Em dezembro, a Unimed Central de Serviços teve consolidados os resultados de dois programas de Auditoria nos quais participou em 2024: o Programa Nacional de Governança em Proteção e Privacidade de Dados (PNGPPD) e o Programa Permanente de Auditoria (PPA). Em ambos, obteve classificação aderente na maior parte das questões avaliadas. 

 

Aderência à Auditoria Estadual de LGPD
No ciclo atual do Programa Permanente de Auditoria (PPA) – que avalia questões de segurança e privacidade de dados utilizados nas operações das Unimeds, referentes aos níveis de adequação da LGPD no Rio Grande do Sul –, a Unimed Central obteve nota 85,20, registrando uma melhoria de 12,62% em relação ao ciclo anterior. Esse resultado só foi possível com o engajamento e contribuição de todos os Colaboradores no processo, que teve os critérios de avaliação elevados neste ano.
 

O PPA é um anexo da Norma Derivada Estadual nº 2, referente à Lei Geral de Proteção de Dados, destinada a mitigar os riscos inerentes à proteção de dados pessoais e sensíveis, bem como avaliar os padrões e processos das Unimeds do Rio Grande do Sul. Para isso, contou com diversas etapas: reunião de abertura, pré-qualificação, aprovação, visita técnica e reunião de encerramento, sendo que os planos de melhorias para mitigação de controles necessários para o Ciclo 2025 já estão sendo elaborados.

No dia 18 de dezembro, uma reunião on-line com representantes de todo o Sistema Unimed/RS consolidou os resultados e a classificação final do Ciclo Anual de Auditoria em LGPD 2023/2024. Pela Unimed Central, participaram o Diretor-Presidente, Dr. Jorge Guilherme Robinson, o Diretor de Tecnologia, Dr. Paulo Cézar Gonçalves, o Gerente do Programa de Gestão de Tecnologia, Leandro Schmitz e o Consultor de Privacidade da Cooperativa, Jonas Ferreira. 
 

 

Devolutiva consolidou aderência da Unimed Central ao PNGPPD
A Unimed do Brasil entregou à Central de Serviços um Relatório Técnico Circunstanciado com os resultados avaliados nos níveis de Objeto de Controle, Categoria e Dimensão, conforme as especificações estabelecidas no Plano Anual do PNGPPD. Após a análise dos cenários de controles e envio de evidências, nas categorias Cultura Organizacional, Processos de Negócio, Governança de TI e Segurança da Informação, a Cooperativa obteve como resultado 9,45 pontos, apontando um risco Médio de incidentes envolvendo proteção e privacidade de dados, o parâmetro mais baixo possível a ser alcançado pelos participantes do Ciclo 2024. Conforme a metodologia estabelecida, a avaliação tem por base uma escala de 0 a 25, na qual quanto mais baixo o número, menor é o risco (não havendo, porém, possibilidade de pontuação menor que 5 para todas as Unimeds).

Um resultado geral referente ao desempenho das 29 Unimeds gaúchas participantes foi apresentado nos dias 4 e 5 de dezembro, durante a quarta edição do Seminário Estadual LGPD. Na programação do evento, destinado a integração, troca de informações e compartilhamento de lições aprendidas em situações que exigem a resiliência operacional, o Gerente de Proteção e Privacidade de Dados da Unimed do Brasil, Odilon Oliveira destacou a parceria fundamental da Unimed Central de Serviços com a Unimed do Brasil na implementação e consultoria do PNGPPD. 
 

O Programa Nacional de Governança em Proteção e Privacidade de Dados foi definido com base na Norma Derivada ND.015-19 (Política Nacional de Proteção de Dados Pessoais do Sistema Unimed). O Comitê de Riscos e Crises é responsável por responder a avaliação e acompanhar o DPO no processo de coleta de evidências. A participação da Unimed Central no Programa fortalece a aplicação de práticas e processos de proteção de dados e privacidade, tendo sua importância totalmente ligada à Gestão de Riscos, com o compromisso assumido pela Cooperativa em se manter sempre em conformidade com esse importante tema.