Categoria
Não automaticamente. Um fornecedor que usa dados de saúde para treinar uma IA própria pode deixar de atuar apenas como operador nessa…
Não. Um cofre do Azure Backup em Brazil South configurado com armazenamento com redundância geográfica, ou GRS, não mantém todas as cópias…
Não. O GDPR não define uma frequência numérica fixa para testar a restauração de backups de saúde. O artigo 32 exige medidas adequadas ao…
Não. Criptografar dados de uma agenda médica não os transforma automaticamente em dados anonimizados pela LGPD. Se a clínica, o operador ou…
Um SaaS de agenda médica pode estar sujeito à guarda de registros de acesso a aplicações por seis meses, mas essa regra não manda conservar…
Uma agenda online não exige automaticamente um Relatório de Impacto à Proteção de Dados Pessoais apenas porque trata dados de saúde. A ANPD…
Não. Um pedido de eliminação pela LGPD não significa apagar prontuário e dados de marketing juntos, nem autoriza a clínica a conservar tudo…
Um pedido LGPD de acesso à agenda da clínica não tem um único prazo. Para o regime comum, confirmação de existência ou acesso em formato…
Uma clínica pequena pode ficar dispensada de nomear encarregado pela LGPD, mas o número de funcionários ou o tamanho do consultório não…
O controlador comunica à ANPD e aos titulares quando o incidente satisfaz o teste de risco relevante da Resolução CD/ANPD nº 15/2024. O…
Não. Uma clínica não deve usar o legítimo interesse do artigo 7º, IX da LGPD como base para tratar dados pessoais sensíveis de saúde num…
Um formulário de agendamento pediátrico não deve partir da regra simplificada de que qualquer tratamento exige consentimento parental. O…