Tópico 1.10 — Proteção em serviços digitais

Na saúde e nos cuidados, um serviço digital que revela onde uma mulher mora, deixa um parceiro controlador ler as mensagens dela ou dá a um agressor acesso ao prontuário de uma criança causou um dano tão real quanto um erro clínico — por isso a proteção (safeguarding) deve ser projetada desde o início, e não acrescentada depois.

Por que isso importa na saúde e nos cuidados#

Safeguarding é o conjunto de deveres legais de proteger crianças e adultos em risco contra abuso, dano e negligência. Na Inglaterra, esses deveres decorrem da Children Act 2004, da Care Act 2014 e de orientações multiagência como Working Together to Safeguard Children. Não são acréscimos opcionais a um programa digital; são obrigações legais que acompanham o seu serviço sempre que ele toca uma pessoa vulnerável.

Os serviços digitais mudam o quadro da proteção em duas direções ao mesmo tempo. Criam novas oportunidades — um jovem pode revelar automutilação por um canal de mensagens que jamais abordaria pessoalmente, e um prontuário compartilhado pode evidenciar um padrão de consultas perdidas que sinaliza negligência. Também criam novos riscos. Uma mensagem de lembrete de consulta, uma notificação de receita repetida ou uma concessão de acesso por procuração podem vazar a localização, o diagnóstico ou o paradeiro de uma pessoa para exatamente aquele de quem ela se esconde.

As pessoas mais expostas a esses riscos costumam ser as mesmas que são mais difíceis de alcançar. Vítimas de violência doméstica, crianças sob tutela, adultos sem capacidade e pessoas sob coerção tendem a ter menos controle sobre os próprios dispositivos, contas e correspondência. Ao projetar um aplicativo de paciente ou um prontuário compartilhado, você toma silenciosamente decisões sobre quem pode ver o quê — e, para quem vive com um agressor, essa decisão pode ser uma questão de segurança física. É por isso que a proteção se situa ao lado da segurança clínica (ver Tópico 1.6 — Segurança clínica e gestão de riscos) e da governança da informação (ver Tópico 1.7 — Governança da informação, proteção de dados e cibersegurança) como condição central para que um serviço seja seguro de operar.

Conceitos centrais#

A proteção (safeguarding) é o termo guarda-chuva para proteger a saúde, o bem-estar e os direitos humanos das pessoas, para que vivam livres de abuso, dano e negligência. Divide-se em dois regimes relacionados, mas distintos: a proteção da criança, para qualquer pessoa com menos de 18 anos, e a proteção de adultos, para adultos com necessidades de cuidado e apoio que não conseguem se proteger — esta última fundada na Care Act 2014. Ambos operam por meio do trabalho multiagência: saúde, cuidados sociais, polícia, educação e setor voluntário compartilham informações e agem juntos, porque nenhuma organização isolada vê o quadro completo.

A Mental Capacity Act 2005 rege as decisões tomadas por adultos que não têm capacidade de tomar uma determinada decisão por conta própria. É de grande importância para o acesso digital: a capacidade é específica para cada decisão e pode flutuar; portanto, "conceder a um cuidador acesso total ao aplicativo" raramente é uma escolha única e permanente. O acesso por procuração e delegado — um pai ou mãe agindo por uma criança pequena, um cuidador por um adulto idoso, um procurador sob uma procuração duradoura — deve ser justificado, proporcional e revisto, especialmente à medida que a criança se aproxima da idade em que adquire os próprios direitos de confidencialidade.

Várias formas de dano são amplificadas pelo design digital. A violência doméstica e o comportamento controlador nos relacionamentos — o controle coercitivo — transformam funcionalidades comuns em armas: um login compartilhado vira vigilância, uma notificação que revela a localização vira um farol de rastreamento. A perseguição (stalking) explora qualquer dado que revele rotina ou paradeiro. A "proteção desde a concepção" é a disciplina de antecipar esses danos e embutir a capacidade de ocultar, redigir, suprimir ou retardar informações para as pessoas em risco.

