Informações sobre diagnóstico, exames, tratamentos e condições clínicas são dados pessoais sensíveis. A LGPD estabelece proteção reforçada para essa categoria, e clínicas precisam compreender que prontuário é apenas uma parte do ecossistema de dados de saúde.
O que é dado de saúde?
Informações relacionadas à condição física ou mental e à assistência podem revelar aspectos sensíveis do titular. O enquadramento deve considerar contexto e capacidade de inferência.
Por que a proteção é maior?
O uso indevido pode gerar discriminação, exposição e danos relevantes. Por isso, bases legais e compartilhamentos possuem disciplina específica.
Todo dado fica no prontuário?
Não. Agenda, WhatsApp, e-mail, laboratório, imagens e faturamento podem conter informações de saúde fora do sistema principal.
Quem pode acessar?
Acesso deve ser limitado à necessidade funcional e às regras de sigilo. Veja controle de acesso ao prontuário.
Pode compartilhar com outro prestador?
Pode haver hipóteses legítimas, mas finalidade, base jurídica, segurança e papéis devem ser analisados. Veja compartilhamento de dados.
O que acontece em vazamento?
A clínica deve possuir procedimento de resposta e avaliar obrigações de comunicação conforme a legislação e regulamentação vigente.
Veja vazamento de dados em clínica.
Perguntas frequentes
Nome do paciente é dado sensível?
O nome isoladamente é dado pessoal; associado a contexto de saúde pode revelar informação sensível.
Funcionário administrativo pode acessar dados?
Somente conforme necessidade e autorização adequadas.
Pode enviar exame por mensagem?
O canal e controles devem ser avaliados conforme risco e identidade do destinatário.
Dados de saúde podem ser usados para marketing?
Existem restrições importantes e a operação exige análise específica.
Dado sensível exige governança real
Proteção não pode ficar apenas em termos assinados; precisa existir nos acessos e sistemas.
Veja LGPD para clínicas e adequação à LGPD.
Conteúdo relacionado: LGPD para clínicas.
