Adequar uma clínica à LGPD não significa apenas publicar política de privacidade ou colher consentimento de todos os pacientes. O trabalho começa por compreender quais dados são tratados, para quais finalidades, quem acessa, com quem são compartilhados e quais bases jurídicas sustentam cada operação.
Dados de saúde são sensíveis e exigem atenção especial.
Quais dados a clínica trata?
Cadastro, contato, prontuário, exames, imagens, informações financeiras, gravações e dados de colaboradores podem percorrer sistemas diferentes.
O primeiro passo é mapear esses fluxos.
Consentimento é sempre necessário?
Não. A LGPD prevê diferentes bases legais e regras específicas para dados sensíveis. Usar consentimento indiscriminadamente pode criar documentos inadequados.
Quem acessa os dados?
Permissões devem seguir função e necessidade. Veja controle de acesso ao prontuário.
Quais fornecedores precisam ser mapeados?
Software, laboratório, nuvem, faturamento, marketing e outros prestadores podem participar do tratamento.
Veja clínica controladora ou operadora e compartilhamento de dados.
O que fazer sobre segurança?
Controles técnicos, senhas, autenticação, backups, treinamento, gestão de incidentes e revogação de acessos precisam ser proporcionais ao risco.
Quais documentos são necessários?
Avisos, políticas, contratos, registros internos e procedimentos variam conforme a operação. Documentação deve refletir a prática real.
Perguntas frequentes
LGPD exige consentimento para atendimento médico?
Não se deve presumir; outras bases legais podem ser aplicáveis.
Clínica pequena precisa cumprir LGPD?
Sim, embora certas regras possam considerar porte e regulamentação específica.
WhatsApp pode ser usado?
Pode ser utilizado com controles adequados; veja WhatsApp em clínica médica.
Precisa contratar DPO?
A exigência e eventual dispensa devem ser verificadas conforme regulamentação vigente.
Adequação é processo contínuo
Novos sistemas, profissionais e serviços alteram o mapa de dados.
Veja LGPD para clínicas, dados de saúde e política de privacidade.
Conteúdo relacionado: LGPD para clínicas.
