Desenvolvimento da Gestão das Filiadas
O objetivo principal do setor é dar suporte às Filiadas, promovendo o aperfeiçoamento na gestão e mantendo o acompanhamento econômico-financeiro, operacional e assistencial das Singulares. Durante o ano de 2021, o apoio às Singulares para a implementação do processo de governança, riscos e controles internos (GRC) foi constante e sempre focado na melhoria da gestão. Dentro desse procedimento, foi disponibilizada às Singulares a auditoria interna de riscos, com o intuito de as singulares cumprirem esse requisito da RN 452 e com prática avançada da RN 443.
O trabalho de GRC também foi implementado dentro da Unimed Federação/RS e da Unimed Operadora/RS, com a criação da Auditoria Interna da Gestão de Riscos, apoiada nas melhores práticas e estabelecida como ferramenta de gestão para a cooperativa.
O Programa Operadora/RS & Unimed Singular também se manteve constante e atuante, com ingresso da Unimed Alto Uruguai/RS. O Programa de Compartilhamento de Riscos, pilar desse projeto, mostrou-se eficaz, mutualizando os eventos de alto custo, ajustando, assim, o equilíbrio econômico-financeiro das prestadoras.
Segurança e Privacidade de Dados Pessoais
Em alinhamento com as diretrizes do Sistema Unimed de adequação à LGPD – Lei nº 13.709, de 14 de agosto de 2018 –, houve seguimento, em 2021, do Projeto LGPD Estadual, que reúne 27 aderentes, cobrindo mais de 80% das Unimeds operadoras de planos de saúde e a totalidade das Unimeds prestadoras e das demais entidades integrantes do Sistema Cooperativo Empresarial Unimed-RS, tendo-se formalizado o início da etapa de manutenção e monitoramento das ações estabelecidas no estágio inicial do projeto.
Em março, ocorreu a primeira reunião do Comitê Estadual de Gestão de Privacidade, o que se repetiu mensalmente, totalizando nove reuniões ordinárias em 2021. Destacaram-se as apresentações de cases de adequação à LGPD realizadas por Unimeds do Rio Grande do Sul e as apresentações técnicas sobre os riscos do ransomware e sobre o uso da tecnologia blockchain para a gestão de dados pessoais sensíveis de beneficiários.
Para estudar as possibilidades de mitigar os riscos inerentes ao tráfego de dados pessoais sensíveis de beneficiários no intercâmbio, foi criado um grupo de trabalho, no âmbito do Comitê Estadual de Gestão de Privacidade, focado na anonimização e na minimização desses dados. Está sendo elaborado um relatório técnico com os resultados dos estudos, o que deverá levar agilidade à evolução do tema no Sistema Unimed.
Também está em formação um grupo de trabalho para estudar as bases legais mais adequadas a cada tipo de tratamento de dados pessoais realizado pelas Unimeds que operam planos de saúde, cujo objetivo será colaborar para o alinhamento dessas definições no estado.
