ORGANIZATIONAL CULTURE AND BRAZILIAN GENERAL DATA PROTECTION LAW (GDPR)
DOI:
https://doi.org/10.12712/rpca.v18i4.63423Abstract
The Brazilian General Data Protection Law (LGPD) regulate the use of information, but its implementation varies according to organizational culture. To analyze the role of organizational culture in the adaptation of Brazilian health organizations to the LGPD, considered relevant because it is one of the environments with the greatest circulation of sensitive data, descriptive-analytical research was carried out, with a qualitative approach, based on semi-structured interviews with managers. The cases showed that: (i) there is a growing movement to strengthen the protection of private life; (ii) the internalization and practice of the values of an adhocracy facilitated adaptation to the LGPD.
Downloads
References
Acar, A. Z., & Acar, P. (2012). The effects of organizational culture and innovativeness on business performance in healthcare industry. Procedia-Social and Behavioral Sciences, Volume 58, Pages 683-692.
Adams C., Dawson A.& Foureur M. (2016), Competing Values Framework: A useful tool to define the predominant culture in a maternity setting in Australia, Women and Birth, Volume 30, Issue 2, 2017, Pages 107-113.
Almeida Teixeira, G., Mira da Silva, M., & Pereira, R. (2021). The Critical Success Factors of GDPR Implementation: A Delphi Study. Information Systems Proceedings. Valencia, Spain: Universitat Politècnica de València.
Attili, V. S. P. Mathew, S. & Sugumaran, V., (2018) "Organizational culture and information privacy assimilation: An empirical study." WISP Proceedings, 9.
Bardin, L. (2006). Análise de conteúdo (L. de A. Rego & A. Pinheiro, Trads.). Lisboa: Edições 70. (Obra original publicada em 1977)
Barzotto, L. C. & Costa, R. H. A. M. (2022) Estudos sobre LGPD – Lei Geral de Proteção de Dados – lei nº 13.709/2018: doutrina e aplicabilidade no âmbito laboral. Porto Alegre: Escola Judicial do TRT da 4ª Região, 2022. cap. 28, p. 390-406
Bassalobre Garcia, A., Gomes Maziero, V., Ludmilla Rossi Rocha, F., Bernardes, A. & Gabriel, C. S. (2015). Influência da cultura organizacional na gestão participativa em organizações de saúde. Revista de Pesquisa Cuidado é Fundamental, 7(2),2615-2627.
Bastos, L. C. & Barbosa, A. F. (2021). Os impactos da LGPD para empresas. In: Bastos, L. C., & Silva, L. J. M. (Orgs). Aspectos Relevantes da Lei Geral de Proteção de Dados. São Paulo: Expert Editora Digital.
Bastos, M.A.R. (2001). A temática cultura organizacional nos estudos na área da saúde e da enfermagem. Revista Latino-americana de Enfermagem, julho; 9(4):68-74.
Bioni, B. R. (2019) Proteção de dados Pessoais – A Função e os Limites do Consentimento. Rio de Janeiro, Ed. Forense, 1ª Ed.
Carlström, E.D. & Ekman, I. (2012), "Organisational culture and change: implementing person‐centred care," Journal of Health Organization and Management, Vol. 26 No. 2, pp. 175-191.
Cunha, D. A. & Hierro, A., Silva, D. R. (2020) Guia de Processo de Adequação ao Regulamento Geral de Proteção de Dados. Coimbra: Editora Almedina.
Dallari, A. B. & Monaco, G. F. C. (2021). LGPD na Saúde. Editora Revista dos Tribunais; Nova Edição.
De Sousa, V. L. & de Morais, R. (2024). Os impactos da lei geral de proteção de dados (LGPD) no sistema de saúde brasileiro. Revista JRG de Estudos Acadêmicos, 7(14), e141129-e141129.
Fatehi F, Hassandoust F, Ko RKL & Akhlaghpour S. (2020) General Data Protection Regulation (GDPR) in Healthcare: Hot Topics and Research Fronts. Stud Health Technol Inform. Jun 16, 270:1118-1122.
