A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) criou obrigações específicas e severas para médicos, clínicas e hospitais. Dados de saúde são classificados como dados sensíveis pela LGPD, sujeitos ao mais alto nível de proteção. O descumprimento pode resultar em multas de até 2% do faturamento, processos dos pacientes e danos à reputação do consultório.
Por que a LGPD é Diferente para a Saúde?
Dados de saúde — diagnósticos, exames, histórico clínico, dados genéticos, informações sobre saúde mental — são dados sensíveis nos termos do Art. 11 da LGPD. Isso significa que seu tratamento exige base legal específica, consentimento mais rigoroso e medidas de segurança reforçadas.
Além disso, médicos são simultaneamente operadores e controladores de dados em diferentes contextos (consultório próprio x hospital x clínica), o que cria responsabilidades cruzadas que precisam ser bem definidas em contrato.
O que Sua Clínica Precisa Fazer
1. Mapeamento de Dados (Data Mapping)
Identificar quais dados de pacientes são coletados, onde são armazenados, quem tem acesso, por quanto tempo são retidos e com quem são compartilhados (laboratórios, planos de saúde, outros médicos).
2. Bases Legais para Tratamento de Dados de Saúde
- Adequação das bases legais de tratamento para dados sensíveis
- Revisão dos termos de consentimento existentes
- Protocolos para dados de pacientes menores de 18 anos
- Bases legais para compartilhamento com terceiros
3. Documentos e Políticas
- Política de Privacidade do site e do consultório
- Aviso de privacidade para pacientes (presencial e digital)
- Contratos com fornecedores que acessam dados de saúde (DPA)
- Política de segurança da informação
4. Telemedicina e Atendimento Digital
A telemedicina criou novos desafios de LGPD: gravação de consultas, armazenamento em nuvem, transmissão de dados para plataformas de terceiros e prescrição digital exigem bases legais específicas e contratos de operador com as plataformas utilizadas.
5. Resposta a Incidentes e Direitos dos Titulares
- Procedimento de resposta a incidentes de segurança (vazamentos)
- Atendimento a solicitações de acesso, correção e exclusão de dados
- Notificação à ANPD em caso de incidentes relevantes
Penalidades por Descumprimento da LGPD na Saúde
- Multa simples de até 2% do faturamento, limitada a R$ 50 milhões por infração
- Multa diária pelo período de irregularidade
- Publicização da infração (dano reputacional)
- Bloqueio ou eliminação dos dados pessoais tratados
- Responsabilização civil por danos a pacientes
Atendemos em Maringá, Londrina, Cascavel e todo o Paraná
Nossa assessoria em LGPD na saúde atende médicos, clínicas e hospitais em todo o Brasil. Realizamos a adequação completa à LGPD com foco prático — sem burocracia excessiva e com soluções adaptadas à realidade de consultórios e clínicas de pequeno e médio porte.
Agende uma avaliação gratuita:
WhatsApp: (44) 98861-9059 | (55) 99924-9512