Clínicas compartilham dados com laboratórios, hospitais, sistemas, faturamento e outros prestadores. A LGPD não proíbe todo compartilhamento, mas exige que exista finalidade legítima, fundamento jurídico, segurança e compreensão das responsabilidades de cada participante.
Por que o dado está sendo compartilhado?
A finalidade deve ser identificada antes do envio. “Parceiro da clínica” não é justificativa suficiente para acesso irrestrito.
Qual base legal se aplica?
Depende da operação e da categoria de dado. Dados de saúde possuem regras específicas e não devem ser tratados como cadastro comum.
Clínica e laboratório têm quais papéis?
Os papéis dependem de quem decide sobre o tratamento e das obrigações próprias de cada agente.
Veja clínica controladora ou operadora.
Como transferir com segurança?
Canal, autenticação, destinatário, minimização e registro podem ser relevantes. Envio informal para contatos pessoais aumenta risco.
O contrato resolve tudo?
Não. Ele organiza responsabilidades, mas precisa ser acompanhado de controles técnicos e operação coerente.
Veja contrato com laboratório.
O paciente precisa ser informado?
Transparência é princípio relevante. Avisos e políticas devem refletir os compartilhamentos aplicáveis.
Perguntas frequentes
Precisa de consentimento para todo compartilhamento?
Não. A base jurídica depende da finalidade e hipótese legal.
Pode enviar exame por WhatsApp?
É necessário avaliar identidade, segurança e necessidade.
Laboratório pode usar dados para marketing?
Uso para finalidade própria distinta exige análise específica.
É preciso contrato de dados com todo fornecedor?
A formalização deve ser proporcional ao papel e tratamento realizado.
Compartilhar não significa perder governança
A clínica precisa saber para onde os dados vão e por quê.
Veja LGPD para clínicas, dados de saúde e contrato com laboratório.
Conteúdo relacionado: LGPD para clínicas.