Desligar uma pessoa da equipe sem revogar seus acessos deixa a clínica exposta. E-mail, prontuário, nuvem, WhatsApp, financeiro e sistemas de parceiros precisam integrar um procedimento de offboarding.
O controle deve existir tanto para empregados quanto para prestadores e médicos que deixam a operação.
Quando revogar acessos?
A revogação deve acompanhar o momento adequado do encerramento da relação, preservando continuidade e segurança.
Quais sistemas mapear?
Prontuário, e-mail, agenda, nuvem, WhatsApp, bancos, marketing, laboratório, VPN e ferramentas administrativas podem conter credenciais.
Senhas compartilhadas dificultam o desligamento?
Sim. Credenciais coletivas tornam difícil identificar usuário e revogar apenas uma pessoa.
Veja controle de acesso ao prontuário.
O que fazer com dispositivos?
Equipamentos institucionais devem ser devolvidos e verificados conforme política. Em dispositivos pessoais, a clínica precisa limitar previamente o acesso corporativo.
E os dados que a pessoa já possui?
Deveres de confidencialidade podem permanecer após a saída, mas prevenção é melhor do que depender apenas de cláusulas.
Como documentar?
Checklist de desligamento, devolução de ativos e confirmação de revogação ajudam a demonstrar o processo.
Perguntas frequentes
Pode manter acesso por alguns dias para transição?
Somente se houver necessidade legítima e controles adequados.
Trocar a senha geral resolve?
É melhor possuir contas individuais e revogação específica.
Ex-médico pode precisar de prontuário?
Situações assistenciais ou jurídicas específicas devem ser tratadas por procedimento controlado.
Cláusula de sigilo basta?
Não. Controles técnicos também são necessários.
Offboarding é segurança da informação
A saída precisa estar desenhada antes do desligamento.
Veja LGPD para clínicas, saída de médico da clínica e controle de acesso.
Conteúdo relacionado: LGPD para clínicas.
