Uma análise dos desafios organizacionais e técnicos na adequação da operação de um hospital particular à lei geral de proteção de dados
Carregando...
Data
2025-06-03
Currículo Lattes
http://lattes.cnpq.br/2544349455544206
http://lattes.cnpq.br/8704202673846243
http://lattes.cnpq.br/8704202673846243
Título da Revista
ISSN da Revista
Título de Volume
Editor
Resumo
A Lei Geral de Proteção de Dados Pessoais (LGPD) impõe desafios relevantes para instituições de saúde, sobretudo no tratamento de dados sensíveis de pacientes. Este estudo investiga a adequação de um hospital privado de grande porte à LGPD, com ênfase nos sistemas de informação e nas práticas de segurança da informação, buscando identificar os principais obstáculos técnicos e organizacionais enfrentados durante o processo de conformidade. Para tanto, adota-se o modelo metodológico Goal-Question-Metric (GQM), que permitiu estruturar a análise a partir da definição de objetivos mensuráveis, questões investigativas e métricas associadas. Os resultados revelam lacunas em aspectos como infraestrutura de segurança, gestão de acessos, atualização contratual e treinamento de colaboradores, evidenciando deficiências na governança da privacidade e na implementação de controles internos. Com base nas evidências obtidas por meio de análise documental e validação com profissionais da instituição, são propostas recomendações para o aprimoramento da conformidade normativa, contribuindo para a proteção efetiva dos dados pessoais no ambiente hospitalar.
Descrição
Palavras-chave
Sistemas de Informação, Lei Geral de Proteção de Dados (LGPD), Segurança da informação, Governança de dados, Information security, Data governance