Aos oito anos da LGPD, novas regras da ANPD reforçam a importância da governança de dados nas operadoras de saúde, especialmente em temas como encarregado, incidentes e transferências internacionais.
A fragilidade das credenciais continua sendo uma das principais portas de entrada para incidentes digitais. O fortalecimento das políticas de autenticação passou a integrar estratégias de governança, proteção de dados e redução de riscos operacionais em ambientes corporativos.
A segurança de e-mail tornou-se parte essencial da governança corporativa e da conformidade com a LGPD. O aumento de ataques de engenharia social, spoofing e malwares reforça a necessidade de processos internos, treinamento contínuo e gestão estruturada de incidentes envolvendo dados pessoais
A Resolução nº 18 da ANPD amplia exigências relacionadas à atuação do DPO, reforçando critérios de governança, autonomia técnica, transparência e integração do encarregado às estruturas estratégicas das organizações.
Casos envolvendo Gana e Zâmbia mostram como dados de saúde podem se tornar ativos estratégicos em negociações internacionais, reforçando a importância de governança, LGPD, avaliação de terceiros e controle sobre transferências internacionais.
O tratamento de dados por terceiros amplia a exposição regulatória das organizações, especialmente na saúde suplementar. O risco não está apenas no vazamento, mas no uso indevido após acesso legítimo sem controle adequado.
A ANPD consolidou e atualizou sua Agenda Regulatória 2025–2026, definindo prioridades que impactam diretamente governança, segurança e conformidade com a LGPD. Para operadoras e empresas que tratam dados sensíveis — especialmente dados de saúde — o recado é claro: o ciclo regulatório está em execução e a preparação precisa começar agora.
Exigência do Art. 41 da LGPD e tratamento intenso de dados sensíveis tornam obrigatória a indicação de Encarregado (DPO) por operadoras de saúde, reforçando governança e resposta a incidentes.
O que é Privacy by Design e como pensar a privacidade desde a concepção de sistemas, sites e serviços, em conformidade com a LGPD.
A nova lei do Estatuto Digital da Criança e do Adolescente amplia as responsabilidades das plataformas e atribui à ANPD o papel de fiscalizar e regulamentar o uso seguro de dados infantis.
Encontre artigos, análises, comunicados e materiais técnicos publicados pela CTS.
