Segurança começa por entender o fluxo dos dados
Soluções hospitalares podem lidar com informações pessoais e dados sensíveis de saúde. A avaliação de cada projeto precisa considerar quais dados são utilizados, quem pode acessá-los, por onde circulam e por quanto tempo são mantidos.
Conheça os recursos documentados do portfólio e os pontos que sua instituição deve esclarecer antes da contratação.
Recursos documentados, com escopo definido
EasyBot Médico
Acesso individual por telefone.
EasyBot Paciente
Identificação por CPF e data de nascimento.
EasyAtend
Identificação por CPF e nascimento com senha; produto em evolução.
EasyPABX
Validação de funcionário/cargo no Tasy e log auditável.
EasyMove
Timeline auditável do transporte interno.
Medusa
Perfis de acesso, credenciais por cartão/biometria/facial e eventos auditáveis.
Esses recursos não equivalem, isoladamente, a autenticação multifator, certificação, garantia de identidade ou atendimento integral à LGPD. Dados biométricos exigem avaliação específica do tratamento. O escopo de controles deve ser examinado por solução e ambiente.
LGPD: finalidade, responsabilidades e direitos
A avaliação do tratamento deve identificar finalidades, dados necessários, bases legais aplicáveis e responsabilidades de cada organização. Os papéis de controlador e operador dependem das atividades realizadas e dos contratos; não devem ser presumidos para todos os cenários.
Avalie os requisitos com sua equipe
TI, segurança, jurídico e áreas usuárias podem ter perguntas diferentes sobre o mesmo fluxo. Traga os requisitos da sua instituição para a conversa.