POLÍTICA DE PRIVACIDADE DE DADOS PESSOAIS

A presente Política de Privacidade e Proteção de Dados Pessoais (“Política”) tem por finalidade demonstrar o compromisso da Liga das Senhoras Católicas de Curitiba – por seu departamento ou DAPI – Diagnóstico Avançado Por Imagem, com sede em Curitiba – Paraná, com a proteção dos dados pessoais e informações pessoais coletados, armazenados, compartilhados dentro do escopo dos serviços prestados pelo DAPI, de acordo com as leis em vigor e a Lei 13.709/2018 (“Lei Geral de Proteção de Dados Pessoais”).

COLETA, USO DE DADOS PESSOAIS E REGISTRO DE ATIVIDADES

• Tratamento de Dados. O DAPI é controlador dos Dados Pessoais e, nesta qualidade, coleta e promove o tratamento de Dados Pessoais de pacientes, prestadores de serviços, dentre outros, para atendimento das finalidades informadas em sua Política, considerando o Princípio da Minimização dos Dados, de modo a utilizar apenas as informações necessárias para a execução do contrato firmado entre as Partes, que tem por objeto a prestação de serviços de saúde.

• Dados Coletados. Durante a vigência do atendimento entre as Partes e para fins de cumprimento e execução dos serviços, liberações de convênios e obrigações legais e regulatórias, assim como para melhorias na prestação dos serviços, poderão ser coletados Dados Pessoais e Dados Pessoais Sensíveis, conforme necessário

• Coleta de Dados Pessoais. Os dados são coletados a partir de seu atendimento, contratação de outros serviços ou de informações inseridas em ficha, formulário ou qualquer outro documento próprio, no caso de Dados Pessoais Sensíveis, além de dados coletados automaticamente, no uso do site, telefonia ou outra(s) plataforma(s) digitais de atendimento, e incluem:

• O DAPI informa que somente compartilha os Dados Pessoais com parceiros e fornecedores autorizados para atendimento das finalidades informadas nesta Política, em situações específicas, de maneira a cumprir com sua missão de realização de exames, como, por exemplo, operadoras de serviços de saúde (convênios), médicos solicitantes, tendo ainda que compartilhar com terceiros e autoridades dentro das hipóteses de cumprimento de obrigação legal, políticas públicas, atendimento emergencial, segurança, cumprimento do contrato, proteção do crédito e legítimo interesse, de modo a compartilhar o mínimo de informações necessárias para atingir sua finalidade.

• Segurança dos Dados. O DAPI envidará seus melhores esforços para a proteção da informação, principalmente, dos Dados Pessoais e Dados Pessoais Sensíveis, aplicando as medidas de proteção administrativa e técnica necessárias e disponíveis à época, exigindo de seus Fornecedores o mesmo nível aceitável de Segurança da Informação, com base em melhores práticas de mercado, a partir de cláusulas contratuais.

• Servidores de Armazenamento. Os Dados coletados serão armazenados em servidores próprios e terceirizados, localizados no Brasil e no exterior bem como em ambiente de uso de recursos ou servidores na nuvem (cloud computing), o que enseja, neste último caso, transferência ou processamento dos Dados fora do Brasil, cumprindo disposições sobre transferência internacional de Dados, conforme o artigo 33 da Lei Geral de Proteção de Dados ou demais normas aplicáveis.

• Base de Dados. A base de dados formada pelas informações prestadas ou coletadas é de propriedade e responsabilidade do DAPI, sendo que seu acesso e compartilhamento, quando necessários, serão feitos dentro dos limites e propósitos descritos nesta Política.

• Acesso à Base de Dados. O acesso aos dados tratados é restrito apenas a profissionais devidamente autorizados pelo DAPI, sendo que seu uso, acesso e compartilhamento, quando necessários, estarão de acordo com as finalidades descritas nesta Política.

• Limitação de Responsabilidade. O DAPI exime-se de responsabilidade por culpa exclusiva de terceiros, como em caso de ataque de hackers ou crackers, ou culpa exclusiva do próprio Titular dos Dados, como no caso em que ele mesmo transfere seus dados a terceiros. O DAPI compromete-se, ainda, a comunicar o Titular dos Dados, caso seja detectado algum tipo de violação da segurança dos dados coletados, que possa causar riscos. A violação de Dados Pessoais é uma violação de segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso não autorizado a dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento.

