AWS para clínicas e hospitais: LGPD, prontuário e disponibilidade

Clínicas, laboratórios e hospitais podem usar a AWS com segurança, desde que o ambiente seja desenhado para dois requisitos: proteger dados de saúde, classificados como sensíveis pela LGPD, e manter o sistema disponível durante todo o atendimento. A AWS oferece a infraestrutura e os controles, mas a configuração correta é responsabilidade de quem contrata. Este guia mostra o que não pode faltar.

Por que a área da saúde exige mais cuidado

A LGPD classifica dados referentes à saúde como dados pessoais sensíveis, com regras mais rígidas. Na prática, um vazamento de exames ou prontuários tem consequências graves para o paciente e para a instituição, e, em caso de incidente com risco relevante, a comunicação à ANPD tem prazo de três dias úteis, conforme a Resolução CD/ANPD nº 15/2024.

Além disso, o Conselho Federal de Medicina tem regras próprias para prontuários, e instituições devem observar as resoluções sobre guarda e digitalização. O sistema, seja de um fornecedor ou próprio, precisa respeitar essas regras. A infraestrutura sozinha não resolve isso.

O que a AWS cuida e o que fica com você

A AWS trabalha com o modelo de responsabilidade compartilhada. Ela protege os data centers, o hardware e a rede. Você responde pelo que coloca lá dentro: quem acessa, como os dados são criptografados, quais portas estão abertas e como os backups são feitos. A maior parte dos vazamentos em nuvem vem de configuração incorreta, e não de falha do provedor.

Arquitetura recomendada

Dados no Brasil

Mantenha bancos, arquivos e backups na região de São Paulo (sa-east-1) e bloqueie por política a criação de recursos em outras regiões. Entenda as implicações em AWS em São Paulo, LGPD e latência.

Criptografia em todo lugar

Dados criptografados em repouso com o AWS KMS e em trânsito com TLS. Isso vale para bancos, volumes, S3 e backups, sem exceção.

Acessos com menor privilégio

Cada pessoa com seu próprio login, autenticação em dois fatores obrigatória e nenhuma senha compartilhada na recepção ou na TI. Banco de dados sem acesso público pela internet.

Trilha de auditoria

O AWS CloudTrail registra quem fez o quê na conta. O sistema deve registrar quem abriu cada prontuário. Essa trilha é o que permite responder a um incidente ou a uma solicitação do titular.

Alta disponibilidade

Um pronto-atendimento não pode esperar o sistema voltar. Banco em várias zonas de disponibilidade (Multi-AZ) e aplicação com balanceador evitam que uma falha em um data center pare o atendimento.

Backup imune a ransomware

O setor de saúde é alvo frequente de sequestro de dados. O AWS Backup com bloqueio contra exclusão mantém cópias que nem um administrador comprometido consegue apagar. Teste a restauração, conforme o guia de recuperação de desastres.

Plano para queda de internet

Se a unidade perder a conexão, o que acontece? Um segundo link com operadora diferente e um procedimento de contingência em papel são parte da arquitetura de qualquer serviço que atende pacientes.

PACS e exames de imagem

Imagens de tomografia, ressonância e raio X ocupam muito espaço. Na AWS, o caminho comum é guardar os exames no Amazon S3 com regras de ciclo de vida: exames recentes em acesso imediato e antigos em classes mais baratas. Vale também avaliar o AWS HealthImaging, conforme a disponibilidade na região, e o volume de dados que transita entre a unidade e a nuvem, que pode exigir um link dedicado.

Telemedicina e atendimento com IA

Plataformas de telemedicina e agendamento se beneficiam da escala da nuvem. Já o uso de IA em saúde requer cautela extra: textos de pacientes não devem ser enviados a ferramentas abertas. Quando a IA fizer sentido, por exemplo para resumir documentos internos ou organizar a agenda, opere em ambiente controlado e sempre com revisão de um profissional. Veja IA e LGPD.

O teste do mundo real

Faça estas perguntas ao seu fornecedor de TI:

1. Quando foi a última restauração de backup feita com sucesso?
2. Quem pode ver os dados dos pacientes hoje? Existe uma lista?
3. Se um funcionário sair hoje, quanto tempo leva para bloquear os acessos?
4. O banco de dados aceita conexão pela internet?
5. Sabemos em qual país estão os backups?

Respostas vagas apontam para onde começar.

Perguntas frequentes

A AWS atende à LGPD para dados de saúde?

A AWS oferece recursos para que você cumpra a LGPD, incluindo região no Brasil, criptografia e registros de auditoria. A conformidade, porém, depende de como o ambiente é configurado e de como a instituição trata os dados.

Posso guardar prontuários eletrônicos na AWS?

Sim, desde que o sistema atenda às regras de prontuário do CFM e o ambiente siga boas práticas de segurança. Confirme com o fornecedor do software e com a assessoria jurídica da instituição.

Uma clínica pequena precisa de tudo isso?

Nem todo item. Mesmo uma clínica pequena precisa de criptografia, acessos individuais, autenticação em dois fatores e backup testado. Já a redundância em várias zonas depende de quanto custa parar. A arquitetura deve ser proporcional ao risco.

Cuidamos disso para você

A Webparatus avalia e protege ambientes na AWS com o olhar de quem faz Bug Bounty, e opera a infraestrutura com monitoramento contínuo. Veja a revisão de segurança na AWS. Atendemos polos de saúde em todo o país, como Belo Horizonte, Recife, Goiânia, Teresina e Porto Alegre. Fale com a gente.