Um estudo sobre a adequação de empresas de saúde às leis de privacidade

Abstract

A necessidade de adequação às leis de privacidade, como a General Data Protection Regulation (GDPR), provocou diversas mudanças nas empresas. Uma área que teve um grande impacto foram as empresas da área de saúde por conta da imensa quantidade de dados sensíveis que manuseiam. Portanto, é importante investigar as medidas de adequação adotadas por esse setor, assim como as dificuldades enfrentadas. Este trabalho objetiva realizar um estudo sistemático da literatura sobre a adequação de empresas da área de saúde às leis de proteção de dados. A partir desse estudo pode-se identificar a GDPR como lei base para estudos na área de adequação a leis de privacidade em empresas de saúde e que há uma concentração na área de atendimento à saúde e pesquisa. Foi identificado também que o maior desafio enfrentado por essas empresas é o na adequação aos princípios básicos e direitos dos titulares ditadas pela GDPR.