Apêndice #02 — Regime de proteção de dados sob ARTERIA

Frente: defesa jurídica

A rastreabilidade pública de ARTERIA NÃO contradiz o habeas data do paciente. Ela o realiza. O dono da história clínica é o paciente — o sistema opera a partir dessa premissa.

Resumo executivo

ARTERIA opera com dados pessoais sensíveis (história clínica, eventos clínicos, prescrições, dispensação, eventos adversos) em escala nacional. Essa sensibilidade jurídica é estrutural, não incidental. Qualquer advogado constitucionalista ou autoridade de proteção de dados perguntará legitimamente: como coexistem rastreabilidade pública do fluxo financeiro + identidade criptográfica do profissional com a reserva legal do dado de saúde + o habeas data do paciente?

A resposta é arquitetural, não retórica. ARTERIA implementa privacy by design: a rastreabilidade pública opera sobre metadados dissociados e agregados, não sobre identidades + conteúdo clínico. Os dados pessoais sensíveis do paciente estão cifrados com sua própria chave criptográfica hardware-bound, acessíveis somente por ele e por aqueles que ele autoriza explicitamente. Nem o Estado, nem a fundação operadora, nem o Ministério podem ler a história clínica de um paciente sem a autorização do paciente ou ordem judicial qualificada.

Garantia estrutural fundamental: ARTERIA torna mais forte a proteção de dados do paciente do que o sistema atual. Hoje, as histórias clínicas vivem em arquivos físicos vulneráveis ou em bases de dados administradas opacamente por EPS e IPS, sem verificação criptográfica nem rastreabilidade de acesso. ARTERIA inverte a assimetria — o paciente é dono técnico e jurídico de seus dados, e qualquer acesso fica registrado imutavelmente.

§1. Marco legal vigente aplicável

Autoridade de Proteção de Dados: a SIC (Superintendencia de Industria y Comercio) mantém jurisdição plena. ARTERIA NÃO a substitui — a fortalece operacionalmente.

§2. Classificação de dados no sistema de saúde sob ARTERIA

Quatro categorias com regime diferenciado:

Princípio operacional chave: separação criptográfica entre as categorias. A camada pública opera sobre dados dissociados; a camada privada opera sobre dados cifrados com a chave do titular; nenhum operador pode combiná-las sem autorização explícita.

§3. Mapeamento de papéis do regime de proteção a ARTERIA

Distinção crítica frente ao sistema atual: no modelo legacy, as EPS são encarregadas com autonomia ampla e sem rastreabilidade criptográfica. Em ARTERIA, o paciente é titular técnico, as IPS são encarregadas com autorização explícita rastreada, e o operador do padrão não acessa o conteúdo. A assimetria EPS↔paciente fica estruturalmente invertida.

§4. Operacionalização dos princípios da Ley 1581 em ARTERIA

§5. Garantias concretas ao titular do dado (paciente)

ARTERIA materializa os direitos do titular (Ley 1581 art. 8) como direitos exigíveis operacionalizados tecnicamente:

Cinco garantias adicionais que o sistema atual NÃO entrega:

1. Rastreabilidade criptográfica do acesso — cada consulta fica registrada com identidade, data, hora, finalidade
2. Granularidade da autorização — o paciente pode autorizar acesso a partes específicas (somente cardiologia, não saúde mental) ou períodos específicos
3. Notificação em tempo real — o paciente recebe notificação imediata de cada acesso
4. Revogação sem fricção — operacional em segundos desde o cliente nativo
5. Auditoria externa permanente — DAG auditável por SIC, Procuraduría e auditores independentes contratados pelo titular

§6. Tratamento de dados sensíveis — proteção reforçada

Os dados de saúde são sensíveis por definição legal (Ley 1581 art. 5). Categorias de proteção reforçada:

Mecanismo técnico: as categorias de proteção reforçada são implementadas como compartimentos criptográficos separados dentro da história clínica unificada. Cada compartimento requer autorização específica do titular para acesso, inclusive pelo profissional tratante de outras especialidades.

