Usando a pseudonimização para a proteção de dados em saúde

Da Redação – 

Para que todo o processo relacionado com a segurança da informação no setor da saúde tenha sucesso, é importante complementar as medidas técnicas com medidas não técnicas apropriadas. Estas medidas não técnicas geralmente se expressam por meio de políticas, acordos e códigos de conduta. Cada projeto de processamento de dados, ou coleta de dados que use pseudonimização, deve contar com uma política de proteção de dados lidando com os aspectos da pseudonimização, seja uma política de confidencialidade autocontida ou como parte de uma política geral de privacidade.

Ela deve incluir a descrição do processamento em que a pseudonimização cumpre um papel; a identificação do controlador dos dados pessoais; a identificação do controlador dos dados pseudonimizados; a descrição do método de pseudonimização; a identificação da entidade realizando a pseudonimização; a proteção, armazenagem e tratamento dos segredos da pseudonimização (normalmente uma chave criptográfica ou uma tabela de vínculos); a descrição do que ocorrerá se a organização for descontinuada (ou, ao menos, a parte de pseudonimização de suas atividades); também a descrição sobre em que domínios e aplicativos o segredo será usado e por quanto tempo será válido (caso o segredo mude, descrever possibilidades e procedimentos para vincular com os dados legados); a descrição detalhada sobre se a pseudonimização é reversível e quais autorizações e por quem são necessárias; a ...

continuar lendo