A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) criou obrigações específicas e severas para médicos, clínicas e hospitais. Dados de saúde são classificados como dados sensíveis pela LGPD, sujeitos ao mais alto nível de proteção. O descumprimento pode resultar em multas de até 2% do faturamento, processos dos pacientes e danos à reputação do consultório.
Por que a LGPD é Diferente para a Saúde?
Dados de saúde (diagnósticos, exames, histórico clínico, dados genéticos, informações sobre saúde mental) são dados sensíveis nos termos do Art. 11 da LGPD. Isso significa que seu tratamento exige base legal específica, consentimento mais rigoroso e medidas de segurança reforçadas.
Além disso, médicos são simultaneamente operadores e controladores de dados em diferentes contextos (consultório próprio x hospital x clínica), o que cria responsabilidades cruzadas que precisam ser bem definidas em contrato.
O que Sua Clínica Precisa Fazer
1. Mapeamento de Dados (Data Mapping)
Identificar quais dados de pacientes são coletados, onde são armazenados, quem tem acesso, por quanto tempo são retidos e com quem são compartilhados (laboratórios, planos de saúde, outros médicos).
2. Bases Legais para Tratamento de Dados de Saúde
- Adequação das bases legais de tratamento para dados sensíveis
- Revisão dos termos de consentimento existentes
- Protocolos para dados de pacientes menores de 18 anos
- Bases legais para compartilhamento com terceiros
3. Documentos e Políticas
- Política de Privacidade do site e do consultório
- Aviso de privacidade para pacientes (presencial e digital)
- Contratos com fornecedores que acessam dados de saúde (DPA)
- Política de segurança da informação
4. Telemedicina e Atendimento Digital
A telemedicina criou novos desafios de LGPD: gravação de consultas, armazenamento em nuvem, transmissão de dados para plataformas de terceiros e prescrição digital exigem bases legais específicas e contratos de operador com as plataformas utilizadas.
5. Resposta a Incidentes e Direitos dos Titulares
- Procedimento de resposta a incidentes de segurança (vazamentos)
- Atendimento a solicitações de acesso, correção e exclusão de dados
- Notificação à ANPD em caso de incidentes relevantes
Penalidades por Descumprimento da LGPD na Saúde
- Multa simples de até 2% do faturamento, limitada a R$ 50 milhões por infração
- Multa diária pelo período de irregularidade
- Publicização da infração (dano reputacional)
- Bloqueio ou eliminação dos dados pessoais tratados
- Responsabilização civil por danos a pacientes
Atende fora do Paraná?
Nossa assessoria em LGPD na saúde atende médicos, clínicas e hospitais em todo o Brasil. Realizamos a adequação completa à LGPD com foco prático, sem burocracia excessiva e com soluções adaptadas à realidade de consultórios e clínicas de pequeno e médio porte.
Contato:
WhatsApp: (44) 98861-9059 | (55) 99924-9512
Veja também compliance para clínicas médicas e toda a atuação.