Radar de Privacidade HDPO — Edição 26

Sírio-Libanês confirma acesso não autorizado a sistema de projetos sociais e comunica ANPD e Polícia Federal

O hospital identificou em 21/09/2026 um possível acesso a um sistema interno de relatórios com dados de pessoas ligadas a projetos sociais, incluindo dados cadastrais e sensíveis (saúde, raça ou etnia), e só comunicou o caso publicamente em 16/10, quase um mês depois. Segundo o hospital, a base geral de pacientes não foi afetada; ANPD (em comunicação preliminar) e Polícia Federal foram acionadas, e o principal risco apontado é o uso dos dados em golpes em nome da instituição. O caso mostra que o desafio não é só evitar o ataque, mas saber rapidamente quais dados e titulares foram atingidos. Recomendação HDPO: mantenha o mapeamento de dados atualizado, inclusive sistemas de projetos e relatórios, e teste o plano de resposta a incidentes para identificar titulares afetados em poucos dias e comunicar a ANPD e os titulares no prazo.

Fonte: TI Inside, outubro de 2026 · acessar matéria original

Dez entidades pedem suspensão da Resolução CFM 2.454/2026 sobre IA na medicina

Entidades como ABIIS, ABSS, CBDL, FESAÚDE, SindHosp e Saúde Digital Brasil afirmam que a norma cria obrigações para empresas de tecnologia sem análise de impacto regulatório e aponta sobreposição com a Anvisa (software como dispositivo médico) e a ANPD. A resolução entra em vigor 180 dias após a publicação, sem transição escalonada por risco. Recomendação HDPO: inventarie as soluções de IA usadas na assistência, identifique as que apoiam decisão clínica (e podem exigir regularização na Anvisa) e inclua base legal e RIPD de IA no plano de adequação.

Fonte: Medicina S/A, setembro de 2026 · acessar matéria original

Congresso oficializa o fim da escala 6×1 e hospitais precisam revisar escalas e custos de pessoal

A PEC que acaba com a escala 6×1 foi promulgada em 16/10/2026. Estudo da Fipe para a CNSaúde, divulgado em junho, estimou aumento de R$ 7,7 bilhões a R$ 22,2 bilhões por ano no custo de pessoal do setor, com maior pressão sobre Santas Casas e hospitais filantrópicos (segundo o Futuro da Saúde). Novas escalas e contratações também mudam perfis e acessos a sistemas assistenciais. Recomendação HDPO: ao redesenhar escalas, revise perfis de acesso, contas temporárias e treinamentos em LGPD para novas equipes e turnos.

Fonte: Band, outubro de 2026 · acessar matéria original

ANS abre Consulta Pública nº 179 sobre a norma de monitoramento da garantia de atendimento das operadoras

Publicada no Diário Oficial da União em 16/10/2026, a consulta trata da atualização da IN ANS nº 31/2022, que sustenta o monitoramento da garantia de atendimento aos beneficiários. As contribuições podem ser enviadas de 23/10 a 07/12/2026. Recomendação HDPO: operadoras devem avaliar quais dados e indicadores de atendimento alimentam o monitoramento e considerar contribuir, garantindo base legal, minimização e segurança no compartilhamento de dados de beneficiários.

Fonte: Diário Oficial da União, outubro de 2026 · acessar matéria original

Entidades pedem à ANPD fiscalização do Smart Sampa após exposição de credenciais e câmeras em unidades de saúde

Em 20/10/2026, onze organizações, entre elas Data Privacy Brasil e Conectas, pediram à Superintendência de Fiscalização da ANPD a abertura de processo contra a prefeitura de São Paulo e a Sentinelx. Segundo reportagem da UOL citada no pedido (a prefeitura contesta parte dos fatos), credenciais e dados de mais de 6 mil agentes ficaram expostos em repositório público por cerca de 11 meses, com possível acesso a até 58 mil câmeras, inclusive em unidades de saúde e CAPS. A tese central é que a exceção de segurança pública do art. 4º da LGPD não afasta a atuação da ANPD. Recomendação HDPO: se sua instituição usa videomonitoramento ou reconhecimento facial, mapeie o ciclo dos dados, confirme os papéis de controlador e operador nos contratos e elabore o RIPD antes de expandir.

Fonte: Coalizão Direitos na Rede, outubro de 2026 · acessar matéria original

Alerta da CISA e parceiros: ransomware SafePay já atingiu ao menos 600 organizações de infraestrutura crítica

O aviso conjunto AA26-293A, da CISA com FBI, Serviço Secreto dos EUA e agências da Alemanha e do Reino Unido, descreve um grupo ativo desde agosto de 2024 que rouba dados antes de criptografar (dupla extorsão), entra por credenciais expostas, força bruta, phishing e falhas em VPN e borda, e apaga cópias de backup. Há vítimas na América do Sul; a matéria não cita saúde, mas as técnicas valem para hospitais. Recomendação HDPO: exija MFA em acessos remotos e administrativos, priorize patches de VPN e firewall do catálogo KEV da CISA e mantenha backups isolados e testados.

Fonte: CISO Advisor, outubro de 2026 · acessar matéria original