A Lei Geral de Proteção de Dados (LGPD) é um marco fundamental para a Saúde Digital no Brasil, estabelecendo diretrizes rigorosas para o tratamento de dados pessoais, especialmente os sensíveis, como informações de saúde. A violação desses dados pode acarretar sérias consequências legais e éticas. Um hospital sofreu um ataque cibernético que resultou no vazamento de prontuários eletrônicos de milhares de pacientes, incluindo históricos médicos e informações genéticas. A investigação revelou que o hospital não havia implementado medidas de segurança adequadas e que os funcionários não haviam recebido treinamento sobre a LGPD. Qual dos princípios da LGPD foi mais severamente violado neste incidente, e qual seria a principal responsabilidade do hospital como controlador de dados? ​ Alternativas Alternativa 1: O princípio da finalidade foi violado, pois os dados foram coletados para fins de pesquisa, e a responsabilidade do hospital é apenas notificar os pacientes. Alternativa 2: Os princípios da segurança e da responsabilização foram violados, cabendo ao hospital implementar medidas para proteger os dados de acordo com as normas da LGPD, além de comunicar o incidente aos titulares. Alternativa 3: O princípio do livre acesso foi violado, pois os pacientes não puderam acessar seus dados, e a responsabilidade do hospital é oferecer um novo sistema de prontuários. Alternativa 4: O princípio da adequação foi violado, pois o tratamento dos dados não foi compatível com as finalidades informadas, e a responsabilidade do hospital é apenas pagar uma multa. Alternativa 5: Apenas o princípio da não discriminação foi violado, pois a exposição dos dados pode levar à discriminação, e a responsabilidade do hospital é pedir desculpas publicamente.