MÓDULO 10

Ética, LGPD, Segurança e Governança Digital em Saúde

Ética aplicada às tecnologias em saúde, privacidade, proteção de dados pessoais, LGPD, segurança da informação, riscos cibernéticos e governança responsável no uso da Inteligência Artificial.

05Unidades
05Eixos centrais
01Estudo de caso
05Questões
Progresso do módulo0%
APRESENTAÇÃO

Visão geral

A transformação digital em saúde amplia possibilidades de cuidado, gestão e análise de dados, mas também cria novas responsabilidades éticas, jurídicas e de segurança.

Este módulo discute princípios éticos aplicados às tecnologias em saúde, fundamentos de privacidade e proteção de dados, aspectos da LGPD relacionados às informações de saúde, riscos cibernéticos e governança de soluções digitais e sistemas de Inteligência Artificial.

Princípio central: inovação em saúde deve avançar junto com segurança, privacidade, transparência, responsabilidade e proteção dos direitos dos pacientes.
⚖️Ética Digital

Responsabilidade, transparência e respeito à pessoa.

🔐Proteção de Dados

Privacidade, segurança e uso adequado das informações.

🤖Governança de IA

Supervisão, controle de riscos e responsabilização.

OBJETIVOS

Competências do módulo

A ética digital em saúde analisa como tecnologias afetam direitos, decisões, relações profissionais e segurança dos pacientes.

Questões centrais

  • Autonomia do paciente.
  • Consentimento e transparência.
  • Benefício e prevenção de danos.
  • Equidade de acesso.
  • Responsabilidade profissional.
  • Impactos de decisões automatizadas.

Riscos éticos

  • Exclusão digital.
  • Discriminação algorítmica.
  • Uso secundário inadequado de dados.
  • Automação sem supervisão.
  • Falta de transparência sobre o funcionamento de sistemas.
Uma tecnologia eficiente pode ainda ser eticamente inadequada. Segurança, equidade e respeito aos direitos precisam fazer parte da avaliação.

Informações relacionadas à saúde possuem alto grau de sensibilidade e exigem controles rigorosos de acesso, armazenamento e compartilhamento.

Princípios de proteção

  • Coletar apenas dados necessários.
  • Limitar acesso conforme função.
  • Utilizar autenticação adequada.
  • Registrar acessos e alterações.
  • Evitar compartilhamentos desnecessários.

Boas práticas

  • Senhas fortes.
  • Bloqueio de dispositivos.
  • Uso de sistemas institucionais.
  • Evitar envio de dados sensíveis por canais inadequados.
  • Descartar documentos de forma segura.
Privacidade não é apenas uma questão técnica. É parte do respeito à dignidade, à confiança e aos direitos do paciente.

A Lei Geral de Proteção de Dados estabelece princípios e regras para o tratamento de dados pessoais no Brasil. Dados de saúde são classificados como dados pessoais sensíveis.

Conceitos importantes

  • Dado pessoal.
  • Dado pessoal sensível.
  • Titular dos dados.
  • Controlador e operador.
  • Tratamento de dados.

Princípios relevantes

  • Finalidade.
  • Adequação.
  • Necessidade.
  • Segurança.
  • Prevenção.
  • Responsabilização.

No contexto assistencial

O uso de dados deve estar relacionado a finalidades legítimas e compatíveis com o cuidado, a gestão ou outras bases legais aplicáveis. O compartilhamento precisa ser proporcional e protegido.

Consentimento não é a única base possível de tratamento na LGPD. Em saúde, diferentes bases legais podem se aplicar conforme a finalidade e o contexto. A instituição deve definir governança e respaldo jurídico adequados.

Serviços de saúde são alvos relevantes de ataques cibernéticos porque armazenam grande volume de dados sensíveis e dependem de sistemas críticos.

Ameaças comuns

  • Phishing.
  • Ransomware.
  • Roubo de credenciais.
  • Malware.
  • Acesso interno indevido.
  • Perda ou roubo de dispositivos.

Medidas preventivas

  • Autenticação multifator.
  • Atualizações de segurança.
  • Backups.
  • Treinamento de equipes.
  • Controle de privilégios.
  • Monitoramento de acessos.

Resposta a incidentes

  • Identificar o evento.
  • Conter o risco.
  • Comunicar responsáveis.
  • Preservar evidências.
  • Restaurar sistemas de forma segura.
  • Revisar vulnerabilidades.
Segurança digital depende também do comportamento humano. Muitos incidentes começam com senhas frágeis, mensagens fraudulentas ou uso inadequado de dispositivos.

Governança de IA em saúde reúne políticas, responsabilidades e controles destinados a reduzir riscos e garantir uso seguro dos sistemas inteligentes.

Elementos de governança

  • Definição de responsáveis.
  • Validação antes da implantação.
  • Monitoramento contínuo.
  • Auditoria de desempenho.
  • Gestão de vieses.
  • Registro de decisões relevantes.

Supervisão humana

  • Revisar resultados.
  • Questionar recomendações inconsistentes.
  • Considerar contexto clínico.
  • Interromper uso diante de risco.

Responsabilidade

O uso de sistemas inteligentes não elimina responsabilidades institucionais ou profissionais. É necessário saber quem aprova, quem utiliza, quem monitora e quem responde por falhas e decisões.

Governança transforma tecnologia em responsabilidade organizada. Quanto maior o impacto do sistema sobre o cuidado, maior deve ser o nível de controle e supervisão.
ATIVIDADE PRÁTICA

Matriz de risco digital

Escolha uma tecnologia utilizada em saúde e identifique: dados tratados, riscos de privacidade, ameaças de segurança, possíveis vieses, responsáveis pelo sistema e medidas de mitigação.

FÓRUM

Quem deve responder quando uma IA erra?

Discuta responsabilidade profissional, responsabilidade institucional, validação do sistema, supervisão humana e documentação da decisão.

ESTUDO DE CASO

Dados sensíveis em ferramenta não autorizada

Um profissional copia informações identificáveis de um paciente e insere em uma ferramenta pública de IA generativa para solicitar ajuda na elaboração de um resumo clínico.

Analise os riscos éticos, de privacidade, segurança e governança, e proponha uma conduta mais segura.

MINIQUIZ

Avaliação formativa

1. Ética digital em saúde:
2. Dados de saúde:
3. LGPD:
4. Segurança da informação:
5. Governança de IA:

AUTOAVALIAÇÃO

Checklist

🔐
CONCLUSÃO

Encerramento do Módulo 10

Ética, proteção de dados, segurança da informação e governança são pilares da saúde digital. Quanto mais tecnologias e sistemas inteligentes participam do cuidado, maior deve ser o compromisso com transparência, proteção dos pacientes, supervisão humana e responsabilidade institucional.