LGPD no consultório: quem pode ver o prontuário, e como provar
Dados de saúde são sensíveis pela LGPD. Veja como organizar permissões, registrar acessos e responder a pedidos de pacientes.
A Lei Geral de Proteção de Dados classifica dados de saúde como dados pessoais sensíveis. Para uma clínica, isso significa duas coisas: limitar quem acessa o prontuário e conseguir demonstrar, quando perguntarem, quem acessou e por quê.
Este texto é informativo e não substitui orientação jurídica.
Princípio da necessidade: cada um vê o que precisa
A recepção precisa de agenda, cadastro e financeiro. Raramente precisa do conteúdo clínico. O profissional que atende o paciente precisa do prontuário dele, mas não necessariamente dos pacientes de outros colegas.
Na prática, organize as permissões em três camadas:
- Por papel: recepção, profissional, financeiro, gestão.
- Por unidade: quem trabalha em uma unidade não precisa ver a agenda de outra.
- Por vínculo clínico: o acesso ao prontuário segue a relação de atendimento com o paciente.
Registrar leitura, não só alteração
Muitos sistemas guardam quem alterou um registro. A LGPD pede mais: em caso de incidente ou de pedido do titular, a clínica precisa saber quem leu os dados. Por isso, prefira sistemas que registram cada abertura do prontuário, com usuário, data e a base do acesso.
Consentimento e finalidade
Guarde o que o paciente autorizou, por canal e por finalidade. Exemplo: o paciente pode aceitar receber lembretes de consulta por mensagem, mas não aceitar comunicações de marketing. Termos de atendimento devem ser versionados, para que você saiba qual versão cada paciente aceitou.
Pedidos do titular
O paciente pode pedir acesso, correção ou informações sobre o uso dos seus dados. Tenha um canal claro para isso, normalmente o e-mail do encarregado de dados, e um processo interno para responder no prazo.
Checklist rápido
- Permissões revisadas por papel, unidade e vínculo clínico.
- Registro de leituras do prontuário ativo.
- Consentimentos registrados por canal e finalidade.
- Canal do encarregado divulgado para pacientes.
- Nada de dados reais em treinamentos, prints ou planilhas soltas.