• O Titular dos Dados deverá adotar as medidas preventivas necessárias ao uso da internet, incluindo o uso de antivírus, senha de acesso pessoal e outras medidas técnicas e gerenciais, com vista a evitar falhas, invasões ou outros inconvenientes no acesso às ferramentas disponibilizadas pelo DAPI.

DIREITOS DO TITULAR DOS DADOS PESSOAIS

• Exibição e Retificação de Dados. O Titular dos Dados ou o seu RESPONSÁVEL LEGAL pode solicitar a exibição ou retificação de seus Dados Pessoais por meio dos Canais de Atendimento.

• Limitação, Oposição e Exclusão de Dados. Pelos Canais de Atendimento. Será possível requerer:

(i) A limitação, anonimização do uso dos Dados Pessoais e Dados Pessoais Sensíveis;

• Manifestar sua oposição ao uso dos Dados Pessoais ou Dados Pessoais Sensíveis;

• Solicitar a exclusão de seus Dados Pessoais ou Dados Pessoais Sensíveis coletados e registrados pelo DAPI, desde que decorrido o prazo legal mínimo relacionado à guarda de Dados; ou

• A portabilidade dos Dados a outro prestador de serviços de saúde, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional.

1. O que é a Lei Geral de Proteção de Dados Pessoais – LGPD?

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), conhecida também como LGPD, criou normas para a proteção dos dados pessoais de todos os brasileiros, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

2. O que é um dado pessoal?

A LGPD define como dado pessoal qualquer “informação relacionada a pessoa natural identificada ou identificável”. Na prática, isso quer dizer que são informações que podem ser associadas a uma pessoa, seja para identificá-la diretamente, seja para associar esses dados a um contexto que permita a sua identificação.

3. Quem é o titular de dados?

De acordo com a LGPD, o titular de dados pessoais é toda pessoa natural a quem se referem os dados tratados. Portanto, qualquer pessoa é titular de dados pessoais em algum contexto.

4. Quem são os agentes de tratamento?

Por sua vez, as pessoas naturais ou jurídicas, públicas ou privadas, que tratam dados pessoais, para quaisquer finalidades previstas na LGPD, são consideradas agentes de tratamento. No caso, a LGPD elenca como agentes de tratamento o controlador e o operador de dados.

5. Quem é o encarregado de dados?

A LGPD estabelece que os agentes de tratamento – como empresas e órgãos públicos – indiquem um encarregado de dados. Ele é uma figura criada para facilitar a comunicação entre os agentes de tratamento com os titulares de dados e a ANPD.

6. O que é tratamento de dados pessoais?

A LGPD define o tratamento de dados como toda operação realizada com dados pessoais, por exemplo: produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

7. Quais são as hipóteses de tratamento?

A LGPD limita as situações em que é possível o tratamento de dados pessoais. Para isso, a lei elenca as bases legais que podem ser usadas em cada caso, no art. 7º da LGPD. No caso do tratamento de dados pessoais definidos como sensíveis, existem outras bases legais que devem ser observadas, no art. 11. Já no caso de transferência internacional de dados pessoais, é necessário atender às hipóteses legais indicadas no art. 33.

8. Quais são os princípios que orientam o tratamento de dados pessoais no Brasil?

O tratamento de dados pessoais deve respeitar os princípios da LGDP da finalidade, necessidade, adequação, transparência, livre acesso, qualidade dos dados, segurança, prevenção, não-discriminação, responsabilização e prestação de contas (art. 6).

9. Quais são os direitos dos titulares de dados?

Em atenção ao princípio da transparência, a lei estabelece o direito do titular de dados à informação, isto é, o direito de ser informado sobre como o tratamento de dados ocorrerá.

10. Qual é o papel da Autoridade Nacional de Proteção de Dados – ANPD?

É assegurar a mais ampla e correta observância da LGPD no Brasil e, nessa medida, garantir a devida proteção aos direitos fundamentais de liberdade, privacidade e livre desenvolvimento da personalidade dos indivíduos.

11. Por quanto tempo os dados pessoais podem ser tratados?

A LGPD não especifica um prazo durante o qual pode haver o tratamento dos dados pessoais, o que dependerá da circunstância e da finalidade do tratamento. O prazo de armazenamento deve seguir o princípio da minimização, de modo que os dados devem ser mantidos enquanto forem pertinentes, adequados e limitados aos fins para os quais são processados.