Clínica pequena não precisa de estrutura de banco. Precisa de cinco hábitos executados sem exceção.
Os cinco hábitos
- Uma conta por pessoa, nunca login compartilhado — sem isso a auditoria não vale nada.
- Senha longa e única, guardada em gerenciador, com segundo fator quando disponível.
- Desligamento de acesso no mesmo dia em que a pessoa sai da equipe.
- Backup automático testado: backup nunca restaurado é suposição, não backup.
- Celular e computador com bloqueio de tela e criptografia ativa.
Onde o vazamento realmente começa
Planilha exportada para a área de trabalho, foto de exame na galeria do celular pessoal e impressão esquecida na recepção. Quase nunca é invasão sofisticada.
Se acontecer um incidente
Registre o que aconteceu e quando, contenha o acesso, avalie o risco aos titulares e avise a ANPD e os pacientes afetados quando houver risco relevante. Ter esse roteiro escrito antes economiza horas críticas.