Dois outros conceitos completam o quadro. A autenticação e a verificação de identidade determinam se a pessoa que acessa um serviço é quem diz ser — a linha de frente contra a falsa identidade e o mecanismo pelo qual uma identidade digital forte protege ou põe em perigo. Onde um serviço hospeda apoio entre pares, fóruns ou mensagens, a moderação de conteúdo e os deveres da Online Safety Act 2023 regem como você mantém as pessoas a salvo de conteúdo nocivo e umas das outras.

Boas práticas#

1. Trate a proteção como um requisito de projeto, e não como um documento de política. Escreva cenários de proteção na sua descoberta e pesquisa com usuários desde o primeiro sprint, ao lado das necessidades clínicas e de acessibilidade (ver Tópico 1.9 — Inclusão digital e acessibilidade). Pergunte, para toda funcionalidade que mostra ou envia informação: "E se a pessoa errada vir isto?". Uma revisão de proteção desde a concepção deve ser uma barreira nomeada no seu ciclo de vida de entrega, com um clínico ou responsável pela proteção aprovando-a, e não uma caixa marcada na entrada em produção.

2. Torne os dados sensíveis ocultáveis, suprimíveis e passíveis de redação como capacidade padrão. Toda notificação, lembrete, carta e visão do prontuário compartilhado deve ter uma forma documentada de ser suprimida, tornada genérica ou redirecionada para uma pessoa em risco. Uma mulher que foge de um agressor pode precisar que os lembretes de consulta sejam desligados, que seu endereço seja marcado como sensível e que entradas específicas do prontuário sejam ocultadas de quem visualiza por procuração. Construa esses controles uma vez, de forma central, para que um profissional da linha de frente possa aplicá-los em minutos, em vez de abrir uma solicitação de mudança que leva semanas.

3. Projete o acesso por procuração e delegado para ser granular, com prazo e revisável. O acesso por procuração é um bem genuíno — cuidadores e pais precisam dele —, mas "tudo ou nada, para sempre" é perigoso. Ofereça acesso parcial (por exemplo, agendamentos, mas não anotações clínicas), pontos de revisão automática (notadamente quando uma criança faz 11 anos e novamente na idade em que adquire direitos de confidencialidade, comumente 16) e revogação com um clique. Ancore cada concessão num juízo de capacidade ou de melhor interesse consistente com a Mental Capacity Act e registre quem a autorizou e por quê.

4. Verifique a identidade de forma proporcional e defenda-se da falsa identidade. A verificação fraca deixa um agressor se registrar como a vítima, ou se ligar a ela; a verificação pesada exclui justamente as pessoas que mais precisam de cuidado. Ajuste a garantia ao risco: marcar uma consulta de rotina exige menos do que conceder acesso por procuração ao prontuário de saúde mental de um adolescente. Use abordagens reconhecidas de garantia de identidade (padrões do NHS login e do GOV.UK One Login) e observe os sinais reveladores de coerção — o mesmo número de telefone ou dispositivo ligado a muitas contas, ou um "cuidador" que resiste a qualquer contato direto com o paciente.

5. Incorpore ao serviço, e não ao redor dele, uma escalação e um encaminhamento claros. Quando um membro da equipe — ou um sinal automatizado — identifica uma preocupação de proteção por um canal digital, o caminho até o encaminhamento deve ser óbvio, rápido e registrado. Integre-se aos centros multiagência de proteção das autoridades locais (MASH) e aos responsáveis nomeados pela proteção e garanta que uma preocupação levantada às 2 da manhã por um serviço de mensagens chegue a um humano capaz de agir. Jamais deixe um serviço digital virar um lugar onde as revelações são recebidas, mas não encaminhadas.

6. Modere ativa e licitamente os espaços hospedados. Se o seu serviço hospeda apoio entre pares, fóruns ou mensagens entre usuários, você tem tanto um dever de cuidado quanto, sob a Online Safety Act 2023, deveres legais sobre conteúdo ilegal e nocivo. Combine filtragem automática com moderadores humanos treinados, ferramentas claras de denúncia e vias de escalação para revelações de abuso, automutilação ou intenção suicida. Publique as regras, responda às denúncias num prazo declarado e preserve as evidências de forma adequada ao encaminhar.

