Gestión de riesgos para la Ley General de Protección de Datos

Resumen

Objetivo: Desarrollar un nuevo modelo para evaluar los riesgos de privacidad relacionados con la Ley General de Protección de Datos (LGPD) en el entorno de la salud digital. Métodos: Construcción de un modelo basado en Lógica Difusa, considerando las mejores prácticas de las normas técnicas de la Asociación Brasileña de Normas Técnicas (ABNT) y de la Organización Internacional de Normalización (ISO) para incorporar la incertidumbre en el proceso de evaluación, así como la explicabilidad de los resultados a partir de la identificación de variables pertinentes al concepto de riesgo para LGPD. Resultados: El nuevo modelo mostró buenos resultados en comparación con otros modelos, y, de manera diferente, incluyó la explicación de los resultados obtenidos. Conclusión: El sistema propuesto utilizando el modelo titulado Fuzzy-LGPD para la Gestión de Riesgos en la Salud Digital presentó resultados muy prometedores, permitiendo la identificación de riesgos en los estudios de caso evaluados.