PPSI

Na Clínica Nova Imagem, a proteção de dados e a segurança da informação integram as bases de nossa atuação institucional. Com o objetivo de atender às exigências regulatórias, aprimorar nossos controles internos e fortalecer a confiança de pacientes, colaboradores e parceiros, estruturamos o Programa de Privacidade e Segurança da Informação (PPSI), voltado à promoção da conformidade, da segurança e da melhoria contínua.

Os Pilares do PPSI

O PPSI da Clínica Nova Imagem está organizado a partir de dois pilares complementares:

Sistema de Gestão de Segurança da Informação (SGSI): direcionado à proteção das informações por meio de controles técnicos, administrativos e processuais destinados a preservar sua confidencialidade, integridade e disponibilidade.

Programa de Governança em Privacidade (PGP): direcionado à proteção de dados pessoais, ao respeito aos direitos dos titulares e à conformidade das operações de tratamento, promovendo transparência, responsabilidade e governança.

Embora possuam objetivos específicos, os dois pilares atuam de forma integrada, contribuindo para um ambiente em que privacidade e segurança da informação sejam tratadas de maneira coordenada e contínua.

Segurança da Informação

A segurança da informação compreende o conjunto de práticas, processos, controles e tecnologias empregados para reduzir riscos relacionados a acessos indevidos, alteração, perda, indisponibilidade, vazamento ou destruição de informações.

Entre as práticas adotadas, destacam-se:

• Gestão de acessos e permissões: definição e controle de acessos de acordo com as atribuições, responsabilidades e necessidades de cada função.
• Criptografia: utilização de mecanismos destinados à proteção de dados e comunicações, quando aplicável e proporcional aos riscos identificados.
• Monitoramento contínuo: utilização de mecanismos de acompanhamento, identificação, detecção e resposta a eventos e incidentes de segurança, de forma proporcional aos riscos.
• Classificação das informações: definição de níveis de sensibilidade e criticidade para orientar o tratamento e a proteção adequada das informações.
• Gerenciamento de identidades: adoção de mecanismos de autenticação e controles adicionais de acesso, incluindo autenticação multifator quando aplicável.

Controles relacionados à gestão de acessos, autenticação multifator, criptografia, backups, proteção das comunicações e gerenciamento de vulnerabilidades integram as boas práticas recomendadas para proteção de dados e segurança da informação.

Privacidade e Proteção de Dados

A privacidade e a proteção de dados têm por objetivo assegurar que os dados pessoais sejam tratados de forma lícita, transparente, segura e compatível com as finalidades aplicáveis, garantindo aos titulares o exercício dos direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

Entre as principais práticas de governança em privacidade, destacam-se:

• Transparência: disponibilização de informações claras e acessíveis sobre as principais atividades de tratamento de dados pessoais.
• Exercício de direitos: manutenção de mecanismos destinados ao atendimento dos direitos previstos na LGPD, incluindo, quando aplicável, revogação do consentimento e demais solicitações relacionadas ao tratamento de dados pessoais.
• Compartilhamento responsável: aplicação de critérios de necessidade, segurança e conformidade no compartilhamento de dados pessoais com terceiros, observadas as finalidades e bases legais aplicáveis.
• Finalidades definidas: realização das operações de tratamento de forma compatível com as finalidades legítimas e previamente estabelecidas, observadas as hipóteses autorizadas pela legislação.

A atuação do encarregado e a estrutura de governança em privacidade envolvem, entre outros aspectos, orientação sobre registros das operações de tratamento, gestão de incidentes, medidas de segurança, políticas internas, contratos e regras de boas práticas e governança.

Benefícios do PPSI

A implantação e manutenção do PPSI contribuem para:

Confiança e proteção: adoção de medidas voltadas à proteção dos dados e informações de pacientes, colaboradores, parceiros e demais públicos relacionados à Clínica.

Alinhamento regulatório contínuo: acompanhamento das principais normas, regulamentações e requisitos legais aplicáveis, contribuindo para redução de riscos jurídicos, operacionais e reputacionais.

Aprimoramento permanente: evolução contínua dos processos, controles e práticas de privacidade e segurança da informação, acompanhando mudanças tecnológicas, regulatórias e institucionais.

Referências e Base Técnica

O PPSI da Clínica Nova Imagem foi estruturado com apoio em boas práticas reconhecidas e referenciais técnicos amplamente utilizados nas áreas de segurança da informação, privacidade e governança.

Entre as principais referências consideradas estão:

• Center for Internet Security (CIS): controles e recomendações práticas voltados à proteção de sistemas, redes e informações.
• International Organization for Standardization (ISO): normas e boas práticas internacionalmente reconhecidas, incluindo referências da família ISO/IEC 27000 aplicáveis à gestão de segurança da informação.
• National Institute of Standards and Technology (NIST): referenciais utilizados para gestão de riscos, segurança da informação e proteção de ambientes tecnológicos.
• Legislação Nacional: especialmente a Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis às atividades da Clínica.
• Normativos e orientações da ANPD: regulamentos, guias e demais documentos aplicáveis à proteção de dados pessoais no Brasil.
• Programa de Privacidade e Segurança da Informação (PPSI): referenciais técnicos e orientações relacionados à governança, privacidade e segurança da informação, utilizados como base de boas práticas e adaptados à realidade da Clínica.

O Framework PPSI organiza controles específicos de segurança da informação e privacidade, contemplando temas como gestão de acessos, incidentes, registros das operações de tratamento, atuação do encarregado, contratos, análise dos tratamentos e compartilhamento de dados.

Governança Contínua

O PPSI da Clínica Nova Imagem adota uma abordagem de melhoria contínua, com revisões e atualizações periódicas destinadas a acompanhar mudanças regulatórias, tecnológicas, operacionais e institucionais, além de incorporar aprimoramentos decorrentes da evolução de sua própria governança.

Por meio do PPSI, a Clínica Nova Imagem reforça seu compromisso com a proteção de dados pessoais, a segurança da informação e o aprimoramento contínuo de seus processos, buscando manter práticas compatíveis com os riscos de suas atividades e com as boas práticas aplicáveis.

Alta Gestão Clínica Nova Imagem

Encarregado pelo Tratamento de Dados Pessoais

Gestão de Segurança da Informação