Radar de Privacidade HDPO — Edição 28

Saúde de Mato Grosso sofre segundo ataque hacker do ano e suspende sistemas das unidades vinculadas

A Secretaria de Estado de Saúde de Mato Grosso (SES-MT) detectou um novo ataque hacker no domingo, 1º de novembro, e suspendeu temporariamente os sistemas das unidades vinculadas; urgência, emergência e serviços hospitalares seguem com acesso limitado à rede e sem prazo para o restabelecimento completo. É o segundo incidente do ano na pasta (o primeiro, identificado em março, envolveu pedido de resgate e foi comunicado à polícia e à ANPD), e a nota oficial não esclarece se houve acesso a dados de pacientes. Recomendação HDPO: teste nesta semana o plano de contingência assistencial (operação manual, backups isolados e restauração) e deixe pronto o fluxo de avaliação de risco e comunicação de incidente à ANPD e aos titulares previsto na Resolução CD/ANPD nº 15/2024.

Fonte: Convergência Digital, novembro de 2026 · acessar matéria original

Ministério da Saúde e Einstein desenvolvem o CUTIS-AI, IA para triagem de doenças de pele na atenção básica

O CUTIS-AI combina imagens das lesões com dados clínicos, epidemiológicos e sociodemográficos para apoiar a identificação de doenças como hanseníase, esporotricose e leishmaniose cutânea; ainda em estudo, analisou cerca de 1,4 mil pacientes e mais de 4 mil imagens, com acurácia relatada de cerca de 80%, e funciona sem internet. A ferramenta é apresentada como apoio, e não substituta, da avaliação clínica, o que coloca no centro a supervisão humana e o tratamento de imagens de saúde, dados pessoais sensíveis. Recomendação HDPO: antes de adotar ferramentas de IA diagnóstica, exija do fornecedor a documentação de treinamento e validação, defina a revisão médica obrigatória (Resolução CFM nº 2.454/2026) e elabore o RIPD do tratamento de imagens clínicas.

Fonte: Agência Brasil, novembro de 2026 · acessar matéria original

Ministério da Saúde lança glossário com 578 termos sobre gestão de dispositivos médicos conectados

Lançado em 3 de novembro pela SCTIE, o “Glossário Temático: Gestão de Dispositivos Médicos, Sistemas Conectados em Saúde” reúne 578 termos e é o 19º título da série de glossários do Ministério, com versão eletrônica gratuita na BVS. A padronização da linguagem sobre equipamentos conectados facilita contratos, inventários e avaliações de risco envolvendo dispositivos que coletam e transmitem dados de pacientes. Recomendação HDPO: use o glossário como referência para atualizar o inventário de dispositivos médicos conectados e incluir esses ativos no mapeamento de dados (ROPA) e na gestão de vulnerabilidades da instituição.

Fonte: Ministério da Saúde, novembro de 2026 · acessar matéria original

Anvisa prorroga até 3 de março de 2027 a transição para receitas eletrônicas de controle especial no SNCR

Na 20ª Reunião Ordinária Pública, em 29 de outubro, a Diretoria Colegiada da Anvisa aprovou por unanimidade a alteração da RDC nº 1.000/2025 que estende até 3 de março de 2027 o período de transição para emissão de Receitas de Controle Especial (RCE) e Receitas Sujeitas à Retenção (RET) no Sistema Nacional de Controle de Receituários; o prazo anterior vencia em outubro de 2026. Desde 30 de setembro, mais de 274 milhões de numerações únicas já foram disponibilizadas. Recomendação HDPO: use o prazo extra para integrar o sistema de prescrição ao SNCR com controle de acesso e trilha de auditoria e para revisar os contratos com fornecedores de prescrição eletrônica quanto ao tratamento dos dados de pacientes.

Fonte: Anvisa, outubro de 2026 · acessar matéria original

Smart Sampa: Prefeitura de São Paulo apura novo vazamento de senhas que expôs 17 mil câmeras

Em 3 de novembro, a Prefeitura de São Paulo anunciou nova apuração sobre o vazamento de uma planilha com links e senhas de 17 mil câmeras de empresas parceiras integradas ao Smart Sampa, a segunda em menos de um mês, após o caso que envolveu cerca de 58 mil câmeras; segundo a reportagem, imagens de locais privados, como condomínios e residências, ficaram expostas por cinco dias. A Prefeitura atribui o caso a ato criminoso de vazamento e nega ataque ao sistema. Recomendação HDPO: em projetos de videomonitoramento e compartilhamento de imagens com parceiros, aplique gestão rigorosa de credenciais (cofre de senhas, rotação e MFA), registre o compartilhamento no ROPA e preveja em contrato as responsabilidades de cada agente de tratamento.

Fonte: Convergência Digital, novembro de 2026 · acessar matéria original

Binance: falsa entrevista de emprego e ferramenta de IA adulterada abriram caminho para roubo de US$ 6,3 bilhões

A Binance informou em 3 de novembro que o ataque começou em junho, quando um funcionário baixou uma ferramenta de IA adulterada, e avançou em setembro, quando outro engenheiro baixou um repositório malicioso após uma entrevista de emprego falsa; com o computador comprometido e a ferramenta interna de IA, o invasor tomou sistemas de desenvolvedores e concluiu o roubo em 29 de outubro. A empresa diz que vai ressarcir todos os clientes afetados. Recomendação HDPO: inclua engenharia social com falsas vagas e ferramentas de IA não homologadas no treinamento de conscientização, restrinja a instalação de software nas estações de quem acessa sistemas críticos e mantenha a segregação de acessos privilegiados.

Fonte: Convergência Digital, novembro de 2026 · acessar matéria original