Privacidade do cliente
GRI 418-1
A OdontoPrev investe em processos, pessoas e tecnologias e acompanha leis e regulamentos para garantir que os dados de seus beneficiários e da rede credenciada se mantenham seguros e protegidos. Além disso, tem políticas internas para orientar os colaboradores a adotarem as melhores práticas nesse sentido.
Buscando se adequar às exigências da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), iniciou uma avaliação dos processos de geração, armazenamento e descarte dos dados mantidos sob sua responsabilidade. A análise engloba o tratamento de dados e sua adequação às diretrizes de segurança e privacidade, baseando-se em padrões internacionais como a ISO 27001 e a recentemente criada ISO 27701. Os contratos estabelecidos pela Companhia também estão sendo analisados, de forma a mensurar eventuais riscos e vulnerabilidades sobre o tratamento de dados de stakeholders internos e externos. O calendário de atividades para 2020 contempla uma etapa de conscientização e treinamento para os colaboradores da OdontoPrev.
A Companhia mantém há cinco anos o Programa de Gestão da Segurança da Informação e possui processos maduros e bem estruturados, facilitando sua adequação às novas exigências legais. As questões sobre segurança da informação e privacidade de dados são amparadas pela Comissão de Segurança da Informação, órgão colegiado vinculado ao Diretor-Presidente, que se reúne mensalmente e é composto por executivos responsáveis pelas áreas Administrativo Financeira, Tecnologia da Informação, Recursos Humanos, Jurídico/Compliance e Auditoria Interna.
Um dos objetivos do Programa é garantir que os dados pessoais, incluindo dados sensíveis como prontuários odontológicos eletrônicos, estejam devidamente protegidos durante todas as etapas de tratamento. Os dados são replicados em uma localidade física distinta, de forma a assegurar sua disponibilidade e recuperação. Além de proteger os dados, o site remoto permite a continuidade da operação em caso de uma eventual indisponibilidade do site de tratamento de dados principal.
