La seguridad empieza por entender el flujo de los datos
Las soluciones hospitalarias pueden tratar información personal y datos sensibles de salud. La evaluación de cada proyecto debe considerar qué datos se utilizan, quién puede acceder a ellos, por dónde circulan y durante cuánto tiempo se conservan.
Conozca los recursos documentados del portafolio y los puntos que su institución debe aclarar antes de la contratación.
Recursos documentados, con alcance definido
EasyBot Médico
Acceso individual por teléfono.
EasyBot Paciente
Identificación por CPF (documento brasileño) y fecha de nacimiento.
EasyAtend
Identificación por CPF y fecha de nacimiento con turno; producto en evolución.
EasyPABX
Validación de empleado/cargo en Tasy y registro auditable.
EasyMove
Línea de tiempo auditable del traslado interno.
Medusa
Perfiles de acceso, credenciales por tarjeta/biometría/facial y eventos auditables.
Por sí solos, estos recursos no equivalen a autenticación multifactor, certificación, garantía de identidad ni cumplimiento integral de la LGPD. Los datos biométricos exigen una evaluación específica de su tratamiento. El alcance de los controles debe examinarse por solución y entorno.
LGPD: finalidad, responsabilidades y derechos
La evaluación del tratamiento debe identificar las finalidades, los datos necesarios, las bases legales aplicables y las responsabilidades de cada organización. Los roles de responsable y encargado del tratamiento dependen de las actividades realizadas y de los contratos; no deben presumirse para todos los escenarios.
Evalúe los requisitos con su equipo
TI, seguridad, el área jurídica y las áreas usuarias pueden tener preguntas diferentes sobre el mismo flujo. Traiga los requisitos de su institución a la conversación.