Autoridade Nacional de Proteção de Dados sanciona mais um órgão público

Das quatro infrações, três foram consideradas graves. A CGF concluiu que a SES-SC infringiu o art. 49 da Lei Geral de Proteção de Dados Pessoais (LGPD) ao negligenciar a segurança d os sistemas de armazenamento e tratamento de dados pessoais de milhões de cidadãos do estado de Santa Catarina atendidos pelo sistema estadual público de s aú de .

Foi concluído , também , que a SES-SC sofreu um incidente de segurança e não comunicou sobre quais dados pessoais poderiam ter sido objeto desse incidente de forma clara, adequada e tempestiva . Foram cerca de 300 mil titulares de dados vítimas do incidente , que não receberam comunicação da S ecretaria . A falta de clareza, inadequação e intempestividade do comunicado aos titulares foi considerada uma infração ao art. 48 da LGPD, o qual prevê que o controlador de dados pessoais deverá comunicar à Autoridade Nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares.

A SES-SC foi sancionada, ainda, por infrações ao art. 38 da LGPD . O órgão não apresentou o Relatório de Impacto de Proteção de Dados Pessoais (RIPD) requisitado pela A utoridade . Houve, ainda, violação ao artigo 5 º do Regulamento de Fiscalização da ANPD – a S ecretaria não disponibilizou outras informações requisitadas pela Autoridade.