HOSPITAL DE OLHOS REDENTORA LTDA ( HO REDENTORA ),  empresa estabelecida na cidade de São José do Rio Preto , inscrito no CNPJ sob nº 49.975.600/0001-64, inscrita no CNPJ sob nº 49.975.600/0001-64, inscrito no CNPJ sob nº 49.975.600/0001-64, prestadora de serviços Médicos Hospitalares, com seus membros integrantes – Sócios Proprietários e Gestores , neste ato representado pelo sócio proprietário Dr. LUCIANO FOCHI GARCIA, brasileiro, médico, portador da CIRG-SSP-SP sob nº 16.819.443-0 e inscrito no CPFMF sob nº 070.653.868-48 , definem como Política de Diretrizes da LGPD o que segue:

MISSÃO: Prestar serviços médicos na área de oftalmologia utilizando boas práticas assistenciais e tecnologia avançada garantindo qualidade e segurança a seus usuários. 

VISÃO: Centro de referência em oftalmologia e ser considerada uma das melhores empresas de São José do Rio Preto e região, focando a satisfação e eficiência, associados a sustentabilidade do negócio.

VALORES: Credibilidade, integridade, respeito, ética, inovação e profissionalismo.

O HO Redentora, em conformidade com a Lei Geral de Proteção de Dados 13.709/2018 (LGPD), visa respeitar os direitos e a proteção dos dados do paciente.

Clientes/Pacientes:

• Confirmação e Acesso aos dados;
• Correção dos Dados;
• Eliminação dos Dados quando solicitado;
• Portabilidade;
• Direito a Explicação;

Interna

• Assegurar Qualidade no Atendimento;
• Documentar o consentimento do uso dos dados pessoais;
• Padronizar Unidade de Atendimento;
• Assegurar Resultados Clínicos Confiáveis;
• Aperfeiçoar Marketing Comercial;
• Aumentar Capacidade de Geração de Negócios
  

Orientar em relação à adoção de controles e processos para atendimento dos requisitos de segurança da informação e as legislações em relação à proteção dos dados pessoais como a lei 13.709/2018 (LGPD);

Resguardar as informações do Hospital de Olhos Redentora Ltda , garantindo requisitos básicos de confidencialidade, integridade e disponibilidade;

Prevenir incidentes com segurança e tratamento de dados, como o uso inadequado de bases de dados, tratamento de dados sem hipóteses previstas em lei, incidente de vazamento e responsabilização legal da empresa, parceiros e colaboradores;

Garantir os direitos dos titulares previstos na Lei Geral de Proteção de Dados – Lei nº 13709/2018;

1. CONCEITOS E DEFINIÇÕES

1.1 Dado Pessoal

Informação relacionada a pessoa natural identificada ou identificável;

1.2. Dado pessoal sensível

Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

1.3. Titular

Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;

1.4. Tratamento de dados

Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

1.5. Controlador

Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

1.6. Operador

Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

1.7. Encarregado de Tratamento de Dados (DPO)

Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

1.8. Tratamento de dados

Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

2. ESCOPO

Esta política se aplica a todos os usuários das informações tratadas pelo HOSPITAL DE OLHOS REDENTORALTDA  incluindo qualquer indivíduo ou organização que possui ou possuiu vínculo com a empresa como: funcionários, ex-funcionários, fornecedores, prestadores de serviços, parceiros de negócios, que possuíram ou possuem ou virão a possuir acesso as informações do HO Redentora e fazem uso, ou fizeram dos recursos computacionais e acessos aos serviços de dados e/ou bases de dados da empresa. 

3. DIRETRIZES

O objetivo da segurança da informação e proteção dos dados pessoais tratados pela HOSPITAL DE OLHOS REDENTORA é garantir a gestão efetiva de todos os aspectos relacionados à segurança e governança do uso dos dados, provendo suporte às operações críticas de negócio e minimizando os riscos identificados em cada departamento e/ou processo de negócio, ou tratamento de dados respectivo e seus impactos à organização.

