Questão 3000783

Minimizar dados, controle por perfis, autenticação forte, registros de auditoria, criptografia trânsito repouso, consentimento informado, gestão incidentes, privacidade desde concepção e transparência.

Coletar dados amplos, acesso liberado, senhas compartilhadas, auditoria eventual, sem criptografia, consentimento presumido, descarte inseguro, ausência política incidentes, marketing com prontuário eletrônico.

Usar dispositivos pessoais sem gestão, proibir bloqueio tela, permitir mídias externas, compartilhar planilhas clínicas, transferir dados por mensageiros, ignorar rastreabilidade, reter indefinidamente.

Assinar termos genéricos, dispensar avaliação impacto, negar direitos titulares, terceirizar integralmente segurança, ocultar incidentes, reutilizar senhas, manter permissões amplas, sem revisões periódicas.

Eliminar consentimento, priorizar acesso irrestrito, excluir registros auditoria, não treinar equipe, divulgar dados sensíveis, omitir política privacidade, ignorar princípios finalidade minimização transparência.