Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

ANPD aplica sanções e determina medidas corretivas a município após vazamento de dados médicos

A ANPD concluiu processo administrativo sancionador contra a prefeitura de Feira de Santana, determinando sanções e remediação obrigatória após a exposição de registros de saúde sensíveis.

A decisão sancionadora decorre de apuração que confirmou a divulgação, em diário oficial, dos nomes e das condições médicas de mais de mil indivíduos portadores de HIV, anemia falciforme e fibromialgia. A publicação de listas sobre o cancelamento de gratuidades no transporte público expôs essas informações. Além de aplicar advertências e ordenar a publicização da infração, a autoridade exigiu a adoção de medidas corretivas específicas para readequar o tratamento de dados pessoais sensíveis.

Órgãos públicos que divulgam listas de beneficiários devem revisar cada publicação oficial antes de ela sair e retirar nomes ligados a diagnósticos ou a outras informações de saúde. Quando a lista precisa ser pública, publique apenas o mínimo necessário para que cada pessoa confira a própria situação.

Quem isso vincula
A administração municipal de Feira de Santana, Bahia, Brasil
O que mudou
Sanções de advertência foram formalizadas, juntamente com a determinação de publicação da falta e a obrigação de executar ajustes técnicos e operacionais de segurança.

A questão de hoje

Um município divulga indevidamente dados de saúde sensíveis de cidadãos em publicação oficial durante a gestão de gratuidades de transporte público. Após concluir o devido processo administrativo sobre essa infração, qual conjunto de medidas a ANPD tem competência de determinar à administração pública faltosa?

  1. Aplicar advertência, ordenar a publicização da infração e exigir a execução de medidas corretivas.
  2. Aplicar multa pecuniária diária, impor a exoneração dos gestores e confiscar os bancos de dados.
  3. Determinar a prisão dos servidores, cancelar o serviço de transporte e extinguir o diário oficial.
  4. Exigir indenização cível tarifada, transferir a gestão pública para o Estado e anular o processo.

Responder a esta questão no site

Também vale saber

  1. CERT-UA alerta que invasores exploram câmeras de vigilância Dahua por recursos em nuvem

    Invasores miram sequências de números de série de hardware por meio da ponte de nuvem proprietária Easy4IP, localizando dispositivos ativos sem necessidade de revelação prévia de endereços. Em seguida, contornam barreiras locais de autenticação mediante falhas antigas de firmware ou credenciais padrão de fábrica, criando perfis administrativos nos equipamentos afetados. Contas de acesso maliciosas e os respectivos códigos de recuperação permanecem gravados mesmo após redefinições manuais de senha e procedimentos padrão de restauração de fábrica. Administradores de videomonitoramento precisam aplicar atualizações validadas de firmware do fabricante diretamente nos aparelhos, pois a simples exclusão de perfis mantém vias persistentes de intrusão ativas no perímetro de rede.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.