A diretoria executiva e o comitê de privacidade e proteção de dados, estão comprometidos com uma gestão efetiva de proteção dos dados pessoais e adotam medidas cabíveis para garantir que essa política seja adequadamente comunicada, entendida e seguida em todos os níveis da organização. Revisões periódicas serão realizadas a fim de se manter esta política realista, aplicável, sem comprometer o negócio da organização, garantindo seu propósito primário.

O HOSPITAL DE OLHOS REDENTORA  declara como política de proteção de dados pessoais: 

Elaborar, implantar e seguir por completo as políticas, normas e procedimentos de proteção dos dados pessoais, garantindo os requisitos básicos de confidencialidade, integridade e disponibilidade da informação, atingidos através de adoção de controle contra ameaças provenientes de fontes externas e internas.

Disponibilizar Políticas, normas e procedimentos de proteção dos dados pessoais a todas as partes interessadas e autorizadas tais como: Colaboradores, prestadores de serviços, parceiros e onde for aplicável em fornecedores e clientes.

Garantir a educação e conscientização sobre as práticas de proteção dos dados pessoais adotadas à todas as partes interessadas e autorizadas tais como: colaboradores, prestadores de serviços e parceiros.

Atender integralmente a Lei 13.709/2018 e aos requisitos de segurança da informação aplicáveis por outras legislações pertinentes e cláusulas específicas contratuais com parceiros de negócios.

Tratar integralmente os incidentes de uso dos dados e/ou segurança da informação, garantindo que sejam devidamente registrados, classificados, investigados, tratados e quando necessário comunicado as partes interessadas (ANPD/TITULARES/DIRETORIAS).

Garantir a continuidade do negócio adotando a melhoria contínua e planos de ação com objetivos de segurança das informações e uso legal dos dados.

Melhorar continuamente a gestão da segurança da informação, qualidade dos dados, governança dos enquadramentos dos registros de dados baseados nas hipóteses legais previstas na LGPD.

4. TRATAMENTO DE DADOS PESSOAIS

Nossos processos de negócio e seus respectivos tratamento de dados são revisados constantemente para que respeitem por natureza o aspecto da privacidade dos dados (privacy by design). Os riscos que identificamos são mitigados com planos de ação formalizados, ações e possíveis incidentes formalizados e tratados, indicadores para monitoramento dos aspectos relativos à proteção e uso dos dados pessoais são estabelecidos e acompanhados.

Geramos relatórios e painéis indicativos para o DPO e lideranças da organização com o objetivo de viabilizar a governança e melhoria constante em todos os aspectos relativos à conformidade LGPD.

Entendemos que a informação corporativa é um bem essencial para nossas atividades e para resguardar a qualidade de nossos serviços.

O HOSPITAL DE OLHOS REDENTORA LTDA  através de sua diretoria geral e lideranças, promovem, incentivam e estimulam fortemente a manutenção e evolução constante desta política interna de proteção dos dados das pessoas com as quais a organização mantém qualquer tipo de relação comercial, administrativa ou assistencial, garantindo o tratamento de seus dados pessoais para os propósitos estabelecidos entre as partes em conformidade com a lei e nossos princípios morais e éticos.

4.1 Direito dos Titulares de Dados Pessoais

A Política de Privacidade do HOSPITAL DE OLHOS REDENTORA tem o propósito de garantir os direitos dos titulares previstos na LGPD, através dos seguintes tipos de solicitações: ​

• Consulta Simples e Confirmação dos dados;
• Consulta Completa;
• Revogação do consentimento;
• Correção/Atualização/Complementação dos dados;
• Eliminação dos dados desnecessários;
• Oposição ao tratamento dos dados;
• Compartilhamento dos dados.

Para a realização das solicitações, o titular deverá acessar a área do titular através do endereço https://www.horedentora.com.br e fornecer os dados necessários para a devida identificação. Os dados fornecidos na área do titular serão tratados apenas para registrar as datas da solicitação do titular e da resposta do controlador, em obediência aos prazos determinados na LGPD.

