O vazamento de dados \u00e9 a divulga\u00e7\u00e3o de informa\u00e7\u00f5es confidenciais e dados pessoais de forma n\u00e3o autorizada, tais como nomes, endere\u00e7os, n\u00fameros de telefone, informa\u00e7\u00f5es financeiras, senhas e dados pessoais sens\u00edveis. Quando esses dados s\u00e3o expostos sem autoriza\u00e7\u00e3o, podem resultar em graves consequ\u00eancias, incluindo roubo de identidade, perda financeira, danos \u00e0 reputa\u00e7\u00e3o e viola\u00e7\u00f5es da privacidade do propriet\u00e1rio.<\/p>\n\n\n\n
As formas mais comuns de vazamento de dados incluem ataques cibern\u00e9ticos, o roubo de dispositivos que n\u00e3o est\u00e3o criptografados, vazamentos acidentais causados por erros humanos e sabotagem. A seguran\u00e7a de dados e a prote\u00e7\u00e3o contra vazamentos envolve as \u00e1reas de tecnologia, governan\u00e7a, rela\u00e7\u00f5es p\u00fablicas e jur\u00eddica.<\/p>\n\n\n\n
Em qualquer empresa, \u00e9 fundamental garantir a prote\u00e7\u00e3o dos dados pessoais, desde a coleta at\u00e9 o armazenamento e o descarte de dados. No setor farmac\u00eautico, essa garantia \u00e9 ainda mais cr\u00edtica, pois lida principalmente com dados pessoais sens\u00edveis, como hist\u00f3ricos m\u00e9dicos, prescri\u00e7\u00f5es e pesquisas cl\u00ednicas. Portanto, incidentes de vazamento de dados podem ser extremamente prejudiciais aos titulares e \u00e0 imagem das empresas.<\/p>\n\n\n\n
Por essa raz\u00e3o, o setor de sa\u00fade, e consequentemente o farmac\u00eautico, \u00e9 um dos alvos principais de hackers e organiza\u00e7\u00f5es mal-intencionadas. Um exemplo comum de incidente \u00e9 o sequestro de dados, em que os criminosos bloqueiam o acesso aos dados da empresa e exigem um resgate em troca da libera\u00e7\u00e3o. Esse tipo de ataque pode paralisar as opera\u00e7\u00f5es, comprometer informa\u00e7\u00f5es sens\u00edveis e resultar em perdas financeiras significativas. <\/p>\n\n\n\n
Um relat\u00f3rio da IBM<\/a> revelou que organiza\u00e7\u00f5es e empresas envolvidas no combate \u00e0 Covid-19 foram duas vezes mais visadas em 2020 em compara\u00e7\u00e3o com o ano anterior, com dados provenientes de 130 pa\u00edses. Durante a pandemia os ataques de cibercriminosos se intensificaram e o principal foco foram os fabricantes de produtos farmac\u00eauticos, varejo farmac\u00eautico, hospitais e empresas de energia que alimentam a cadeia de suprimentos relacionada \u00e0 pandemia. Esse conjunto de empresas representou 6,6% das amea\u00e7as cibern\u00e9ticas identificadas em 2020.<\/p>\n\n\n\n Outro caso relevante, agora em \u00e2mbito nacional, envolve as farm\u00e1cias em geral. Desde 2020, a ANPD (Autoridade Nacional de Prote\u00e7\u00e3o de Dados) tem monitorado a coleta de dados pessoais nas farm\u00e1cias para obten\u00e7\u00e3o de descontos. Um estudo<\/a> resultante desse monitoramento identificou problemas de conformidade, como a coleta de dados pessoais para finalidades diferentes das informadas aos titulares, coleta excessiva de dados, incluindo dados pessoais sens\u00edveis, e falta de clareza e transpar\u00eancia sobre como esses dados s\u00e3o tratados.<\/p>\n\n\n\n Para as empresas do setor farmac\u00eautico e de sa\u00fade, os dados pessoais s\u00e3o ativos vitais e essenciais para os neg\u00f3cios. No entanto, as amea\u00e7as de vazamento est\u00e3o presentes em todas as etapas do ciclo de tratamento de dados, desde a coleta, armazenamento, compartilhamento at\u00e9 a elimina\u00e7\u00e3o. Cada uma dessas etapas poderia ser abordada em detalhes, mas isso \u00e9 assunto para outro artigo.<\/p>\n\n\n\n Independentemente disso, n\u00e3o podemos negar que as empresas do setor farmac\u00eautico est\u00e3o na mira da ANPD e o papel da LGPD<\/a> (Lei Geral de Prote\u00e7\u00e3o de Dados) \u00e9 proteger os titulares<\/a> de dados pessoais e proporcionar maior seguran\u00e7a jur\u00eddica \u00e0s empresas em todas as etapas do tratamento de dados e dados pessoais sens\u00edveis, garantindo a conformidade com a legisla\u00e7\u00e3o. Em caso de incidentes com dados pessoais, al\u00e9m dos preju\u00edzos financeiros e de reputa\u00e7\u00e3o, a LGPD prev\u00ea penalidades, como advert\u00eancia, multas e bloqueio de dados, entre outras.<\/p>\n\n\n\n A LGPD n\u00e3o pro\u00edbe as empresas farmac\u00eauticas de coletar dados pessoais dos consumidores, mas estabelece que o tratamento deve ser transparente, baseado em uma das justificativas legais previstas e em conformidade com os princ\u00edpios gerais, como os princ\u00edpios da finalidade, adequa\u00e7\u00e3o e necessidade. Coletar dados em excesso ou informar aos titulares uma finalidade espec\u00edfica e, posteriormente, usar esses dados para outra finalidade est\u00e1 em desacordo com os princ\u00edpios e, consequentemente, com a LGPD.<\/p>\n\n\n\n