A Polícia Federal fez nesta quarta-feira uma operação para investigar o uso e a venda indevida de dados sensíveis de saúde de pacientes do SUS. A ação teve mandados de busca e apreensão em Vinhedo, Valinhos e São Paulo, em endereços ligados a uma empresa de tecnologia e aos administradores do negócio.
A investigação começou depois de um alerta do Ministério da Saúde sobre um incidente de segurança em uma ferramenta comercializada pela empresa. O sistema, baseado em inteligência artificial, permitia acessar informações clínicas sigilosas por meio de dados que identificavam os pacientes.
A Justiça Federal determinou a suspensão dos sites e das APIs da empresa para impedir o acesso aos dados.
Os investigados podem responder por invasão de dispositivo e receptação qualificada de dados. As penas somadas chegam a 13 anos de prisão.