5. PAPEIS E RESPONSABILIDADES

5.1 Comitê de Privacidade e Proteção de Dados;

Institui-se o COMITÊ DE PRIVACIDADE E PROTEÇÃO DE DADOS, que é composto pelos coordenadores das áreas de tecnologia da informação, RH, Administração, Relacionamento e Financeiro, sendo liderado pela Encarregada de Proteção de Dados (DPO).

5.2 Responsabilidades do COMITÊ DE PRIVACIDADE E PROTEÇÃO DE DADOS

• Analisar, revisar e propor a aprovação de políticas e normas relacionadas à proteção dos dados pessoais;
• Garantir a disponibilidade de recursos necessários para uma gestão efetiva do programa de proteção dos dados pessoais;
• Garantir que as atividades de governança e segurança dos dados estejam em conformidade com esta política;
• Promover a divulgação da Política de Privacidade e Proteção dos Dados Pessoais e disseminar a cultura de proteção dos dados, uso legal, conceito de privacidade de dados desde a concepção e por padrão na organização.

5.3 Encarregado de Dados 

6.0 Responsabilidades:

Conduzir a gestão e operação da governança dos dados, revisões contínuas nos processos de negócio com base nesta política e com base nas definições do COMITÊ LGPD;

7.0 Apoiar o COMITÊ LGPD em suas deliberações;

• Identificar, avaliar e comunicar as ameaças e a proteção dos dados pessoais e implantar as medidas corretivas para reduzir os riscos inerentes;
• Tomar as ações cabíveis para se fazer cumprir os termos desta política;
• Realizar a gestão e comunicação dos incidentes de uso inadequado e segurança.

Gestores de áreas;

7.1  Responsabilidades

• Gerenciar os processos de tratamentos de dados e informações geradas sob suas responsabilidades durante todo o ciclo de vida dos dados pessoais, incluindo a criação, manuseio e seus descartes, dentro da linha de enquadramento legal dos registros nos sistemas, controles de uso até o momento da sua exclusão ou anonimização, no caso de fim de finalidades de uso, ou falta de enquadramento legal para tratamento;
• Identificar, classificar e rotular as informações geradas sob responsabilidade da área, ajustando a classificação e rotulagem quando necessário. Todos os processos relevantes de negócio que tratam dados pessoais devem ser formalizados, assim como seus respectivos tratamentos de dados/finalidades e hipóteses legais que subsidiam os respectivos tratamentos;
• Revisar os processos de negócio/tratamento de dados, identificação dos ativos e suas classificações periodicamente, ou sempre que houver mudanças de sistemas, bases relevantes de dados e/ou diretivas do COMITÊ LGPD
• Autorizar e revisar os acessos à informação e sistemas de informação sob sua responsabilidade;
• Solicitar a concessão ou revogação de acessos às informações e sistemas, de acordo com os procedimentos adotados pela organização.

7.2 Usuários da informação

• Ler, compreender e executar integralmente os termos da política de proteção dos dados pessoais, assim como as normas e procedimentos adicionais publicadas;
• Enviar dúvidas ou solicitações de esclarecimentos sobre a política de proteção dos dados pessoais ao COMITÊ DE PRIVACIDADE E PROTEÇÃO DE DADOS quando necessário;
• Comunicar ao COMITÊ DE PRIVACIDADE E PROTEÇÃO DE DADOS e gerar notificação no sistema de incidentes sob qualquer evento que possa violar esta política e suas normas publicadas;
• Assinar o termo de uso dos sistemas de informação da empresa e conhecimento desta política, formalizando a ciência e o aceite integral de seus termos e conteúdo, assumindo as responsabilidades pelo seu cumprimento;
• Responder, sob a inobservância desta política, suas normas e procedimentos inerentes conforme as sanções e punições previstas.

