Radar de Privacidade HDPO — Edição 13

ANS aprova agenda regulatória 2026-2028 com eixo dedicado a dados e governança da informação

A diretoria colegiada da ANS aprovou na sexta-feira, 17 de julho, a agenda regulatória 2026-2028, com 14 temas organizados em três eixos: proteção dos beneficiários; qualidade do cuidado e transformação assistencial; e sustentabilidade, dados e governança da informação. O triênio incluirá discussões sobre reajustes coletivos, franquia e coparticipação, ressarcimento ao SUS, reembolsos e cartões de descontos, além de avaliações de resultado regulatório sobre governança corporativa e solvência das operadoras; é o mapa mais claro até agora de onde a fiscalização da agência vai se concentrar. Recomendação HDPO: operadoras devem mapear os 14 temas contra seus programas internos, acompanhar as consultas públicas de cada item e estruturar desde já a governança de dados exigida pelo novo eixo.

Fonte: Futuro da Saúde, julho de 2026 · acessar matéria original

Deloitte: uso de IA cresce na saúde do Brasil, mas custo, infraestrutura e governança limitam expansão

Levantamento da Deloitte aponta que a IA deixou de ser experimental e entrou no centro da estratégia das instituições de saúde, mas a expansão esbarra em custo, integração de sistemas e, sobretudo, na ausência de políticas de governança. Sem controles de acesso e supervisão humana, o uso de IA em decisões assistenciais e administrativas eleva o risco regulatório à luz do artigo 20 da LGPD. Recomendação HDPO: antes de escalar soluções de IA, formalize uma política de governança com inventário de sistemas, RIPD específico e revisão humana das decisões automatizadas.

Fonte: Saúde Digital News, julho de 2026 · acessar matéria original

Atenção primária do SUS acumula 12,4 bilhões de registros digitais desde 2013, aponta levantamento

Estudo do Instituto epHealth com dados públicos do SISAB mostra que a atenção primária registrou 1,96 bilhão de dados somente em 2025, média de 5,4 milhões por dia, consolidando a digitalização da porta de entrada do SUS. Os próprios autores ressaltam que transformar esse volume em evidência exige qualidade dos registros, integração entre bases e governança em conformidade com a LGPD. Recomendação HDPO: entidades que utilizam dados do SUS em pesquisa ou gestão devem mapear bases legais, técnicas de anonimização e acordos de tratamento antes de qualquer uso secundário.

Fonte: Futuro da Saúde, julho de 2026 · acessar matéria original

ANS estuda delegar à Unimed do Brasil a supervisão das 336 Unimeds singulares

A ANS está elaborando proposta de autorregulação regulada para que a Unimed do Brasil supervisione as 336 cooperativas singulares, que reúnem cerca de 20 milhões de beneficiários e quase metade das operadoras do país, em modelo inspirado na relação do Banco Central com as cooperativas de crédito. Segundo a agência, anormalidades financeiras e administrativas graves em singulares motivaram a iniciativa, apresentada em 17/07 pelo diretor Jorge Aquino, com plano de trabalho a ser levado à diretoria colegiada. Recomendação HDPO: Unimeds singulares devem antecipar a elevação do padrão de governança e integridade que a supervisão de segunda camada trará, incluindo controles de conformidade e proteção de dados.

Fonte: Futuro da Saúde, julho de 2026 · acessar matéria original

ANPD realiza nesta semana os Encontros Lusófono e Internacional, com debates sobre biometria e IA

Nos dias 21 e 22 de julho a ANPD sediou em Brasília o 2º Encontro Lusófono (restrito às autoridades da Rede Lusófona de Proteção de Dados) e o 2º Encontro Internacional de Proteção de Dados, aberto ao público e transmitido pelo YouTube da Autoridade. A pauta incluiu o sandbox de inteligência artificial, a proteção de crianças e adolescentes no ambiente digital (ECA Digital), regimes de fiscalização de videovigilância e mesas sobre biometria e fiscalização, sinalizando os próximos focos regulatórios. Recomendação HDPO: assista às gravações do Encontro Internacional no canal da ANPD no YouTube e antecipe adequações em tratamentos que envolvam biometria de pacientes e colaboradores.

Fonte: ANPD (gov.br), junho de 2026 · acessar matéria original

Abbott confirma dois ataques cibernéticos, incluindo invasão à unidade de diagnóstico de câncer

A Abbott Laboratories confirmou em comunicado de 16/07 que investiga dois incidentes distintos: acesso não autorizado a sistemas legados da Exact Sciences na unidade de diagnóstico de câncer, reivindicado pelo grupo ShinyHunters, e roubo de dados do portal LabCentral por um segundo grupo. Segundo a empresa, não houve impacto em operações, fabricação ou atendimento a pacientes, mas o caso expõe o risco de sistemas herdados em fusões e aquisições no setor de diagnóstico. Recomendação HDPO: em operações de M&A, inclua due diligence de segurança e integração planejada dos sistemas legados, com inventário de ativos, segregação de redes e monitoramento reforçado até a migração completa.

Fonte: CISO Advisor, julho de 2026 · acessar matéria original