Wi-Fi hospitalar e LGPD: guia prático de conformidade
Como projetar uma rede Wi-Fi hospitalar que atenda à LGPD, segmente dispositivos médicos e sustente as principais acreditações (ONA, JCI, Qmentum).
Wi-Fi hospitalar não é só cobertura — é uma peça de infraestrutura crítica que precisa conviver com equipamentos médicos, prontuário eletrônico, dados de pacientes e requisitos regulatórios que só cresceram desde a LGPD entrar em vigor.
Os 4 pilares de uma rede Wi-Fi hospitalar segura
1. Segmentação por perfil
SSIDs e VLANs distintas para: dispositivos médicos, corpo clínico, administrativo e pacientes/visitantes. Cada segmento tem sua política de firewall, banda e acesso a recursos internos.
2. Captive portal com base legal LGPD
Para hóspedes e visitantes, o captive portal precisa deixar explícito o tratamento de dados, a finalidade e a base legal. Coleta mínima, retenção definida e possibilidade de revogação do consentimento.
3. Logs centralizados e retenção
O Marco Civil da Internet exige guarda de logs de acesso por 12 meses. Para hospitais, essa guarda precisa ser imutável, com controle de acesso e trilha de auditoria.
4. Roaming rápido para dispositivos médicos
Monitores multiparamétricos, bombas de infusão e telemetria não podem cair ao trocar de AP. Handoff sub-50ms com 802.11r/k/v é requisito, não desejo.
O que dizem as acreditações
- ONA (Organização Nacional de Acreditação): exige controle de acesso, segregação de rede e gestão de riscos de TI.
- JCI (Joint Commission International): requisitos de segurança da informação e disponibilidade de sistemas críticos.
- Qmentum: foca em governança de dados e continuidade operacional.
Todas convergem para o mesmo ponto: a rede não pode ser um risco à segurança do paciente nem à confidencialidade dos dados.
Arquitetura recomendada
Uma referência que funciona bem em hospitais brasileiros:
- Backbone com switches gerenciáveis e PoE+ em cada andar.
- APs Ruckus (ou equivalentes) com BeamFlex — melhor performance em ambientes com muito metal, gesso acartonado e concreto denso.
- Controladora com política de QoS priorizando tráfego médico.
- Captive portal com CRM e integração ao sistema de recepção.
- SIEM/log server centralizando eventos de rede e autenticação.
Se o seu hospital está planejando renovar a rede ou passar por acreditação, vale começar por uma POC gratuita em uma ala piloto para validar cobertura e roaming antes do rollout completo.
Quer a rede entregue como serviço?
Projeto, equipamentos em comodato, monitoramento 24×7 e SLA em uma mensalidade — com POC gratuita antes de contratar.
Conhecer o WiFi as a Service