dados-de-500-mil-pacientes\/","title":{"rendered":"ANPD instaura processo contra organiza\u00e7\u00e3o social por falhas na prote\u00e7\u00e3o de dados de 500 mil pacientes"},"content":{"rendered":"\n<div id=\"news-body-content\">\n<div id=\"firstHalf\">\n<p style=\"text-align: justify;\"><strong>Resumo curto: a ANPD abriu um Processo Administrativo Sancionador contra o Instituto Sa\u00fade e Cidadania (Isac) por supostas falhas na prote\u00e7\u00e3o de dados de cerca de 500 mil pacientes ap\u00f3s ataque de ransomware em 2025, envolvendo LGPD, comunica\u00e7\u00e3o de incidentes e a aus\u00eancia de informa\u00e7\u00f5es sobre o encarregado pelo tratamento de dados.<\/strong><\/p>\n<\/div>\n<div id=\"secondHalf\">\n<p style=\"text-align: justify;\"><strong>O incidente atingiu aproximadamente 500 mil registros, incluindo 78.772 crian\u00e7as e adolescentes e 47.921 idosos. Entre os dados estavam informa\u00e7\u00f5es de identifica\u00e7\u00e3o (nome, data de nascimento) e dados de sa\u00fade sens\u00edveis, como hist\u00f3rico de exames, prontu\u00e1rios, prescri\u00e7\u00f5es, atendimentos, interna\u00e7\u00f5es, diagn\u00f3sticos e procedimentos.<\/strong><\/p>\n<p style=\"text-align: justify;\"><strong>A Isac afirma que n\u00e3o houve risco relevante, alegando que invasores teriam acessado apenas informa\u00e7\u00f5es administrativas e contratos encerrados. A ANPD, por\u00e9m, sustenta que n\u00e3o foram apresentadas evid\u00eancias t\u00e9cnicas que comprovassem essa vers\u00e3o.<\/strong><\/p>\n<p style=\"text-align: justify;\"><strong>A ANPD tamb\u00e9m aponta falhas na comunica\u00e7\u00e3o do incidente: os pacientes n\u00e3o foram avisados individualmente, e sim apenas com um aviso no site institucional. A necessidade de uma comunica\u00e7\u00e3o de incidentes de seguran\u00e7a (CIS) n\u00e3o foi atendida de forma adequada.<\/strong><\/p>\n<p style=\"text-align: justify;\"><strong>O superintendente de Fiscaliza\u00e7\u00e3o, Fabr\u00edcio Guimar\u00e3es, avaliou que a comunica\u00e7\u00e3o foi insuficiente por n\u00e3o informar a data do incidente, a natureza dos dados expostos, quem foi afetado e quais medidas foram tomadas antes e depois do ataque. A ag\u00eancia tamb\u00e9m mencionou a aus\u00eancia de evid\u00eancias t\u00e9cnicas das medidas corretivas e a falta de informa\u00e7\u00f5es sobre o encarregado pelo tratamento de dados no portal da institui\u00e7\u00e3o.<\/strong><\/p>\n<p style=\"text-align: justify;\"><strong>O Isac ter\u00e1 dez dias \u00fateis, contados a partir da intima\u00e7\u00e3o, para apresentar defesa. Em caso de condena\u00e7\u00e3o, as penalidades v\u00e3o desde advert\u00eancia at\u00e9 multa de at\u00e9 2% do faturamento, al\u00e9m da possibilidade de suspens\u00e3o parcial ou total do tratamento de dados. O desfecho ser\u00e1 definido ao fim do processo, conforme o Regulamento de Dosimetria e Aplica\u00e7\u00e3o de San\u00e7\u00f5es da ANPD.<\/strong><\/p>\n<p style=\"text-align: justify;\"><strong>O processo traz o n\u00famero 00261.003381\/2026-55 e fica dispon\u00edvel para consulta p\u00fablica no Sistema Eletr\u00f4nico de Informa\u00e7\u00f5es (SEI).<\/strong><\/p>\n<p style=\"text-align: justify;\"><strong>E voc\u00ea, qual a sua opini\u00e3o sobre a forma como \u00f3rg\u00e3os e organiza\u00e7\u00f5es tratam incidentes de seguran\u00e7a e prote\u00e7\u00e3o de dados sens\u00edveis? Compartilhe seus pensamentos nos coment\u00e1rios.<\/strong><\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Resumo curto: a ANPD abriu um Processo Administrativo Sancionador contra o Instituto Sa\u00fade e Cidadania (Isac) por supostas falhas na prote\u00e7\u00e3o de dados de\u2026<\/p>\n","protected":false},"author":16,"featured_media":708310,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[213],"tags":[],"class_list":["post-708308","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-esportes1"],"_links":{"self":[{"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/posts\/708308","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=708308"}],"version-history":[{"count":1,"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/posts\/708308\/revisions"}],"predecessor-version":[{"id":708309,"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/posts\/708308\/revisions\/708309"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/media\/708310"}],"wp:attachment":[{"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=708308"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=708308"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gazetabaiana.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=708308"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}