8. SANÇÕES E PUNIÇÕES

• As violações, mesmo que por omissão, ou tentativa frustrada desta política, suas normas e procedimentos publicados podem acarretar penalidades que incluem advertência verbais, notificações formais, suspensão não remunerada, cancelamento de contrato (no caso de parceiros de negócio ou prestadores de serviços), e demissão por justa causa do funcionário da empresa;
• A aplicação de sanções e punições poderá ser realizada de acordo com a definição do COMITÊ DE PRIVACIDADE E PROTEÇÃO DE DADOS, onde a gravidade do incidente ou ameaça e/ou dano causado será avaliado, além da recorrência e as hipóteses previstas nos contratos e/ou no artigo 482 da CLT podem o COMITÊ LGPD, no uso disciplinar que lhe é atribuído em conjunto com o departamento de RH e/ou jurídico, aplicar a pena cabível;
• Para violações que estejam relacionadas a atividades criminosas ou que possam acarretar dano à Hospital de olhos Redentora Ltda ou aos titulares das informações, o infrator será responsabilizado pelos prejuízos cabendo a aplicação de medidas judiciais.
• Para violações que que estejam relacionadas a atividades criminosas ou que possam acarretar dano à empresa ou aos titulares dos dados pessoais, o infrator será responsabilizado pelos prejuízos cabendo a aplicação de medidas judiciais.

9. DECLARAÇÃO DE COMPROMETIMENTO DA DIRETORIA

A Diretoria declara-se comprometida em um programa de governança que envolve a Segurança e Proteção dos Dados Pessoais de seus clientes e qualquer pessoa ou entidade acerca de seus negócios, garantindo a confidencialidade, integridade e disponibilidade, conforme legislação brasileira de boas práticas de governança de dados.

Nos comprometemos com os fundamentos e princípios de uso dos dados pessoais regidos pela lei 13.709/2018.

Nos comprometemos com a conscientização de todo nosso time de colaboradores, diretorias e executivos e com os processos adequados para uso legal dos dados.

9.1 Nosso papel de controlador de dados pessoais

O HOSPITAL DE OLHOS REDENTORA LTDA assume o papel de controlador de dados pessoais e, para isso, estabelece mecanismos de proteção a esses dados, além dos serviços para prover aos titulares das informações que tratamos para que exerçam seus direitos de confirmação do tratamento, acesso, possibilidade de atualização, portabilidade dentre outros.

O HOSPITAL DE OLHOS REDENTORA LTDA, no papel de controlador, trata dados pessoais de pacientes, responsáveis, acompanhantes, colaboradores, prestadores de serviços, fornecedores, médicos. Para tal, realiza-se os enquadramentos devidos nas hipóteses previstas em lei, revisando e formalizando os processos de tratamentos de dados e cada etapa crítica onde os dados são coletados, armazenados, compartilhados e processados. Assim, calcula-se riscos e planeja-se mecanismos de mitigação, a fim de evitar o uso inadequado e vazamento de dados à luz de mecanismos tecnológicos de segurança digital, políticas, procedimentos e processos revisados, desenhados com os aspectos da privacidade por natureza (Privacy by design).

9.2 Partes interessadas

Governo, sócios, clientes, colaboradores, prestadores de serviços, pessoa física, parceiros de negócios, empresas prestadoras de serviços, operadores de saúde, colaboradores, clínicas, médicos, investidores, pacientes, acompanhantes, responsáveis, fornecedores.

9.3 Principais mecanismos – Proteção dos Dados Pessoais

A Base de nosso programa de conformidade à LGPD é estabelecida a partir dessa política, onde buscamos abordar todos os procedimentos acerca do tema segurança da informação e uso legal dos dados pessoais que transacionam com a empresa. Para isso, estabelecemos alguns mecanismos chaves que estabelecem um arcabouço estruturado para um sistema de gestão da privacidade e da informação, que considera a proteção de privacidade como potencial afetada pelo tratamento dos dados pessoais.

