01
Entrega de prontuário
Definição de quem pode solicitar, como identificar o requerente e como registrar a entrega.
Início › Direito Médico › Curitiba › Prontuário, Sigilo e LGPD
Direito Médico • Curitiba
Prontuário, Sigilo e LGPD para Médicos em Curitiba
Assessoria jurídica para organização de prontuários, acesso a dados de saúde, sigilo profissional, compartilhamento de informações, adequação à LGPD e resposta a incidentes envolvendo dados sensíveis.
Informação clínica também é responsabilidade
Prontuário, sigilo e proteção de dados fazem parte da segurança jurídica do atendimento.
Dados de saúde são informações sensíveis e exigem cuidado especial. Médicos e clínicas precisam conciliar dever de registro, acesso do paciente, sigilo profissional, compartilhamento necessário e segurança da informação.
Problemas também surgem em rotinas simples: envio de documentos pelo canal errado, acessos internos excessivos, ex-funcionários ainda conectados a sistemas, prontuários incompletos ou pedidos de terceiros tratados sem critério.
A adequação jurídica deve acompanhar o fluxo real da clínica: quem acessa, por que acessa, por quanto tempo guarda e com quem compartilha os dados.
Pontos críticos
Onde costumam surgir riscos relacionados a prontuário e dados de saúde
A segurança jurídica depende de procedimentos claros e coerentes com a rotina assistencial e administrativa.
02
Sigilo profissional
Proteção das informações clínicas diante de familiares, empresas, parceiros e terceiros.
03
Acesso interno
Controle sobre quem pode visualizar prontuários e quais permissões são realmente necessárias.
04
WhatsApp e comunicação digital
Cuidados com envio de exames, documentos, orientações e informações clínicas.
05
Software e prontuário eletrônico
Responsabilidades contratuais, segurança, armazenamento e continuidade de acesso.
06
Incidentes e vazamentos
Resposta organizada quando dados são expostos, acessados indevidamente ou enviados ao destinatário errado.
Como atuamos
A proteção de dados deve ser aplicada à rotina clínica, não apenas documentada.
O trabalho jurídico transforma regras abstratas em procedimentos executáveis pela equipe.
Etapa 1
Mapeamento do fluxo
Identificação de onde os dados entram, quem acessa, onde ficam e com quem são compartilhados.
Etapa 2
Análise dos riscos
Revisão de prontuários, permissões, canais de comunicação, sistemas e rotinas.
Etapa 3
Documentação e ajustes
Políticas, contratos, termos e adequações específicas para a operação.
Etapa 4
Resposta a incidentes
Organização jurídica e documental quando ocorre acesso indevido, perda ou exposição de dados.
O que analisar
Documentos e informações úteis para uma revisão jurídica
Documentos e sistemas
- Modelos de prontuário e formulários
- Política de privacidade e termos existentes
- Contratos com software e fornecedores
- Regras de acesso aos sistemas da clínica
Rotinas da equipe
- Como são recebidos pedidos de prontuário
- Como dados são enviados a pacientes e terceiros
- Quem possui acesso administrativo e clínico
- Como são desligados acessos de ex-colaboradores
Atuação jurídica especializada
Marcello Scaglioni Flores
OAB/PR 77.032
Advogado formado em 1995, com pós-graduação em Direito e Processo do Trabalho e especialização em Direito Médico e da Saúde.
Desde 2012, dedica parte relevante de sua atuação à assessoria jurídica de médicos e clínicas, incluindo prontuário, sigilo, proteção de dados, contratos, responsabilidade civil e prevenção de riscos.
Perguntas frequentes
Dúvidas comuns sobre prontuário, sigilo e LGPD na saúde
O paciente pode pedir cópia do prontuário?
O paciente possui direito de acesso às informações do próprio atendimento. A clínica deve possuir procedimento seguro para identificar o requerente, registrar o pedido e formalizar a entrega.
Posso enviar prontuário ou exame por WhatsApp?
O uso de canais digitais exige cautela quanto à identificação do destinatário, necessidade do envio, segurança do canal e registro da comunicação.
Todo funcionário pode acessar qualquer prontuário?
O acesso deve estar relacionado à necessidade funcional e assistencial, com permissões compatíveis com a atividade exercida.
O que fazer quando ocorre vazamento de dados?
É importante identificar o incidente, conter o risco, preservar evidências, avaliar os dados envolvidos e definir as medidas jurídicas e operacionais cabíveis.
Proteção documental e de dados
Sua clínica sabe exatamente quem pode acessar, enviar e compartilhar dados de saúde?
Envie seus procedimentos, políticas ou contratos para análise jurídica e identificação dos principais riscos relacionados a prontuário, sigilo e LGPD.