ANPD processa Isac após vazamento de dados de 500 mil pacientes

A ANPD (Agência Nacional de Proteção de Dados) decidiu instaurar um processo de sanção contra o Isac (Instituto Saúde e Cidadania) após um ataque cibernético, que resultou no vazamento de dados de aproximadamente 500 mil pacientes.

O Isac atua na gestão de unidades de saúde em estaduais como Goiás, Rio Grande do Sul, Bahia, Alagoas, Piauí e Tocantins. A decisão da ANPD segue investigações que apontaram falhas significativas nas medidas de proteção de dados adotadas pela instituição.

Detalhes do vazamento

O incidente, classificado como um ataque de ransomware, comprometeu informações sensíveis, incluindo dados pessoais como nome, data de nascimento, e detalhes médicos de pacientes, com 78.772 registros de crianças e adolescentes e 47.921 de idosos envolvidos.

O PAS (Processo Administrativo Sancionador) aberto pela ANPD estabelece um prazo de dez dias úteis para que o Isac apresente sua defesa. Além das consequências que o instituto pode enfrentar, eles receberão orientações sobre como regularizar suas operações relacionadas à proteção de dados.

A resposta do Isac

Em comunicação à CNN Brasil, o Isac afirmou que o ataque não impactou a assistência médica aos pacientes, alegando que o ciberincidente resultou apenas em problemas administrativos temporários. A instituição declarou que cumpriu com as exigências legais ao informar a ANPD e que não houve vazamento real de dados.

Até o presente momento, a ANPD ainda não aplicou nenhuma penalidade ao Isac, que colabora de forma ativa no processo de apuração sobre as medidas corretivas que foram ou não adotadas.