Essa política apresentará o conjunto de processos que estabelecem os mecanismos para segurança dos dados em nossa custódia, considerando processos, pessoas, infraestrutura e tecnologia, seguindo os princípios, fundamentos e hipóteses legais previstas em lei, observando todos os artigos que regem a LGPD. Além disso, os mecanismos de gestão da melhoria contínua que visam a observação dessa própria política geral (este documento, nesta revisão e versão) e todos os demais processos de segurança e uso legal dos dados, estarão em um verdadeiro ciclo de monitoramento e melhoramentos para que possam ser exigidos por normativas, diretivas e portarias legais a partir das comunicações e/ou novas exigências da ANPD (Autoridade Nacional de Proteção dos Dados Pessoais).

_____________________
LUCIANO FOCHI GARCIA
HOSPITAL DE OLHOS REDENTORA LTDA
_______________________
FABRICIO FRIOZI
GESTOR DE TECNOLOGIA DA INFORMAÇÃO
___________________________
THAIS BOZZATO
GERENTE ADMINISTRATIVA

• Direito a Explicação;
• O titular pode solicitar informações sobre todos os algoritimos que interagem com seus dados para entender, por exemplo, porque  em determinado exame ou tratamento foi negado;

Planos de Contingências:

Os planos de contingências deverão seguir as recomendações estabelecidas na POL 04 – POLÍTICA DE GESTÃO DA INFORMAÇÃO.

RELATÓRIO DE IMPACTO À PROTEÇÃO DE DADOS – RIPD

O Relatório de Impacto à Proteção de Dados Pessoais visa descrever o processo de tratamento de dados pessoais que podem gerar riscos às liberdades civí e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco.

Para tal, em conformidade com a LGPD, são definidos os seguintes papeis na instituição:

• Titular: Pessoa natural a quem se referem os dados pessoais (Clientes/Pacientes);
• Controlador: Pessoa natural ou jurídica, de direito público e privado, a quem competem as decisões referentes ao tratamento dos dados;
• Operador: Pessoa natural ou jurídica, de direito público e privado, que realiza o tratamento dos dados em nome do controlador;
• Encarregado: Pessoa indicada pelo controlador para atuar como canal de comunicação entre o Controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados;

Referência: Art.5º,XVII da Lei 13.709/2018(LGPD).

As ações necessárias para atingir os resultados planejados e a melhoria contínua desses processos, deverão ser implementados e seus gerenciamentos, deverão ser realizados em conformidade com os requisitos da Lei.

Considerações Finais;

O setor de  Tecnologia da Informação, em parceria com o setor juridico da instituição, deverá ter como meta ser eficiente e capaz de atender as determinações da LGPD dentro da organização no menor tempo possível, com Qualidade, Credibilidade, Ética e Capacitação Técnica.

Desta forma, os esforços deverão ser movidos para proporcionar aos nossos clientes/pacientes mais proteção aos dados e respeitar a Lei.

O setor de tecnologia da informação estará contribuindo para atingir o objetivo maior da organização:

“Sermos uma empresa lucrativa, melhorando a qualidade de vida de nossos colaboradores e de cada um de nossos pacientes/clientes”.

SEGURANÇA DOS DADOS

Garantimos a segurança de seus dados pessoais com o mesmo cuidado, empenho e profissionalismo que temos ao criar nossos produtos, asseguramos jamais comercializar ou divulgar qualquer informação pessoal, ressaltando que, apenas funcionários credenciados tem acesso a estas informações e no caso de qualquer eventualidade, estarão sujeitos a punições legais.

Os cookies permitem o reconhecimento dos computadores que acessam nosso site e acompanham a navegação do usuário, personalizando de acordo com o perfil de cada cliente. Estes dados não armazenam nenhuma informação pessoal, apenas informações de login do usuário. De qualquer forma, você pode descartar os cookies de seu computador quando desejar ou ainda configurar seu navegador de internet para rejeitar cookies.

