Dados de saúde pedem mais cuidado que qualquer outro
Uma clínica guarda prontuários, laudos, exames de imagem, receitas e dados de convênio. Para a LGPD, informações de saúde são dados pessoais sensíveis, que exigem proteção reforçada. Ao mesmo tempo, o atendimento não pode parar: se o sistema de prontuário sai do ar, a recepção não confirma consultas e o profissional atende sem o histórico do paciente.
Na prática, muitas clínicas e consultórios ainda dependem de:
- Um servidor ou computador na própria clínica, sem nobreak de verdade nem climatização adequada.
- Exames de imagem acumulados em discos locais, que enchem e ficam lentos.
- Backup manual, ou em um HD externo que fica na mesma sala do servidor.
- Acesso de outras unidades ou de profissionais externos feito por programas de acesso remoto sem controle.
Prontuário, agenda e imagens em um datacenter no Brasil
Com o servidor no nosso datacenter em Londrina, o sistema de prontuário e a agenda passam a rodar em uma estrutura com energia redundante (nobreaks, banco de baterias e grupo gerador), climatização redundante e links de operadoras diferentes. Uma queda de energia ou de internet em uma unidade não derruba o sistema para as demais.
- VPS: para consultórios e clínicas menores que usam um sistema de prontuário instalado em servidor, em Linux ou Windows Server.
- Servidor dedicado: para clínicas com várias especialidades, muitos usuários simultâneos ou banco de dados grande.
- Storage S3: para exames de imagem e documentos digitalizados que crescem todo mês, sem precisar trocar de servidor quando o disco enche.
- Cloud privada: para redes de clínicas ou centros de diagnóstico que precisam de vários servidores com papéis diferentes.
Se o sistema que a clínica usa já é contratado como serviço pela internet, a DataHead não substitui isso. Atuamos quando o sistema precisa de um servidor próprio para ser instalado.
Backup criptografado e proteção contra sequestro de dados
Perder prontuários é inaceitável, e ter os dados criptografados por um ransomware pode paralisar a clínica por dias. O backup em nuvem da DataHead faz cópias automáticas e criptografadas do servidor, com retenção e várias versões. Se um arquivo for apagado ou corrompido, ele é restaurado; se o servidor inteiro for comprometido, ele volta a partir de uma versão anterior ao problema.
O backup também pode cobrir os computadores da recepção e dos consultórios e o Microsoft 365 da clínica, quando houver. O acesso ao painel de backup exige autenticação em dois fatores.
Na frente da rede, o firewall gerenciado com IDS/IPS controla quem chega ao servidor, e cada unidade se conecta por VPN site a site. Para entender as camadas de proteção, leia como proteger servidores de ransomware.
Cuidados de LGPD que a infraestrutura cobre (e os que não cobre)
A infraestrutura certa ajuda a clínica a demonstrar medidas técnicas de segurança:
- Localização: os dados ficam no Brasil, no nosso datacenter em Londrina.
- Acesso físico: controle biométrico, CFTV com gravação e vigilância 24 horas no prédio.
- Acesso lógico: VPN com credencial individual e firewall que restringe quem alcança o servidor.
- Cópias: backup criptografado, com retenção definida em conjunto com a clínica.
Outras exigências seguem com a clínica e com o fornecedor do sistema de prontuário: perfis de acesso dentro do sistema, registro de quem consultou cada prontuário, termos de consentimento e prazos de guarda definidos pelas normas da área de saúde.
Como começar
No primeiro contato, entendemos qual sistema a clínica usa, quantas unidades e usuários existem, quanto espaço os exames ocupam e como o backup é feito hoje. A partir disso, enviamos uma proposta com valor mensal fechado em reais e planejamos a migração com o fornecedor do sistema, em uma data que não atrapalhe a agenda de atendimentos. Fale com a gente pelo fale conosco ou pelo telefone (43) 3198-0002, de segunda a sexta, das 8h às 18h.
Perguntas frequentes
O sistema de prontuário da clínica pode rodar no servidor da DataHead?
Se ele é instalado em servidor, com Windows Server ou Linux, sim. Confirmamos os requisitos com o fornecedor do sistema antes da migração.
Os exames de imagem vão abrir devagar?
A velocidade depende principalmente do link de internet da clínica e do tamanho dos arquivos. No levantamento avaliamos o volume de imagens e o link disponível para indicar a melhor configuração.
Hospedar no datacenter já deixa a clínica em conformidade com a LGPD?
Ajuda nas medidas técnicas, como dados no Brasil, acesso controlado e backup criptografado. A conformidade também depende de políticas internas, contratos e controles dentro do próprio sistema de prontuário.
O backup é criptografado?
Sim. As cópias são criptografadas, mantidas com retenção e versões, e o painel de backup exige autenticação em dois fatores.
Vocês dão suporte aos computadores da clínica?
Não. A DataHead cuida da infraestrutura: servidor, rede, firewall e backup. O suporte às estações e ao sistema de prontuário fica com os respectivos responsáveis.