7. Treine a equipe para reconhecer e responder ao risco por canais digitais. Reconhecer abuso por chat, vídeo ou mensagem de portal é uma habilidade diferente de reconhecê-lo numa clínica. Dê à equipe da linha de frente e do centro de contato treinamento baseado em cenários sobre revelação digital, sinais de coerção e a mecânica de aplicar a redação de prontuários e a supressão de notificações. Os responsáveis pela proteção devem entender os controles do sistema o bastante para orientar seu uso sob pressão.

8. Lembre-se de que a exclusão digital se concentra entre as pessoas em risco. Os grupos com maior probabilidade de exclusão — pessoas sofrendo abuso, as com comprometimento cognitivo, jovens egressos de acolhimento, pessoas em situação de pobreza — se sobrepõem muito àqueles que o serviço mais precisa proteger. Um canal "digital por padrão" pode cortá-los do auxílio ou forçá-los a um dispositivo controlado por um agressor. Mantenha sempre uma via segura não digital e trate a própria exclusão como um risco de proteção (ver Tópico 1.9 — Inclusão digital e acessibilidade e Tópico 3.3 — Serviços digitais voltados a pacientes e cidadãos).

9. Registre, audite e revise os acessos para pegar o mau uso. Mantenha registros de acesso à prova de adulteração, conduza auditorias proativas de acessos anômalos (um procurador vendo muito mais do que o esperado, funcionários consultando prontuários sem relação de cuidado) e dê aos pacientes transparência sobre quem viu seus dados. A auditabilidade tanto dissuade o abuso interno quanto fornece evidência quando uma preocupação é investigada. Devolva os padrões ao projeto para que os riscos recorrentes sejam eliminados por engenharia.

Perguntas para discutir com a sua equipe#

1. Para cada informação que o nosso serviço mostra ou envia, quem poderia ser prejudicado se a pessoa errada a visse — e um profissional da linha de frente consegue impedir isso em minutos? Esta pergunta obriga a ir além do usuário do "caminho feliz" e chegar à pessoa que vive com um agressor, ao adolescente cujo pai ou mãe ainda tem acesso por procuração, ao adulto cujo paradeiro precisa ficar oculto. A tensão está entre a conveniência da maioria e a segurança de uma minoria vulnerável: lembretes ligados por padrão e prontuários compartilhados ricos ajudam a maioria e põem em perigo alguns. Percorram fluxos concretos — um SMS de consulta, uma notificação de receita repetida, uma visão por procuração de anotações clínicas — e perguntem quem detém o dispositivo e a conta em cada caso. Uma boa resposta nomeia os controles específicos (supressão, redação, marcação de endereço sensível), confirma que um profissional não técnico consegue aplicá-los depressa e admite com honestidade onde hoje a única opção é uma gambiarra manual e lenta que deixa as pessoas expostas enquanto isso.

2. Como lidamos com o acesso por procuração e delegado à medida que a capacidade, a idade e os relacionamentos mudam ao longo do tempo? O acesso por procuração raramente está errado no momento em que é concedido e muitas vezes está errado depois — a criança cresce, a relação de cuidado se rompe, a capacidade flutua. O debate deve trazer à tona como vocês detectam e agem sobre essas transições, em vez de deixar o acesso obsoleto no lugar. Considerem o menino de onze anos cujo pai ou mãe ainda vê tudo, o adulto cujo procurador passou a ter interesses divergentes dos seus, a pessoa cuja capacidade volta após uma crise. Baseiem a discussão no princípio da Mental Capacity Act de que a capacidade é específica para cada decisão e presumida. Uma resposta forte descreve gatilhos de revisão automática, níveis de acesso granulares, revogação fácil e um registro claro de quem autorizou cada concessão e com que base — e é honesta sobre quanto disso hoje é manual ou inexistente.

