O que é um plano de resposta a incidente de segurança em laboratório?

Plano de resposta a incidente é o documento que define o que o laboratório faz quando ocorre violação de segurança (ransomware, acesso indevido, vazamento de dados de paciente, erro humano com exposição de laudos).

Elementos mínimos: detecção (como e por quem o incidente é identificado), classificação por gravidade, contenção imediata, comunicação interna ao DPO e à diretoria, investigação técnica, comunicação à ANPD em até 2 dias úteis quando há risco a titulares, comunicação ao titular afetado, ação corretiva e lições aprendidas.

A LGPD exige plano formalizado para incidentes envolvendo dados pessoais. Em laboratório, dados sensíveis de saúde tornam isso ainda mais crítico.