§7. Casos especiais e exceções reguladas

7.1. Menores de idade (Ley 1098/2006)

• Representação legal por pais, tutor ou defensor de família
• Dados sensíveis de menores com proteção reforçada — acesso dos pais restrito em alguns casos (autonomia progressiva)
• Adolescentes ≥ 14 anos com capacidade de consentimento informado para tratamentos específicos segundo jurisprudência
• Sistema requer autorização dupla quando aplicável (representante legal + adolescente)

7.2. Adultos mais velhos com declínio cognitivo

• Representação por cuidador legalmente autorizado (curador, apoios sob Ley 1996/2019)
• Auditoria reforçada do acesso por representante
• Mecanismos de proteção frente a abuso do representante

7.3. Pesquisa científica com dados de saúde

• Regime do Decreto 8430/1993 + Resolución 1407/2002 (Boas Práticas Clínicas)
• Dados dissociados (irreversivelmente anonimizados) sem requerer consentimento individual
• Dados identificáveis com consentimento informado + comitê de ética
• Auditoria contínua de protocolos

7.4. Saúde pública (epidemias, pandemias)

• Exceção regulada sob Ley 9/1979 + Ley 1751/2015
• Dados agregados dissociados acessíveis à autoridade sanitária
• Dados identificáveis somente sob declaração de emergência sanitária nacional + auditoria reforçada
• Vigilância epidemiológica sobre padrões agregados

7.5. Casos forenses + ordem judicial

• Acesso sob ordem judicial qualificada (juiz da república)
• Auditoria reforçada
• Notificação ao titular tão logo seja compatível com a investigação
• Dados acessados ficam em custódia judicial

7.6. Transferência internacional de dados

• Regime Decreto 1377/2013 + Capítulo 25 Ley 1581
• Transferência a países com regime adequado certificado pela SIC
• Pesquisa internacional: dados dissociados + acordo + autorização explícita do titular
• ARTERIA opera sob soberania técnica nacional — servidores e jurisdição operacional são colombianos. Transferência internacional é exceção regulada, não condição operativa

7.7. Regimes especiais (forças armadas, magistério, Ecopetrol)

• Mantêm seus regimes especiais com coordenação operacional com ARTERIA onde for aplicável
• Integráveis ao padrão técnico nacional sob acordos específicos sem perder autonomia administrativa

§8. Privacy by design — arquitetura criptográfica como cumprimento legal

ARTERIA implementa o princípio internacional de privacy by design (Ann Cavoukian, 2009; codificado no GDPR art. 25) como propriedade arquitetônica:

Padrões técnicos aplicados:

• ISO 27799:2025 (gestão de segurança de informação em saúde)
• ISO/IEC 27001 (sistema de gestão de segurança da informação)
• Criptografia com auditoria pública robusta e respaldo pós-quântico
• Armazenamento de chaves bound ao hardware do dispositivo do titular

As primitivas criptográficas específicas selecionadas, os algoritmos e os parâmetros de implementação estão documentados no repositório técnico sob controle da Fundação Operadora do Padrão (proposta técnica §10), auditáveis por equipes técnicas qualificadas independentes sob acordo de confidencialidade técnica. A razão institucional desse balanço está articulada na proposta técnica §3.

§9. Comparação com GDPR (padrão internacional)

O GDPR (Regulamento UE 2016/679) é o padrão internacional mais exigente. ARTERIA cumpre ou supera suas exigências:

Conclusão: ARTERIA cumpre ou supera o GDPR completo. Relevante para transferência internacional, pesquisa clínica colaborativa com instituições europeias e posição internacional da Colombia em padrões de saúde digital.