3. Quando alguém revela dano ou abuso por um canal digital, o que exatamente acontece em seguida — e como sabemos que funcionou? Os canais digitais convidam revelações que nunca vêm à tona numa clínica, o que é uma oportunidade genuína, mas só se a revelação chegar a alguém capaz de agir. A discussão deve rastrear o caminho completo, de uma mensagem de chat às 2 da manhã, de uma anotação de portal ou de uma sinalização automática de risco até um encaminhamento registrado a um centro multiagência de proteção ou a um responsável nomeado. Debatam as arestas duras: cobertura fora do horário, a fronteira entre o dever do serviço e os serviços estatutários e o que acontece quando um fórum moderado traz à tona uma publicação suicida. Olhem os seus próprios dados de incidentes e encaminhamentos — as revelações estão sendo recebidas, mas não encaminhadas? Uma boa resposta mostra uma via de escalação testada, registrada e amparada por humanos, nomeia quem a possui e consegue apontar evidência de que os encaminhamentos de fato se completam, em vez de presumir que sim.

4. Como saberíamos se o nosso próprio serviço estivesse sendo usado para abusar, perseguir ou coagir alguém — e quem está de olho nisso? Os casos perigosos raramente se anunciam; o agressor parece um procurador legítimo, um parente zeloso ou o próprio titular da conta. Esta pergunta desloca a equipe de projetar controles para detectar ativamente o mau uso: o dispositivo compartilhado ligado a uma dúzia de contas, o procurador que lê muito mais do que o cuidado da criança exige, o "cuidador" que bloqueia todo contato direto com o paciente. Debatam que sinais poderiam extrair de registros de acesso e dados de cadastro, quem é responsável por revisá-los e como uma suspeita vira uma ação de proteção e não uma anotação que ninguém lê. Pesem o custo de privacidade do monitoramento proativo contra o dano de permanecer cego. Uma resposta honesta nomeia as anomalias que vocês procurariam, diz quem é dono da auditoria e admite onde hoje o mau uso simplesmente passaria despercebido até que alguém se machucasse.

5. Quando a segurança e a privacidade puxam em direções opostas, como decidimos — e quem está na sala? A proteção não é uma vitória limpa para a proteção de dados: ocultar um prontuário de um procurador, compartilhar uma preocupação com a polícia ou passar por cima dos desejos declarados de uma pessoa podem, todos, entrar em tensão com a confidencialidade e com a própria autonomia da pessoa. Esta pergunta obriga a equipe a nomear as concessões explicitamente, em vez de deixar que a disciplina que gritar mais alto decida por omissão. Considerem o adulto com capacidade flutuante que pede que vocês concedam um acesso que seu melhor interesse talvez não sustente, ou o compartilhamento multiagência que protege uma criança, mas viola a expectativa de privacidade de um adulto. Baseiem o debate na Mental Capacity Act, nos Princípios de Caldicott e nas bases legais para compartilhar a fim de prevenir dano grave. Uma boa resposta descreve quem arbitra essas decisões — os responsáveis por proteção, segurança clínica e governança da informação em conjunto —, como o raciocínio é registrado e como se evitam tanto o compartilhamento excessivo reflexo quanto o compartilhamento insuficiente paralisado.

6. Como mantemos a proteção funcionando à medida que o serviço, seus fornecedores e as ameaças ao redor mudam? Os controles de proteção se degradam: uma nova versão reativa em silêncio uma notificação padrão, um fornecedor terceirizado de mensagens muda sua moderação, uma atualização de plataforma quebra uma regra de supressão e surge uma nova tática de coerção para a qual ninguém projetou. Esta pergunta faz a equipe tratar a proteção como uma propriedade viva do serviço em operação, e não como uma barreira única transposta na entrada em produção. Discutam como o controle de mudanças, a garantia de fornecedores e o aprendizado pós-incidente retroalimentam os controles e quem retesta a configuração de risco após cada mudança significativa. Vejam se os testes de regressão cobrem sequer os cenários de proteção. Uma resposta honesta aponta um responsável nomeado, uma cadência de revisão, evidência de que os controles são reverificados após as mudanças e um mecanismo para trazer ao projeto as novas ameaças e quase-acidentes, em vez de redescobri-los pelo dano.

