Na LGPD, controlador e operador possuem funções diferentes. Uma clínica pode ser controladora em determinadas operações e interagir com fornecedores que atuam como operadores, mas os papéis não devem ser definidos apenas pelo título do contrato.
É necessário verificar quem toma decisões relevantes sobre finalidade e tratamento.
O que faz o controlador?
Em termos gerais, o controlador toma decisões referentes ao tratamento dentro da definição legal.
O que faz o operador?
O operador realiza tratamento em nome do controlador, conforme a estrutura jurídica aplicável.
A clínica é sempre controladora?
Em muitas atividades próprias de atendimento e gestão, a clínica tende a tomar decisões relevantes, mas relações específicas precisam ser analisadas individualmente.
Software é sempre operador?
Não se deve presumir. O papel depende das atividades e decisões efetivamente exercidas.
Veja contrato com software de prontuário.
Laboratório é operador da clínica?
Também não existe resposta universal. Um laboratório pode possuir obrigações e finalidades próprias dependendo da relação.
Veja compartilhamento de dados.
Por que classificar corretamente?
A definição influencia contratos, instruções, responsabilidades, direitos dos titulares e resposta a incidentes.
Perguntas frequentes
O contrato pode declarar qualquer fornecedor operador?
A redação deve refletir a realidade jurídica.
Pode haver controladores distintos?
Sim, conforme a operação e decisões de cada agente.
Quem responde ao paciente?
Os deveres dependem do papel e da situação concreta.
É preciso mapear cada fornecedor?
Mapeamento é essencial para compreender fluxos e responsabilidades.
Papéis seguem a operação
A clínica deve desenhar o fluxo antes de escolher rótulos contratuais.
Veja LGPD para clínicas, adequação à LGPD e política de privacidade.
Conteúdo relacionado: LGPD para clínicas.
