As informações prestadas pelo Hospital e pelo Ministério da saúde não permitem uma análise objetiva da cadeia de fatos que provocou o incidente de segurança, mas como em todos os incidentes graves, este provavelmente foi ocasionado por um um conjunto de falhas:

a) Guarda inadequada de credenciais de acesso – definitivamente, planilhas não são o lugar adequado para a guarda de credenciais (códigos de usuários e senhas) de acesso a dados sensíveis. Muito menos deveriam ser publicadas em locais de acesso público.

b) Falhas na gestão dos direitos de acesso – O acesso a uma base de informações tão grande e sensível deveria estar submetido a um processo de gestão de acessos que garantisse que apenas um grupo restrito de pessoas tivesse acesso às informações, oferecendo em contrapartida um conjunto bastante rígido de garantias de proteção. É no mínimo temerário que um profissional contratado tenha direito de acesso a tantas informações, aparentemente, sem controles, trilhas de auditoria e monitoração.

c) Uso indevido de dados sensíveis – considerando que este profissional estivesse desenvolvendo algum modelo de análise de dados, seria de se esperar que a base de informações fosse anonimizado, de forma a proteger os proprietários das informações. A anonimização é uma premissa fundamental para a utilização de informações em bases analíticas.

d) Falhas de Accountability – evidentemente, uma falha desta natureza deveria envolver mais que apenas as assessorias de imprensa do hospital e do Ministério da Saúde. Demitir o funcionário contratado não garante que novas falhas com a mesma ou maior gravidade não venham a acontecer no futuro.

Está em jogo a credibilidade de um hospital de primeira linha e de uma instituição pública responsável por zelar pela saúde e bem estar de milhões de cidadãos.