PPSI

Na CDI - Clínica de Diagnostico por Imagem, a proteção de dados é mais do que uma prioridade: é uma base essencial de nossa atuação. Para atender às exigências regulatórias e fortalecer a confiança de nossos pacientes/clientes, funcionários/colaboradores e parceiros, apresentamos nosso Programa de Privacidade e Segurança da Informação (PPSI), concebido para promover segurança, conformidade e melhoria contínua.

Os Pilares do PPSI

Nosso PPSI é sustentado por dois pilares estratégicos:

Sistema de Gestão de Segurança da Informação (SGSI): Focado na proteção técnica e processual das informações, mediante a adoção de medidas destinadas a preservar sua confidencialidade, integridade e disponibilidade.

Programa de Governança em Privacidade (PGP): Voltado ao cumprimento dos direitos dos titulares de dados e à conformidade das operações de tratamento de dados pessoais, promovendo transparência, governança e responsabilidade.

Esses pilares atuam de forma integrada para criar um ecossistema seguro e transparente, onde a segurança da informação e a privacidade são tratadas como áreas complementares, mas distintas.

Segurança da Informação

A segurança da informação abrange práticas, processos e tecnologias adotados para proteger informações contra acessos não autorizados, alterações, perdas, indisponibilidade ou destruição.

Algumas dessas práticas incluem:

• Gestão de acessos e permissões: Controle de acesso às informações conforme as necessidades e responsabilidades de cada função.
• Criptografia: Adoção de mecanismos de proteção de dados e comunicações, quando aplicável e proporcional aos riscos envolvidos.
• Monitoramento contínuo: Identificação e adoção de mecanismos de detecção e resposta a incidentes de segurança de forma contínua e proporcional aos riscos.
• Classificação de informações: Determinação de níveis de sensibilidade e criticidade para as informações.
• Gerenciamento de identidade: Utilização de mecanismos de autenticação e controles adicionais de acesso, incluindo autenticação multifator quando aplicável.

A adoção de controles como gestão de acessos, autenticação multifator, criptografia, backups, proteção das comunicações e gerenciamento de vulnerabilidades é compatível com as medidas de segurança recomendadas pela ANPD.

Privacidade de Dados

A privacidade e a proteção de dados buscam assegurar que os dados pessoais sejam tratados de forma lícita, transparente, segura e compatível com as finalidades informadas, garantindo aos titulares o exercício dos direitos previstos na Lei Geral de Proteção de Dados (LGPD).

Isso inclui:

• Transparência: Disponibilização de informações claras e acessíveis sobre como e por que os dados pessoais são tratados.
• Exercício de direitos: Disponibilização de mecanismos para que os titulares possam exercer os direitos previstos na LGPD, incluindo, quando aplicável, a revogação do consentimento e outros direitos relacionados ao tratamento de seus dados pessoais.
• Compartilhamento responsável: Adoção de critérios de necessidade, segurança e conformidade no compartilhamento de dados pessoais com terceiros, observadas as finalidades e bases legais aplicáveis.
• Finalidade clara: Tratamento dos dados pessoais de forma compatível com as finalidades legítimas e previamente informadas, observadas as hipóteses permitidas pela legislação.

A atuação do encarregado e a estrutura de governança em privacidade abrangem, entre outros aspectos, orientação sobre registros de tratamento, incidentes, medidas de segurança, políticas internas, contratos e regras de boas práticas e governança.

Benefícios do PPSI

Com a implantação do PPSI, destacam-se os seguintes benefícios:

• Confiança e proteção: Pacientes/clientes, funcionários/colaboradores e parceiros contam com medidas voltadas à proteção de seus dados e informações.
• Alinhamento contínuo às normas e legislações aplicáveis: Acompanhamento das principais normas, regulamentações e requisitos legais aplicáveis, contribuindo para a redução de riscos jurídicos, operacionais e reputacionais.
• Evolução contínua: Aprimoramento de processos, controles e práticas de privacidade e segurança da informação, acompanhando a evolução tecnológica e regulatória.
• Referências e Base Técnica

O PPSI foi estruturado com base nas melhores práticas do mercado e em publicações técnicas amplamente utilizadas por especialistas em segurança da informação, privacidade e governança.

Entre as principais referências utilizadas, destacamos:

• Center for Internet Security (CIS): Diretrizes práticas e controles voltados à proteção de sistemas e informações.
• International Organization for Standardization (ISO): Normas e boas práticas internacionalmente reconhecidas, incluindo referências da família ISO/IEC 27000 aplicáveis à gestão de segurança da informação.
• National Institute of Standards and Technology (NIST): Referenciais amplamente utilizados para gestão de riscos, segurança da informação e proteção de infraestruturas.
• Legislação Nacional: Especialmente a Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis à atividade da organização.
• Normativas e orientações da ANPD: Regulamentos, guias e demais orientações aplicáveis à proteção de dados pessoais no Brasil.
• Programa de Privacidade e Segurança da Informação (PPSI): Referenciais técnicos e orientações de governança, privacidade e segurança da informação utilizados como base de boas práticas e adaptados à realidade da organização.

O Framework PPSI 2.0 atualmente organiza seus controles em segmentos específicos de segurança da informação e privacidade, contemplando temas como gestão de acessos, incidentes, registros das operações de tratamento, encarregado, contratos, análise dos tratamentos e compartilhamentos de dados.

Governança Contínua

O PPSI é estruturado com base em modelo de melhoria contínua, sendo periodicamente revisado e atualizado para refletir evoluções regulatórias, tecnológicas e operacionais, bem como aprimoramentos internos de governança e segurança da informação.

Com o PPSI, a CDI Imagem reafirma seu compromisso com a proteção de dados, a segurança da informação e a melhoria contínua de seus processos, buscando manter um ambiente seguro, confiável e alinhado às melhores práticas aplicáveis.

Alta Gestão CDI

Encarregado pelo Tratamento de Dados Pessoais

Gestão de Segurança da Informação