Gestão de saúde

Porque os dados são dados relativos à saúde, que o Regulamento Geral sobre a Proteção de Dados trata como categoria especial, com proibição de tratamento salvo em condições estritas. Transferi-los para um país sem decisão de adequação exige uma avaliação de impacto que, feita com honestidade, não chega a uma conclusão favorável.

Podíamos escrever essa avaliação e propor um modelo mais barato. Não o fazemos, porque seria uma avaliação que não quereríamos defender perante a autoridade de controlo, e porque o cliente é o responsável pelo tratamento e é quem responde se ela for questionada.

Isto torna o serviço mais caro do que um modelo offshore equivalente noutro sector, e dizemo-lo à partida. A comparação honesta não é com uma operação nas Filipinas, é com o custo interno de fazer o mesmo trabalho em Portugal, e é nessa comparação que o serviço se justifica.

Acesso com o princípio do menor privilégio e registo completo de quem acedeu a que registo e quando, porque em dados de saúde a rastreabilidade do acesso é tão importante como o acesso em si. Sem registo, não é possível responder a um pedido de titular nem demonstrar conformidade numa inspecção.

Encriptação em trânsito e em repouso, com gestão de chaves dentro do Espaço Económico Europeu, e separação entre ambientes de produção e de formação. Formar pessoas sobre dados reais de doentes é uma prática que continua a existir e que não tem defesa.

E formação específica da equipa sobre dados de saúde, com dever de sigilo contratual e disciplinar. A medida que mais reduz risco neste serviço não é técnica, é a clareza de que qualquer acesso não justificado por uma tarefa concreta é uma falta grave e é detectável.

Por acesso controlado ao módulo administrativo do vosso sistema, com perfil limitado ao que a função exige. A equipa não precisa de acesso a informação clínica para marcar consultas, e conceder acesso mais amplo do que o necessário é o erro de configuração mais comum neste serviço.

A configuração de perfis é trabalho da fase de desenho e não da transição, porque envolve o vosso encarregado de proteção de dados e frequentemente o fornecedor do sistema clínico. Deixá-la para a semana do arranque é como se acaba com perfis genéricos que ninguém revê depois.

Onde o sistema não tem separação administrativa adequada, dizemo-lo e propomos alternativas, incluindo não avançar. Um serviço que só funciona concedendo acesso clínico a pessoal administrativo não é um serviço que devamos vender.

Com formação específica sobre dados de saúde antes do primeiro acesso, não depois, e com dever de sigilo contratual e disciplinar assinado. A medida que mais reduz risco neste serviço não é técnica: é a clareza de que qualquer acesso não justificado por uma tarefa concreta é uma falta grave e é detectável no registo.

Com formação sobre o vocabulário administrativo do sector, que é denso e específico. Uma pessoa que não distingue os termos usados por subsistemas e seguradoras comete erros de encaminhamento que parecem triviais e têm consequência financeira directa para o prestador.

E com uma regra que repetimos em cada formação: na dúvida sobre se algo é informação clínica, é. A equipa escala em vez de decidir, e o custo de escalar a mais é substancialmente menor do que o de decidir de menos uma vez.