Plataforma
Segurança e LGPD no Clic Health
Dado de saúde é dado sensível pela LGPD. O Clic Health foi desenhado para que o que identifica o paciente não saia do hospital e cada hospital veja só o que é seu.
A segurança dos dados é o primeiro ponto que a TI e o encarregado de dados (DPO) de um hospital avaliam em um BI. Pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), dado referente à saúde é dado pessoal sensível, e o tratamento exige cuidados maiores. O Clic Health foi desenhado a partir dessa premissa.
O que identifica o paciente fica no hospital
Os painéis de gestão não precisam saber quem é o paciente: precisam saber quanto custou o atendimento, quanto foi faturado, quantos dias durou a internação. Por isso o paciente segue para a nuvem identificado só por código. Nome, CPF e data de nascimento não saem do hospital.
Para a gestão, isso não muda nada: é possível acompanhar contas, atendimentos e convênios normalmente. Para a LGPD, reduz muito o risco, porque o dado que circula fora do hospital não identifica o paciente diretamente.
Cada hospital vê só os próprios dados
- Cada hospital tem uma chave própria de acesso ao seu modelo de dados, guardada cifrada no servidor.
- Os usuários de um hospital só enxergam o próprio hospital. O acesso da equipe de suporte do Clic Health também é registrado.
- Os dados chegam ao navegador já resumidos para a análise, e não como uma cópia linha a linha da base do hospital.
Acesso com duas etapas e registro de tudo
- Entrada com senha e código pessoal, com bloqueio depois de tentativas erradas.
- Perfis de acesso: o administrador do hospital decide quem vê cada BI.
- Usuário temporário, só para consulta e com prazo de validade, para auditorias e consultorias externas.
- Registro de cada acesso, das telas abertas e das alterações de configuração, para auditoria.
Só leitura no Tasy
O DataClic, agente instalado no hospital, consulta o banco do Tasy com um usuário somente leitura. Ele não grava, não altera e não apaga nada no sistema do hospital. A comunicação parte dele para a nuvem, por HTTPS.
Transparência
Os termos de uso, a política de privacidade e a política de cookies ficam públicos, no rodapé de todas as páginas. O site público não usa cookies de publicidade; cookies de medição só são usados com a sua permissão.
Se a sua TI ou o seu DPO quiserem uma conversa técnica sobre o tratamento dos dados, agende com a gente. As perguntas mais comuns estão em segurança e proteção de dados.