O tratamento de Informações Pessoais de Saúde (PHI) adota a governança de responsabilidade compartilhada (Cloud, 2023). A infraestrutura física e criptografia básica competem ao provedor de nuvem (provedor de hospedagem em nuvem de alta segurança), enquanto as boas práticas de acesso, senhas e obtenção de consentimento competem ao médico operador do app.
Perguntas Frequentes sobre Segurança na Nuvem
O que é o Modelo de Responsabilidade Compartilhada na nuvem? ▼
É a divisão de tarefas de segurança: o Google Cloud protege a infraestrutura física de rede, enquanto a aplicação e o médico cuidam das credenciais e do sigilo dos dados do paciente.
Como o médico cumpre seu papel de segurança nesse modelo? ▼
Mantendo sua senha em sigilo, utilizando autenticação de dois fatores e garantindo que o prontuário seja mantido sob absoluto segredo médico e ética profissional.