LGPD para clínicas médicas: prontuário, recepção e ANPD
Na LGPD, todo dado de saúde é dado pessoal sensível desde o primeiro contato. Entenda onde as clínicas realmente erram: como deixar a recepção com acesso irrestrito a anexos clínicos: e como provar governança sem burocracia.
Por que dados de saúde têm proteção reforçada na Lei 13.709/2018
O artigo 5º, inciso II, e o artigo 11 da LGPD classificam qualquer informação referente à saúde ou à vida sexual, dado genético ou biométrico como dado pessoal sensível. As sanções administrativas da ANPD (artigo 52) podem chegar a 2% do faturamento da pessoa jurídica (limitadas a R$ 50 milhões por infração), além da obrigação de comunicar incidentes e reparar danos.
Na saúde, a base legal principal para o atendimento é a tutela da saúde (art. 11, II, f), realizada por profissionais de saúde ou serviços de saúde. Mas a existência de base legal não dispensa o dever de segurança técnica e prevenção (art. 46).
O erro número 1 nas clínicas: recepção usando a mesma conta do médico
Em muitas clínicas, a recepção agenda, cobra no caixa e tem acesso livre para abrir e baixar exames de imagem, laudos psiquiátricos ou fotos clínicas de todos os pacientes. Isso fere diretamente o princípio da necessidade e do mínimo privilégio da LGPD.
No Axioma, contas criadas com a função Recepção operam normalmente a agenda, a fila de espera, o cadastro e o caixa, mas recebem bloqueio automático no servidor (HTTP 403) se tentarem listar, enviar, baixar ou excluir anexos clínicos de pacientes.
Trilha de auditoria e Certidão de Sigilo: como provar conformidade
Ter segurança sem conseguir provar é o mesmo que não ter na hora de uma fiscalização ou questionamento judicial. Toda leitura ou alteração em prontuário precisa gravar quem acessou, quando e qual ação executou: sem expor o conteúdo clínico nos logs técnicos.
No fechamento de cada mês, o Axioma consolida essa trilha na Certidão de Sigilo mensal assinada digitalmente, dando ao gestor um documento concreto de governança.
Perguntas frequentes
A clínica precisa pedir consentimento LGPD para escrever a evolução no prontuário?
O registro do prontuário é obrigação ética e legal do profissional e ampara-se na base legal de tutela da saúde (art. 11, II, f da LGPD) e cumprimento de obrigação legal/regulatória. Já para usos acessórios (como gravação de voz para transcrição ou comunicações opcionais), o consentimento específico e destacado é fundamental.
Se o paciente pedir a exclusão dos dados, posso apagar o prontuário?
Não antes do prazo legal. O direito de eliminação na LGPD cede diante do dever legal de guarda previsto na Lei 13.787/2018 e na Resolução CFM 1.821/2007 (mínimo de 20 anos), conforme o artigo 16, inciso I, da própria LGPD.
Como responder a um pedido de portabilidade ou cópia integral do paciente?
Com a exportação estruturada e íntegra da ficha, evoluções e documentos assinados do paciente, registrando a entrega na trilha de auditoria da clínica.
Continue lendo
Controle de estoque para clínica médica e impacto no DRE
Descobrir que a luva, a agulha ou o gel condutor acabou cinco minutos antes do paciente entrar na sala desorganiza o dia inteiro. Veja como controlar o estoque por movimentação real e abater o consumo no resultado financeiro.
Como migrar de sistema médico sem perder prontuários
O medo de perder o histórico dos pacientes faz muitas clínicas continuarem pagando caro por sistemas que não atendem mais. Veja o roteiro técnico para importar pacientes, documentos e agenda em uma tarde, com trava de segurança.
Sistema para clínica de fisioterapia e reabilitação
Sistemas feitos apenas para consulta médica avulsa falham quando o paciente faz 10 sessões de reabilitação, duas vezes por semana, com evolução da escala de dor (EVA) e controle de saldo de pacote. Veja o que exigir.