Aos oito anos da LGPD, novas regras da ANPD reforçam a importância da governança de dados nas operadoras de saúde, especialmente em temas como encarregado, incidentes e transferências internacionais.
A fragilidade das credenciais continua sendo uma das principais portas de entrada para incidentes digitais. O fortalecimento das políticas de autenticação passou a integrar estratégias de governança, proteção de dados e redução de riscos operacionais em ambientes corporativos.
A segurança de e-mail tornou-se parte essencial da governança corporativa e da conformidade com a LGPD. O aumento de ataques de engenharia social, spoofing e malwares reforça a necessidade de processos internos, treinamento contínuo e gestão estruturada de incidentes envolvendo dados pessoais
A Resolução nº 18 da ANPD amplia exigências relacionadas à atuação do DPO, reforçando critérios de governança, autonomia técnica, transparência e integração do encarregado às estruturas estratégicas das organizações.
Casos envolvendo Gana e Zâmbia mostram como dados de saúde podem se tornar ativos estratégicos em negociações internacionais, reforçando a importância de governança, LGPD, avaliação de terceiros e controle sobre transferências internacionais.
A ANPD passa a atuar como agência reguladora, ampliando fiscalização e sanções. Para operadoras de saúde, o cenário reforça a dupla regulação com a ANS e exige maior governança de dados e gestão de riscos.
As Resoluções CFM nº 2.448/25 e nº 2.454/26 introduzem mudanças relevantes na auditoria médica e no uso de inteligência artificial na saúde suplementar. O artigo analisa os impactos regulatórios para operadoras, destacando conflitos de competência com a ANS, exigências de supervisão médica, governança de IA, adequação à LGPD e riscos operacionais decorrentes da nova norma.
A campanha de qualidade cadastral entrou em nova etapa e deve aumentar a atenção de beneficiários aos dados exibidos no Comprova. Para operadoras, o tema exige prontidão para correções no SIB, validações e atendimento ao consumidor.
A ANPD consolidou e atualizou sua Agenda Regulatória 2025–2026, definindo prioridades que impactam diretamente governança, segurança e conformidade com a LGPD. Para operadoras e empresas que tratam dados sensíveis — especialmente dados de saúde — o recado é claro: o ciclo regulatório está em execução e a preparação precisa começar agora.
O que é Privacy by Design e como pensar a privacidade desde a concepção de sistemas, sites e serviços, em conformidade com a LGPD.
Encontre artigos, análises, comunicados e materiais técnicos publicados pela CTS.
