Segurança da Informação em E-Health

<div class="consent-form">
  <h3>Termo de Consentimento LGPD</h3>
  
  <div class="form-group">
    <p>Eu, <strong>[Nome do Paciente]</strong>, concordo com:</p>
    
    <div class="consent-item">
      <input type="checkbox" id="consent1" required>
      <label for="consent1">O armazenamento dos meus dados médicos no sistema</label>
    </div>
    
    <div class="consent-item">
      <input type="checkbox" id="consent2" required>
      <label for="consent2">O compartilhamento com profissionais da minha equipe médica</label>
    </div>
    
    <div class="consent-item">
      <input type="checkbox" id="consent3">
      <label for="consent3">O uso anonimizado para pesquisas científicas</label>
    </div>
  </div>
  
  <div class="form-footer">
    <p>Data: <strong>[Data]</strong></p>
    <button type="submit">Confirmar Consentimento</button>
  </div>
  
  <p class="small">Você pode revogar este consentimento a qualquer momento.</p>
</div>

const crypto = require('crypto');
const algorithm = 'aes-256-cbc';
const key = crypto.randomBytes(32); // Chave AES de 256 bits
const iv = crypto.randomBytes(16); // Vetor de inicialização

// Função para criptografar dados médicos
function encryptMedicalData(text) {
  let cipher = crypto.createCipheriv(algorithm, Buffer.from(key), iv);
  let encrypted = cipher.update(text);
  encrypted = Buffer.concat([encrypted, cipher.final()]);
  return { 
    iv: iv.toString('hex'),
    encryptedData: encrypted.toString('hex') 
  };
}

// Função para descriptografar
function decryptMedicalData(encrypted) {
  let iv = Buffer.from(encrypted.iv, 'hex');
  let encryptedText = Buffer.from(encrypted.encryptedData, 'hex');
  let decipher = crypto.createDecipheriv(algorithm, Buffer.from(key), iv);
  let decrypted = decipher.update(encryptedText);
  decrypted = Buffer.concat([decrypted, decipher.final()]);
  return decrypted.toString();
}

// Uso
const medicalRecord = {
  patientId: '12345',
  diagnosis: 'Hipertensão estágio 1',
  treatment: 'Prescrição médica XYZ'
};

const encrypted = encryptMedicalData(JSON.stringify(medicalRecord));
console.log('Dados criptografados:', encrypted);

const decrypted = decryptMedicalData(encrypted);
console.log('Dados descriptografados:', JSON.parse(decrypted));