Fernandes, J., Machado, C. & Amaral, L. (2022), "Identifying critical success factors for the General Data Protection Regulation implementation in higher education institutions," Digital Policy, Regulation and Governance, Vol. 24 No. 4, pp. 355-379. https://doi.org/10.1108/DPRG-03-2021-0041
Fernandes, M. E. & Nuzzi, A. P. E. (2022). Grounds of the General Data Protection Law (LGPD): A narrative review. Research, Society and Development, 11(12), e310111234247.
Ferreira, H. M.A. (2021). Lei Geral de Proteção de Dados (LGPD) e a tutela dos dados sensíveis sobre saúde no Brasil. Tese apresentada na UFERSA, Rio Grande do Norte. Repositório.ufersa.edu.br
Figueiredo, V. D. B. N. & Oliveira, L. P. S. (2023). O direito à proteção à saúde no ordenamento jurídico brasileiro: uma análise da dimensão informativa no cenário da LGPD. Revista Foco, 16(8), e2553-e2553.
Freitas Lourenço, P. J., Morais Massano Cardoso, I. M., Ney Matos, F. R. & Hermann Nodari, C. (2017). Cultura organizacional e qualidade em serviços em instituição de saúde pública portuguesa. Revista Pensamento Contemporâneo em Administração, 11(4),120-135.
Frith, L.; Sinclair M., Vehviläinen-julkunen K., Beeckman K., Loytved C. & Luyben A., (2014) Organisational culture in maternity care: a scoping review. Evidence Based Midwifery,12(1): 16-22.
Hawryliszyn, L. O., Coelho, N. G. S. C., & Barja, P. R. (2021). Lei geral de proteção de dados (LGPD): o desafio de sua implantação para a saúde. Revista Univap, 27(54). https://doi.org/10.18066/revistaunivap.v27i54.2589
Jacobs, R.; Mannion, R.; Davies, H. T.; Harrison, S.; Konteh, F. & Walshe, K. (2013). The relationship between organizational culture and performance in acute hospitals. Social Science & Medicine, Jan;76(1):115-25.
Kam, H.-J., Mattson, T. & Kim, D.J. (2021), "The “Right” recipes for security culture: a competing values model perspective," Information Technology & People, Vol. 34 No. 5, pp. 1490-1512. https://doi.org/10.1108/ITP-08-2019-0438
Kaupp, D. (2018). "Corporate culture an underestimated intangible asset for the information society," EIKV-Schriftenreihe zum Wissensund Wertemanagement, European Institute for Knowledge & Value Management (EIKV), Luxembourg, volume 27, number 27, March.
Kooistra, T. J. (2018) Isomorphism and organizational culture: how hospitals adapt to the General Data Protection Regulation. Master’s thesis MSc BA, Organizational & Management Control University of Groningen, Faculty of Economics and Business.
Lam, K. (2019). LabCorp says 7.7 million customers may have been affected by data breach. http://bit.do/e25Pd
Lemes, D. (2023) Lei Geral de Proteção de Dados Pessoais (LGPD): O setor público e vazamentos de dados pessoais. Revista Eixo, 12(2), 109-118
Liou, Chih-Ling & Dellmann-Jenkins, M. (2020) "Exploring the Organizational Culture in Adult Day Services (ADS) and Its Effect on Healthcare Delivery in Taiwan," Current Gerontology and Geriatrics Research, Article ID 4934983, 11 pages.
Lopes, I. M. & Oliveira, P. (2018) Aplicabilidade do Regulamento Geral de Proteção de Dados em Clínicas de Saúde. RISTI – Revista Ibérica de Sistemas e Tecnologias de Informação, p. 118-129.
Machado, R., Kreutz, D., Paz, G., & Rodrigues, G. (2019). Vazamentos de Dados: Histórico, Impacto Socioeconômico e as Novas Leis de Proteção de Dados. In Anais da XVII Escola Regional de Redes de Computadores, (pp. 154-159). Porto Alegre: SBC.
