--- title: "巴西ANPD认定Feira de Santana市泄露1241人医疗数据违规" slug: anpd-feira-de-santana-20261027-4c6a48 type: news direction: 巴西 category: 税务合规 published: 2026-10-27 source_url: https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-estabelece-medidas-corretivas-a-prefeitura-de-feira-de-santana-pelo-vazamento-de-dados-medicos-de-1-200-pessoas source: "ANPD" url: https://chinabrazilinsight.com/news/anpd-feira-de-santana-20261027-4c6a48 event_type: 公共事件 verification: source_verified content_level: 编辑整理 risk_flags: [compliance_risk, legal_risk] --- # 巴西ANPD认定Feira de Santana市泄露1241人医疗数据违规 > 巴西国家数据保护局因Feira de Santana市政府在官方公报中不当公开1241名患者的敏感医疗数据，对其处以警告、公开违规并规定多项纠正措施。 巴西国家数据保护局（ANPD）已结束对巴伊亚州Feira de Santana市政府的行政处罚程序，认定其在2025年9月市政官方公报中不当公开1241名HIV感染者、镰状细胞贫血和纤维肌痛患者的姓名及诊断信息，决定处以警告和公开违规的处罚，并规定多项纠正措施。 据ANPD说明，该市政府当时依法院裁定须在公报中列出将被取消免费乘车福利的公民姓名，但除应列信息外，还泄露了受益人的诊断信息，相关内容在市政公报网站上数小时内可被公众访问。市政府发现失误后当天撤下公告，但ANPD在事发48小时后收到举报并启动监督程序，以核查可能违反《通用数据保护法》（LGPD）的行为及市政府为减轻敏感数据不当暴露影响所采取的措施。 ANPD监督局认定，该发布构成对数据主体的非法处理，未遵守LGPD第6条规定的目的原则；市政府也未按安全事件通报条例的要求，向ANPD及受影响数据主体通报事件。ANPD曾正式要求市政府提供事件信息及所采取措施，但未获答复，构成妨碍监督活动，案件由此升级为行政处罚程序。 处罚决定认定六项违反LGPD的行为：无合法、具体、明确且告知数据主体的目的处理个人数据，或后续处理与这些目的不符；未向数据主体提供清晰、准确且易于获取的处理信息及处理主体信息；公开依法保密的数据并将个人数据用于非法或滥用性歧视目的；未采取能够保护个人数据的技术和行政安全措施，缺乏适当的治理、安全和合规证明机制；以低于数据主体预期的安全水平进行违规处理；未就可能导致风险或重大损害的安全事件向ANPD及可能受影响的数据主体通报。 纠正措施包括：指定个人数据保护负责人；制定并公布市隐私政策、信息安全政策、安全事件响应计划和个人数据保护影响报告；发布规范市政府内部数据共享的内部规范性文件；正式登记各秘书处之间个人数据共享流程；在特定程序中设立公报发布前的评估环节，以评估数据公开对数据主体的影响；提交针对直接涉及个人数据处理的工作人员的培训和能力建设计划；删除无法律依据或无效目的处理的数据；在市政府网站列入关于所处理数据、目的、法律依据、共享情况、保留期限和数据主体权利的明确信息。 此外，市政府须在其网站首页公开违规信息六个月。ANPD指出，公共机构不受LGPD罚款处罚。监督程序（第00261.004154/2025-66号）和处罚程序（第00261.004315/2025-11号）的公开文件可在SEI-ANPD系统查阅。 ## 情报摘要 **核心动作**: ANPD认定Feira de Santana市政府不当公开1241名患者敏感医疗数据，处以警告并规定纠正措施。 **事实**: - ANPD结束对巴伊亚州Feira de Santana市政府的行政处罚程序，认定其在2025年9月市政官方公报中不当公开1241名HIV感染者、镰状细胞贫血和纤维肌痛患者的姓名及诊断信息。 - 该市政府依法院裁定须在公报中列出将被取消免费乘车福利的公民姓名，但除应列信息外还泄露了受益人诊断信息，相关内容在市政公报网站上数小时内可被公众访问。 - 市政府发现失误后当天撤下公告，ANPD在事发48小时后收到举报并启动监督程序。 - ANPD监督局认定该发布构成对数据主体的非法处理，未遵守LGPD第6条规定的目的原则，市政府也未按安全事件通报条例向ANPD及受影响数据主体通报事件。 - ANPD曾正式要求市政府提供事件信息及所采取措施但未获答复，构成妨碍监督活动，案件由此升级为行政处罚程序。 - 处罚决定认定六项违反LGPD的行为，包括无合法具体明确目的处理数据、未提供清晰处理信息、公开依法保密数据、未采取安全措施、以低于预期的安全水平处理数据、未通报安全事件。 - 纠正措施包括指定个人数据保护负责人、制定并公布隐私政策与安全事件响应计划、登记各秘书处数据共享流程、在公报发布前设立评估环节、开展培训、删除无法律依据处理的数据并披露数据主体权利信息。 - 市政府须在其网站首页公开违规信息六个月，ANPD指出公共机构不受LGPD罚款处罚。 - 监督程序编号为00261.004154/2025-66，处罚程序编号为00261.004315/2025-11，公开文件可在SEI-ANPD系统查阅。 **评估**: - 该处罚显示ANPD对公共机构处理敏感医疗数据的合规要求趋严，虽公共机构不受罚款处罚，但警告、公开违规和多项纠正措施仍具监管威慑。 (high) - 事件暴露公共机构在司法或行政公开要求与数据保护义务之间的流程缺口，公报发布前影响评估和脱敏机制成为关键整改点。 (high) - 未及时通报安全事件和未答复监管要求加重了程序后果，机构应重视LGPD事件响应、监管沟通与留痕。 (high) - 对在巴西处理医疗、福利或公共名单数据的机构而言，敏感数据、目的原则、透明度和安全事件通报的合规风险上升。 (medium) **风险标记**: 合规风险、法律风险 --- 来源: ANPD 发布: 2026-10-27 © China Brazil Insight — https://chinabrazilinsight.com/news/anpd-feira-de-santana-20261027-4c6a48