Radar de Privacidade HDPO — Edição 24

FBI alerta que ataques FortiBleed contra firewalls Fortinet continuam em andamento

Segundo o FBI, os ataques contra firewalls Fortinet com portais SSL VPN expostos seguem ativos: os criminosos tentam entrar por força bruta e com credenciais roubadas, copiam bases de usuários do FortiOS e tokens de sessão, criam contas de administrador e excluem as existentes. Em junho, credenciais de cerca de 74 mil firewalls e gateways VPN da Fortinet foram colocadas à venda. A matéria não cita hospitais, mas o equipamento é comum em redes de saúde, onde um acesso indevido pode alcançar prontuários e sistemas assistenciais. Recomendação HDPO: confirmar com a TI se há firewalls Fortinet com SSL VPN exposto, revisar contas administrativas criadas recentemente, encerrar sessões, redefinir credenciais e registrar a verificação no plano de resposta a incidentes (art. 48 da LGPD).

Fonte: CISO Advisor, outubro de 2026 · acessar matéria original

Agentes de IA na saúde: sete perguntas antes de contratar

Artigo de opinião propõe que a autonomia de um agente de IA acompanhe a evidência de que ele funciona no processo da instituição, com limites na infraestrutura, registro de execuções, supervisão humana real e possibilidade de desligamento. O texto também cita a Resolução CFM 2.454/2026, que mantém a decisão médica com o médico. Recomendação HDPO: antes de contratar um agente de IA, exigir inventário, trilha de auditoria, cláusula de suspensão e avaliação de impacto (RIPD) com revisão humana definida.

Fonte: Futuro da Saúde, outubro de 2026 · acessar matéria original

Meu SUS Digital passa a mostrar a carteira de vacinação com dados da RNDS

O Ministério da Saúde orienta como consultar vacinas e emitir certificados pelo Meu SUS Digital, com login gov.br e dados vindos de sistemas integrados à RNDS. A disponibilidade é gradual e o cidadão não corrige registros: deve procurar a unidade que aplicou a dose ou a Secretaria Municipal. Recomendação HDPO: serviços de saúde devem garantir a qualidade do registro de vacinação enviado à RNDS e ter fluxo para pedidos de correção dos titulares (art. 18 da LGPD).

Fonte: Ministério da Saúde, outubro de 2026 · acessar matéria original

Resolução CFM 2.471/2026 exige anestesiologista exclusivo e novos registros em procedimentos sob sedação

A norma atualiza as regras de procedimentos sob sedação em regime ambulatorial: médico anestesiologista exclusivo, equipamentos de monitoramento, hospital de retaguarda, sala de recuperação e registros em prontuário (avaliação pré-anestésica, consentimentos, lista de verificação e ficha de anestesia). A matéria não informa vigência nem prazo de adequação. Recomendação HDPO: clínicas e hospitais devem revisar modelos de prontuário e termos de consentimento e garantir controle de acesso e retenção desses novos registros de saúde.

Fonte: Medicina S/A, setembro de 2026 · acessar matéria original

ANPD lança página para denúncias de infrações ao Marco Civil da Internet

Em 7 de outubro de 2026, a ANPD abriu canal para denunciar descumprimento dos Decretos 12.975/2026 e 12.976/2026, que tratam de deveres das plataformas, fraudes e golpes online, remoção de conteúdo e proteção contra conteúdos íntimos gerados com tecnologia e IA. Qualquer pessoa física ou jurídica pode denunciar. Recomendação HDPO: organizações com canais digitais, anúncios ou perfis em redes devem revisar canais de notificação, prazos de remoção e representação legal no Brasil, e acompanhar a atuação ampliada da ANPD.

Fonte: Convergência Digital, outubro de 2026 · acessar matéria original

Ataque hacker suspende o sistema financeiro do Tocantins; Sefaz diz que nenhum dado foi roubado

A Sefaz do Tocantins detectou e bloqueou tentativas de ataque ao Siafe-TO em 2 de outubro, suspendeu o sistema e o Portal da Transparência, criou força-tarefa e registrou boletim de ocorrência, com previsão de retorno até 8 de outubro. Recomendação HDPO: testar o plano de contingência e de comunicação de incidentes, com decisão rápida de isolar sistemas e avaliação documentada de risco aos titulares.

Fonte: Convergência Digital, outubro de 2026 · acessar matéria original