Exemplos de violações de dados de pacientes em hospitais

Atualizado para 2026
•
KVKK / Saúde
•
Guia de auditoria e conformidade

Mapa de riscos KVKK hospitalares por serviço e exemplos de violações de dados dos pacientes

Este documento foi preparado para ser defensável em auditorias, utilizável em reuniões de controlo interno e apresentável à gestão de topo. Combina perspetivas operacionais, jurídicas e de auditoria.

Porque são os hospitais responsáveis pelo tratamento com o risco mais elevado?

Os hospitais tratam continuamente e de forma intensiva dados de saúde, que são categorias especiais de dados pessoais, com muitos trabalhadores e terceiros: laboratórios, imagiologia, informática e fornecedores. Uma parte significativa das violações resulta, por isso, de falhas nos processos internos dos serviços e não de ataques técnicos.

• Configuração das permissões e dos acessos (permissões excessivas, contas partilhadas, falhas na remoção de acessos na saída de pessoal)
• Falta de registo e monitorização (não se sabe quem abriu o quê)
• Canais de comunicação sem controlo (partilha de resultados por WhatsApp ou e-mail)
• Ambientes de teste e processos de formação (testes com dados reais, erros de anonimização)

PARTE I — Mapa de riscos KVKK hospitalares por serviço

Para cada serviço, indicam-se abaixo os tipos de dados tratados, as áreas de alto risco e os padrões típicos de violação.

1) Registo e admissão de pacientes

• Dados tratados: Identidade, contactos (telefone/morada), SGK/seguro, motivo do pedido de cuidados
• Riscos elevados: Acesso não autorizado, informação à pessoa errada, divulgação por telefone sem verificação
• Violações típicas: Contas/palavras-passe partilhadas, informação a quem afirma ser familiar, abertura do registo do paciente errado

2) Consultas externas (gabinetes médicos)

• Dados tratados: Diagnósticos, notas de exame, resumos de alta, receitas
• Riscos elevados: Acesso alheio à finalidade, consulta por curiosidade, partilha por dispositivos móveis
• Violações típicas: Consulta de registos sem relação com os cuidados, envio de informação por WhatsApp, ecrãs deixados desbloqueados

3) Laboratório e imagiologia (radiologia, RM, TC)

• Dados tratados: Resultados de análises, imagens, relatórios
• Riscos elevados: Envio à pessoa errada, transporte de dados em suportes amovíveis, riscos do ambiente de teste
• Violações típicas: Envio de resultados ao e-mail errado, uso de USB/discos externos, cópia de dados reais de pacientes para sistemas de teste

4) Serviços de Enfermagem

• Dados tratados: Planos de tratamento, informação sobre medicação, notas de observação
• Riscos elevados: Excesso de permissões, contas partilhadas, informação visível (listas do serviço/painéis)
• Violações típicas: Perfis acessíveis a todo o serviço, listas expostas, informação identificável em painéis

5) Serviço de urgência

• Dados tratados: Situações de urgência médica, casos médico-legais, informação psiquiátrica
• Riscos elevados: Acesso excessivo do pessoal, inferências sobre saúde a partir de videovigilância, divulgação incorreta sob pressão de tempo
• Violações típicas: Conservação de vídeos por tempo indeterminado, consulta de informação de casos por pessoal não envolvido

6) Serviços sociais / Psicologia / Psiquiatria

• Dados tratados: Saúde mental, situação familiar/social, trauma e informação sensível
• Riscos elevados: Violação de categorias especiais de dados, partilha sem controlo em estágios/formação, segurança dos processos em papel
• Violações típicas: Apresentação de casos sem anonimização, armários/arquivos sem fechadura trancada, partilha inadequada de notas

7) Recursos humanos (dados do pessoal de saúde)

• Dados tratados: Relatórios médicos, avaliações de desempenho, registos disciplinares
• Riscos elevados: Uso alheio à finalidade, partilha desnecessária, análise por IA sem controlo
• Violações típicas: Entrega de relatórios a ferramentas de IA, distribuição ampla de processos de desempenho, conservação ilimitada em caixas de e-mail

8) Informática / HIS / IT

• Dados tratados: Acesso a todos os dados dos pacientes, registos do sistema, registos de autenticação
• Riscos elevados: Privilégios de administrador ilimitados, falta de monitorização de registos, falhas na remoção de acessos na saída de pessoal
• Violações típicas: Atribuição ampla de privilégios de administrador, contas de antigos trabalhadores por encerrar, acesso sem controlo a cópias de segurança

9) Unidades de Educação, Investigação e Academia

• Dados tratados: caso clínico, imagens, material educativo
• Riscos elevados: Falta de anonimização, utilização sem consentimento explícito ou fundamento jurídico adequado, partilha sem controlo
• Violações típicas: Imagens de pacientes sem ocultação em apresentações, detalhes de casos identificáveis, acesso sem controlo por ligação

10) Arquivo e zonas de processos em papel

• Dados tratados: Processos antigos, relatórios/resumos de alta, radiografias e históricos de procedimentos
• Riscos elevados: Conservação por tempo indeterminado, ausência de controlo de acesso físico, destruição não documentada
• Violações típicas: Arquivos não trancados, ausência de destruição, falta de registos de empréstimo/entrega de processos

PARTE II — Exemplos de violações de dados de pacientes em hospitais (cenários práticos)

Os exemplos seguintes ilustram violações típicas decorrentes, na prática, dos riscos acima identificados. Mostram concretamente como as violações surgem nos serviços.

• Exemplo 1: Pessoal não autorizado consulta um registo de paciente, dizendo que apenas olhou. O acesso não autorizado é uma violação mesmo sem partilha.
• Exemplo 2: Curiosidade por um paciente famoso ou conhecido. Os registos permitem detetá-la; gera riscos disciplinares e institucionais.
• Exemplo 3: Resultados enviados à pessoa errada por e-mail ou WhatsApp. Um só erro pode divulgar dados de saúde e criar risco de notificação de violação.
• Exemplo 4: Resultados de análises partilhados por WhatsApp a pedido do paciente. A transferência fica fora do controlo institucional; a falta de registos organizados enfraquece a defesa.
• Exemplo 5: Dados reais de pacientes usados em ambientes de teste. Dizer que era apenas um teste informático é frequentemente insuficiente.
• Exemplo 6: Inferências sobre saúde a partir de vídeos em psiquiatria, oncologia ou urgência. Podem envolver indiretamente categorias especiais de dados.
• Exemplo 7: Utilização educativa sem controlo, incluindo acesso de estagiários ou estudantes. Sem anonimização, há violação.
• Exemplo 8: Processos de pacientes conservados indefinidamente para o caso de surgir uma ação judicial. A ausência de política de conservação e destruição constitui uma constatação de auditoria.
• Exemplo 9: Um trabalhador abre um registo para ajudar um paciente conhecido. É abuso de permissões; a instituição deve demonstrar os seus controlos.
• Exemplo 10: Uma cultura que considera a confidencialidade garantida por se tratar de um hospital. Sem formação, registos, regras de acesso e procedimentos, a avaliação do risco sistemático agrava-se.

Conclusão essencial

As violações da KVKK em hospitais resultam frequentemente de permissões de acesso excessivas, falta de monitorização dos registos, hábitos de comunicação sem controlo e operações sem procedimentos e não de ataques externos. A defesa em auditoria depende menos de um conjunto de documentos do que de um mecanismo de controlo funcional.

Contacte-nos para um mapa de riscos KVKK e um plano de conformidade hospitalar