Faremos o possível para manter a privacidade dos dados pessoais dos usuários armazenados em sua base, comprometendo-se a utilizar tecnologia que seja suficientemente adequada para a proteção de tais dados, procurando manter o ambiente seguro com uso de ferramentas apropriadas e sempre observando o estado da técnica disponível.

Sobre esta política de cookies

Esta Política de Cookies explica o que são cookies e como os usamos, os tipos de cookies que usamos, ou seja, as informações que coletamos usando cookies e como essas informações são usadas e como controlar as preferências de cookies. Para obter mais informações sobre como usamos, armazenamos e mantemos seus dados pessoais seguros, consulte nossa Política de Privacidade. Você pode, a qualquer momento, alterar ou retirar seu consentimento da Declaração de Cookie em nosso site

Saiba mais sobre quem somos, como você pode nos contatar e como processamos dados pessoais em nossa Política de Privacidade.

Seu consentimento se aplica ao seguinte domínio: https://horedentora.com.br

O que são cookies?

Cookies são pequenos arquivos de texto usados para armazenar pequenas informações. Eles são armazenados em seu dispositivo quando o site é carregado em seu navegador. Esses cookies nos ajudam a fazer o site funcionar corretamente, torná-lo mais seguro, fornecer uma melhor experiência do usuário e entender como o site funciona e analisar o que funciona e onde precisa ser melhorado.

Como usamos cookies?

Como a maioria dos serviços online, nosso site usa cookies primários e de terceiros para diversos fins. Os cookies primários são principalmente necessários para o funcionamento correto do site e não coletam nenhum de seus dados de identificação pessoal.Os cookies de terceiros usados em nosso site são principalmente para entender como o site funciona, como você interage com nosso site, mantendo nossos serviços seguros, fornecendo anúncios que são relevantes para você e, em suma, proporcionando-lhe um usuário melhor e melhor experiência e ajuda a agilizar suas futuras interações com nosso site.

Que tipos de cookies usamos?

Essencial: Alguns cookies são essenciais para que você possa experimentar todas as funcionalidades do nosso site. Eles nos permitem manter as sessões do usuário e prevenir quaisquer ameaças à segurança. Eles não coletam ou armazenam nenhuma informação pessoal. Por exemplo, esses cookies permitem que você faça login em sua conta, adicione produtos à sua cesta e finalize a compra com segurança.

Estatísticas: Esses cookies armazenam informações como o número de visitantes do site, o número de visitantes únicos, quais páginas do site foram visitadas, a origem da visita, etc. Esses dados nos ajudam a entender e analisar o desempenho do site e onde precisa de melhorias.

Marketing: Nosso site exibe anúncios. Esses cookies são usados ​​para personalizar os anúncios que mostramos a você para que sejam significativos para você. Esses cookies também nos ajudam a acompanhar a eficiência dessas campanhas publicitárias.As informações armazenadas nesses cookies também podem ser usadas por provedores de anúncios de terceiros para exibir anúncios em outros sites no navegador também.

Funcional: Estes são os cookies que auxiliam certas funcionalidades não essenciais em nosso site. Essas funcionalidades incluem a incorporação de conteúdo como vídeos ou o compartilhamento de conteúdo do site em plataformas de mídia social.

Preferências: Esses cookies nos ajudam a armazenar suas configurações e preferências de navegação, como preferências de idioma, para que você tenha uma experiência melhor e eficiente em futuras visitas ao site.

A lista abaixo detalha os cookies utilizados em nosso site.

Como posso controlar as preferências de cookies?

Caso decida alterar suas preferências posteriormente durante a sessão de navegação, você pode clicar na guia “Política de Privacidade e Cookies” em sua tela. Isso exibirá o aviso de consentimento novamente, permitindo que você altere suas preferências ou retire totalmente o seu consentimento.Além disso, diferentes navegadores fornecem métodos diferentes para bloquear e excluir cookies usados por sites. Você pode alterar as configurações do seu navegador para bloquear / excluir os cookies.