Na prática: um exemplo de saúde e cuidados#

Um sistema de cuidados integrados (ICS) lança um prontuário de cuidados compartilhado e um aplicativo de paciente complementar entre seus parceiros de cuidados agudos, comunitários, de saúde mental e de cuidados sociais. A adesão inicial é forte, e o acesso por procuração é habilitado para que os pais gerenciem o cuidado dos filhos e os cuidadores apoiem os familiares idosos.

Três meses depois, uma parteira comunitária levanta uma preocupação. Uma gestante perguntou discretamente se o parceiro, que tem acesso por procuração ao prontuário do filho pequeno do casal, pode ver as consultas e o endereço dela. Ele pode: a relação de procuração foi criada no cadastro e concede ampla visibilidade, e os lembretes das consultas pré-natais dela são enviados por SMS padrão a um telefone que ele às vezes consulta. A mulher está sendo controlada e planeja ir embora; o serviço, como configurado, está ajudando o agressor a rastreá-la.

A responsável pela proteção reúne os líderes de digital, de segurança clínica e de governança da informação. No curto prazo, aplicam uma marcação de endereço sensível, suprimem os lembretes por SMS dela em favor de uma ligação para um número seguro e revogam a capacidade do parceiro de ver os prontuários dela, preservando o acesso legítimo dele ao da criança. Descobrem que isso tomou um dia de esforço manual em três sistemas — muito lento para ser seguro em escala.

A correção duradoura é uma mudança de projeto. O ICS constrói uma única configuração "em risco" que um profissional da linha de frente pode aplicar em minutos: ela suprime ou torna genéricas as notificações, oculta o prontuário sensível de procuradores nomeados e encaminha a correspondência futura para um canal seguro. Acrescentam um gatilho de revisão aos onze e aos dezesseis anos a todas as concessões de procuração para crianças, reforçam as verificações de identidade em novos vínculos de procuração e treinam a equipe do centro de contato para reconhecer sinais de coerção. A mudança é registrada como uma melhoria de segurança clínica e de proteção, revista no conselho de garantia do ICS e compartilhada com sistemas vizinhos que usam a mesma plataforma.

Perspectivas setoriais#

Startup#

Uma pequena empresa de saúde digital que construa, por exemplo, um aplicativo de saúde mental para adolescentes carrega um risco de proteção que supera em muito o seu quadro de pessoal — seus usuários são menores que revelam automutilação e abuso. Com recursos limitados, a tentação é adiar a moderação e a escalação para "depois", mas uma única revelação de intenção suicida não tratada é uma falha existencial e ética. Priorize uma pilha de proteção enxuta, mas real, desde o primeiro dia: um responsável de plantão treinado ou um parceiro contratado de escalação de crises, regras claras de conteúdo e verificações de identidade proporcionais ao risco. Incorpore critérios de aceitação de proteção à sua definição de pronto e esteja preparado para evidenciá-los aos compradores sob o DTAC e para a Online Safety Act 2023.

Pequena empresa#

Um pequeno prestador estabelecido — um consultório de clínica geral, uma farmácia comunitária, uma casa de repouso ou uma agência de cuidados domiciliares — carrega os mesmos deveres de proteção que um grande hospital, mas não tem equipe digital ou de TI dedicada para aplicá-los. Em geral opera sistemas fornecidos por terceiros que não pode reconfigurar; por isso a tarefa prática é saber quais controles de proteção esses sistemas já oferecem e como usá-los depressa: suprimir um lembrete de consulta, marcar um endereço sensível, ocultar um prontuário de um procurador. Nomeie um responsável pela proteção e garanta que ao menos uma pessoa saiba aplicar a supressão de notificações e a revogação de procuração sem esperar o fornecedor. Como caixa e tempo são apertados, apoie-se em recursos compartilhados — as expectativas da CQC, os contatos do MASH da autoridade local e as orientações do NHS England sobre acesso por procuração — em vez de construir os seus, e pressione os fornecedores a tornar rápidos e óbvios os controles para pessoas em risco. Mantenha aberta uma via segura não digital, já que seus pacientes não podem recorrer a uma central de ajuda interna que você não tem.