§10. Regime sancionatório + relação com a SIC

Sanções Ley 1581 art. 23 aplicáveis a responsáveis e encarregados:

• Multas de até 2.000 SMMLV (~$2.847 milhões COP a 2026)
• Suspensão de atividades até 6 meses
• Fechamento temporário
• Fechamento imediato e definitivo

Sanções reforçadas para ARTERIA:

1. Verificação automática do cumprimento: o DAG permite à SIC auditar em tempo real sem investigação reativa
2. Smart contract sancionatório: quando se detecta violação verificável (acesso não autorizado registrado no DAG), o sistema dispara automaticamente processo perante a SIC com evidência consolidada
3. Suspensão técnica imediata: em caso de brecha verificada, a fundação operadora pode suspender tecnicamente o ator (revogando identidade criptográfica) em paralelo ao processo formal

Relação com a SIC: a Superintendência mantém jurisdição plena. ARTERIA NÃO lhe retira autoridade — entrega-lhe a evidência consolidada e verificável. O processo disciplinar opera sobre dados criptograficamente auditáveis, o que fortalece sua capacidade.

§11. Plano de implementação da proteção de dados

§12. Resumo de defesas jurídicas explícitas

Defesa 1 — «ARTERIA viola o habeas data?»

Não. O realiza operacionalmente com maior fortaleza que o sistema atual. O paciente é titular técnico e jurídico de seus dados. Qualquer acesso fica registrado criptograficamente. A revogação é operacional em segundos. A retificação é rastreável. A portabilidade é nativa. O sistema implementa os oito princípios da Ley 1581 + os sete direitos do titular como propriedades arquitetônicas, não como compromissos institucionais.

Defesa 2 — «A rastreabilidade pública contradiz a reserva legal do dado de saúde?»

Não. A rastreabilidade pública opera sobre metadados dissociados e agregados (fluxo financeiro da UPC, indicadores de qualidade de prestadores, métricas operacionais). Os dados pessoais sensíveis do paciente estão cifrados com sua própria chave. Nenhuma autoridade — nem Ministério, nem ADRES, nem a fundação operadora, nem a SIC — pode ler a história clínica de um paciente sem sua autorização ou sem ordem judicial qualificada.

Defesa 3 — «O Estado terá acesso indevido à informação pessoal?»

Não. O Estado é responsável jurídico pelo tratamento, mas não é operador técnico com acesso ao conteúdo cifrado. A fundação operadora opera sobre metadados, não payloads. Acessar o conteúdo clínico requer autorização do titular ou ordem judicial. Esta é proteção estrutural maior que a do sistema atual.

Defesa 4 — «E se houver uma brecha de segurança massiva?»

ARTERIA implementa defesa em profundidade: criptografia pós-quântica + identidade hardware-bound + particionamento + redundância + auditoria contínua + builds reprodutíveis + ISO 27799:2025. Uma brecha técnica que comprometa o sistema requereria comprometer simultaneamente múltiplas camadas independentes — operacionalmente próximo do impossível para adversários reais. Em caso hipotético de brecha verificada, o sistema notifica automaticamente a SIC e os titulares afetados no prazo legal.

Defesa 5 — «O que acontece com casos sensíveis como saúde mental, HIV, aborto legal?»

Proteção reforçada por compartimentos criptográficos separados (§6). Essas categorias requerem autorização adicional específica do titular para qualquer acesso, inclusive do profissional tratante de outras especialidades. O padrão de confidencialidade é superior ao do sistema atual.

Defesa 6 — «Estamos dando dados sensíveis nacionais a uma empresa privada?»

Não. A fundação operadora é entidade sem fins lucrativos de direito público com conselho técnico misto + auditoria externa internacional. Não há provedor estrangeiro: nem Microsoft Azure, nem AWS, nem Google Cloud, nem Oracle, nem IBM têm acesso. Infraestrutura nacional + custódia sob a Fundação Operadora + builds reprodutíveis + auditoria pública. Soberania técnica e jurídica plena.

Estado do apêndice

• v1.0: 2026-06-11
• Frente: defesa jurídica
• Audiência: advogados constitucionalistas, equipe jurídica MinSalud, SIC, Defensoría, Procuraduría Delegada para Protección de Datos, jornalistas técnicos, multilaterais
• Próxima iteração: atualização com jurisprudência posterior a junho de 2026