O que aconteceu e o que a lei estabelece?
Dados de saúde são dados pessoais sensíveis nos termos da LGPD. O tratamento pode apoiar-se nas hipóteses do artigo 11, além das normas profissionais e setoriais aplicáveis ao prontuário e ao sigilo.
Exemplo prático
Enviar resultado de exame por aplicativo de mensagens pode ser possível, mas exige confirmação do destinatário, configuração adequada, orientação da equipe e redução do conteúdo exposto.
Documentos e registros que devem ser preservados
- fichas, termos e prontuários
- contratos de software e nuvem
- fluxos com laboratórios e operadoras
- perfis de acesso da equipe
- rotinas de mensagens, cópia e descarte
Providências recomendadas
- mapear jornada do paciente
- definir acessos por função
- revisar recepção e mensagens
- avaliar plataformas e operadores
- formalizar canal do titular e plano de incidentes
A prioridade deve ser a adequação preventiva e, quando aplicável, o relacionamento institucional com a ANPD. Em fiscalização, a organização pode apresentar informações e defesa administrativa. Medidas judiciais devem ser consideradas somente diante de conflito concreto e após análise de urgência, documentação e proporcionalidade.
Quando buscar orientação jurídica?
Pode ser útil buscar análise individual ao implantar prontuário eletrônico, teleatendimento, reconhecimento facial, compartilhamento em rede, nova plataforma ou resposta a acesso indevido.
Perguntas frequentes
Preciso colher consentimento para todo atendimento?
Não. Dados de saúde podem ser tratados por outras hipóteses legais. O fundamento deve corresponder à finalidade específica.
Posso divulgar foto de antes e depois?
A divulgação exige avaliação rigorosa das regras profissionais, da finalidade e da validade da autorização, sem misturar atendimento com publicidade.
Existe garantia de resultado?
Não. A orientação depende dos fatos e documentos e não representa promessa de resultado.
Conclusão
Proteção de dados exige decisões justificadas, documentação e medidas compatíveis com o risco. Organizar o tratamento antes de um problema costuma reduzir incertezas e tornar a resposta mais segura.
Leia também
- Como adequar uma pequena empresa à LGPD sem criar burocracia desnecessária?
- Meus dados foram vazados: o que fazer e como se proteger?
- Ocorreu um vazamento de dados na empresa: o que fazer nas primeiras horas?
- A empresa recebeu um pedido de titular pela LGPD: como responder?
Solicitar análise jurídica
Solicite uma análise jurídica das atividades de tratamento de dados, dos documentos existentes e das medidas de adequação compatíveis com o porte e o risco do negócio.
Solicitar consulta jurídica