Mandal, S. (2017). The influence of organizational culture on healthcare supply chain resilience: moderating role of technology orientation. Journal of Business & Industrial Marketing, Vol. 32 No. 8, pp. 1021-1037.
Mateus, D. A. V. (2018). Modelos de gestão e tipos de cultura organizacional: o perfil dos administradores hospitalares portugueses, Universidade de Lisboa, http://hdl.handle.net/10362/73615
McKay, T. (2019). Lab Testing Giant Quest Diagnostics Says Data Breach May Have Hit Nearly 12 Million Patients. http://bit.do/e25Ps.
Mocydlarz-Adamcewicz, M., (2021) Effective communication between hospital staff and patients in compliance with personal data protection regulations, Reports of Practical Oncology and radiotherapy, volume 26, Number 6, pages: 833–838
Mulholland, C.S. (2018), Dados pessoais sensíveis e a tutela de direitos fundamentais uma análise à luz da lei geral de proteção de dados (Lei 13.709/18), Revista de Direitos e Garantias Fundamentais, págs. 159-180
Pires, J.C.S. & Macedo K.B. (2006) Cultura organizacional em organizações públicas no Brasil. Revista de Administração Pública;40(1):81-105
Quinn, R. E. & Rohrbaugh, J. (1983) A Spatial Model of Effectiveness Criteria: Towards a Competing values approach to Organizational analysis. Management Science, v. 29, n. 3.
Quintanilha, F. S. & da Silva, V. B. (2023). O processo de adequação à Lei Geral de Proteção de Dados: um estudo de caso em uma empresa do segmento da saúde. Revista de Ciências Empresariais da UNIPAR, 24(1), 162-186.
Riley, D. (2019). Massachusetts general hospital data breach latest failure to protect patient data. http://bit.do/e5KZP.
Rocha F.L.R., Marziale M.H.P., Carvalho M.C., Id S.F.C. & Campos M.C.T., (2014) A Cultura Organizacional de um hospital público brasileiro. Revista Escola de Enfermagem, USP 48(2):308-14.
Salgado L. R.& Blank M. (2020) Lei Geral de Proteção de Dados e segurança da informação na área da saúde. Caderno Ibero Americano de Direito Sanitário, setembro,9(3):210-24.
Schein, E. H, (1992) Organizational Culture and Leadership. 2ed. San Francisco: JosseyBass, 1992.
Taal, A. (Ed.). (2021). The GDPR challenge: privacy, technology, and compliance in an age of accelerating change. CRC Press.
Tepedino, G. (2020). Desafios da Lei Geral de Proteção de Dados (LGPD). Revista Brasileira Direito Civil, 26, 11.
Tomei, P.A.; Russo, G. & Antonaccio, C. (2008) Cultura Empreendedora. São Paulo: Ed. Brasiliense.
Vaghetti, H. H., Padilha, M. I. C. de S., Lunardi Filho, W. D., Lunardi, V. L. & Costa, C. F. S. (2011). Significados das hierarquias no trabalho em hospitais públicos brasileiros a partir de estudos empíricos. Acta Paulista De Enfermagem, 24(1), 87–93.
Varonis (2021), Revista Medicina S/A em 28/04/2021- https://medicinasa.com.br/seguranca-digital-saude/
Vegro T.C., Rocha F.L.R. & Camelo S.H.H., (2016). Cultura Organizacional de um hospital privado. Revista Gaúcha Enfermagem, junho; 37(2).
Yuan B, Li J. (2019) The Policy Effect of the General Data Protection Regulation (GDPR) on the Digital Public Health Sector in the European Union: An Empirical Investigation. International Journal Environment Research Public Health. Mar 25;16(6):1070.
Downloads
Published
Issue
Section
License
Authors retain the copyright and grant the journal the right of first publication with simultaneously license under the Creative Commons Attribution License, permitting sharing the paper with acknowledgment of its first publication in this journal.
Authors are allowed to take additional contracts for non-exclusive distribution of the version of the paper published in this journal (eg, publish in institutional repository or publish as a chapter of a book), always with an acknowledgment of its initial publication in this journal.
