Em referência ao incidente de vazamento de dados ocorrido em agosto de 2021, o Centro de Informática e Automação do Estado de Santa Catarina (CIASC) esclarece que, embora o site Lista de Espera do SUS estivesse hospedado em seus servidores, não atuava como operador dos dados, sendo esta responsabilidade de uma empresa terceirizada pela contratante. O CIASC assegura seu compromisso com a segurança de dados em seu Data Center e informa que está tomando medidas para esclarecer os fatos e para seu desligamento do incidente, atualmente em análise pela Autoridade Nacional de Proteção de Dados (ANPD).