Grande organização#

Um hospital do NHS ou um ICS opera muitos sistemas, muitos procuradores e milhões de prontuários; o desafio, portanto, é a consistência e a velocidade em escala. O risco é a fragmentação — cada sistema com sua própria forma, lenta e inconsistente, de ocultar dados —, o que deixa lacunas que um agressor pode explorar e profissionais que não conseguem agir com a rapidez necessária. Invista em controles de proteção centralizados e reutilizáveis (marcações sensíveis, supressão de notificações, governança de procurações) que se apliquem a todo o parque, amparados por responsáveis nomeados pela proteção, integração com o MASH e auditorias proativas de acesso. Os conselhos de governança e garantia (ver Tópico 6.4 — Governança e garantia) devem tratar a proteção desde a concepção como uma barreira permanente, e não pontual.

Governo#

Um órgão nacional — NHS England, DHSC ou um governo descentralizado — define os padrões, as plataformas e a infraestrutura de identidade sobre os quais todos os demais constroem, de modo que suas decisões de projeto se propagam por todo o sistema. As escolhas sobre o NHS login, o GOV.UK One Login, as regras de acesso por procuração e os padrões de compartilhamento de prontuários determinam quais controles de proteção sequer são possíveis a jusante. A responsabilização é perante o Parlamento e o público, e o modo de falha é um padrão nacional que expõe silenciosamente cidadãos em risco em escala. O governo deve tornar obrigatória a proteção desde a concepção nos padrões de serviço, financiar componentes compartilhados (tratamento de endereços seguros, supressão de prontuários sensíveis) e legislar e regular — por meio da Online Safety Act 2023 e da Ofcom — com os usuários vulneráveis explicitamente no escopo.

Modos de falha comuns#

• Proteção acrescentada depois. Tratar a proteção como um PDF de política e não como um requisito de projeto, de modo que faltam controles quando o risco chega e os profissionais improvisam correções manuais e lentas.
• Ligado por padrão, sem como desligar. Enviar lembretes, cartas e notificações por padrão, sem uma via rápida, aplicada pelo profissional, para suprimi-los ou torná-los genéricos para pessoas em risco.
• Acesso por procuração tudo ou nada. Conceder acesso por procuração amplo e permanente, sem granularidade, sem revisão em idades-chave e sem revogação fácil — deixando acesso obsoleto para ser explorado.
• Verificações de identidade fracas ou cegas. Verificação fraca demais para impedir a falsa identidade, ou pesada demais, excluindo usuários em risco, sem atenção a sinais de coerção como dispositivos compartilhados.
• Revelações recebidas, mas não encaminhadas. Oferecer mensagens ou fóruns moderados sem escalação testada, registrada e amparada por humanos até os serviços de proteção, especialmente fora do horário.
• Excluir as pessoas que se deve proteger. "Digital por padrão" sem via segura não digital, afastando ou pondo em perigo os abusados, os confusos e os pobres.
• Sem auditoria, sem aprendizado. Deixar de registrar e auditar os acessos, de modo que o mau uso interno passa despercebido e os riscos recorrentes nunca são eliminados por engenharia.

