ANPD apura possível vazamento de informações médicas de pacientes

A Autoridade Nacional de Proteção de Dados (ANPD) instaurou um processo administrativo para investigar falhas na proteção de dados do Instituto Saúde e Cidadania (Isac), após um ataque hacker que pode ter exposto informações de aproximadamente 500 mil pacientes.

Segundo a ANPD, o incidente ocorreu no ano passado e envolveu o acesso indevido a dados sensíveis, como nomes, datas de nascimento, exames, prontuários médicos e diagnósticos de pacientes atendidos pela instituição em seis estados brasileiros.

Na Bahia, o Isac é responsável pela gestão do Multicentro de Saúde Carlos Gomes, do Multicentro de Saúde Vale das Pedrinhas e da UPA San Martin, em Salvador.

De acordo com a agência, a investigação busca apurar se o instituto adotou medidas de segurança suficientes para proteger as informações armazenadas. A suspeita é de que os invasores tenham conseguido acessar, inclusive, cópias de segurança mantidas em servidores na nuvem.

Em nota, a Secretaria Municipal da Saúde de Salvador informou que as unidades administradas pelo Isac utilizam sistemas próprios e que, até o momento, não há qualquer evidência de comprometimento dos dados dos pacientes atendidos na rede municipal.

O Isac confirmou que houve um incidente de segurança da informação e informou que está investigando o caso, além de adotar medidas para reduzir os impactos e reforçar a proteção dos dados.