Modelo de maturidade#

Lista de verificação#

• Toda funcionalidade que revela informação tem uma revisão documentada de "e se a pessoa errada vir isto?", com aprovação clínica/de proteção.
• Um profissional da linha de frente consegue suprimir ou tornar genéricas as notificações e marcar um endereço sensível em minutos, em todos os canais.
• Entradas específicas do prontuário podem ser ocultadas ou redigidas de procuradores nomeados sem remover o acesso legítimo.
• O acesso por procuração é granular, com prazo e revisto automaticamente em idades-chave (comumente 11 e 16) e na mudança de capacidade.
• A verificação de identidade é proporcional ao risco, defende-se da falsa identidade e observa sinais de coerção.
• Uma via de escalação testada, registrada e amparada por humanos vai de cada canal digital ao MASH e aos responsáveis nomeados pela proteção, inclusive fora do horário.
• O apoio entre pares e as mensagens hospedados têm moderação ativa, ferramentas de denúncia e conformidade com a Online Safety Act.
• A equipe da linha de frente e do centro de contato é treinada para reconhecer e responder ao risco por canais digitais.
• Existe uma via segura não digital para todos que não podem ou não ousam usar a digital.
• Os acessos são registrados, auditados proativamente quanto a mau uso, e os padrões retroalimentam o projeto.

Fontes-chave#

• Care Act 2014 e o Care and Support Statutory Guidance — a base legal da proteção de adultos na Inglaterra (Department of Health and Social Care).
• Working Together to Safeguard Children — orientação estatutária multiagência sobre proteção da criança (HM Government / Department for Education).
• Mental Capacity Act 2005 e seu Código de Prática — o arcabouço para decisões e acesso por procuração quando a capacidade está em questão.
• Orientações do NHS England sobre proteção e sobre consultas on-line / acesso on-line do paciente, incluindo o acesso por procuração e os riscos de coerção nos serviços on-line de clínica geral.
• Violência doméstica e recursos de "safe surgeries"/proteção desde a concepção — p. ex., SafeLives, Refuge e a orientação estatutária da Domestic Abuse Act 2021.
• Online Safety Act 2023 e os códigos de prática da Ofcom — deveres para serviços de usuário a usuário e de hospedagem de conteúdo.
• NHS Digital Technology Assessment Criteria (DTAC) e o NHS Service Standard — expectativas de proteção e de segurança para produtos de saúde digital.
• Identidade digital: orientações de garantia de identidade do NHS login e do GOV.UK One Login.

Referências#

1. Safeguarding — Wikipedia — https://en.wikipedia.org/wiki/Safeguarding
2. Child protection — Wikipedia — https://en.wikipedia.org/wiki/Child_protection
3. Care Act 2014 — Wikipedia — https://en.wikipedia.org/wiki/Care_Act_2014
4. Mental Capacity Act 2005 — Wikipedia — https://en.wikipedia.org/wiki/Mental_Capacity_Act_2005
5. Domestic violence — Wikipedia — https://en.wikipedia.org/wiki/Domestic_violence
6. Controlling behavior in relationships (coercive control) — Wikipedia — https://en.wikipedia.org/wiki/Controlling_behavior_in_relationships
7. Stalking — Wikipedia — https://en.wikipedia.org/wiki/Stalking
8. Authentication — Wikipedia — https://en.wikipedia.org/wiki/Authentication
9. Identity verification service — Wikipedia — https://en.wikipedia.org/wiki/Identity_verification_service
10. Digital identity — Wikipedia — https://en.wikipedia.org/wiki/Digital_identity
11. Content moderation — Wikipedia — https://en.wikipedia.org/wiki/Content_moderation
12. Online Safety Act 2023 — Wikipedia — https://en.wikipedia.org/wiki/Online_Safety_Act_2023
13. Care Act 2014 and Care and Support Statutory Guidance — Department of Health and Social Care / GOV.UK — https://www.gov.uk/government/publications/care-act-statutory-guidance
14. Working Together to Safeguard Children — HM Government / Department for Education — https://www.gov.uk/government/publications/working-together-to-safeguard-children--2
15. Mental Capacity Act Code of Practice — Ministry of Justice / GOV.UK — https://www.gov.uk/government/publications/mental-capacity-act-code-of-practice
16. Patient online access and proxy access guidance — NHS England — https://www.england.nhs.uk/long-read/patient-online-access-to-general-practice/
17. Online Safety Act 2023: guidance and codes — Ofcom — https://www.ofcom.org.uk/online-safety
18. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
19. NHS login — NHS England — https://www.nhs.uk/nhs-services/online-services/nhs-login/