Proteção de dados na saúde é o tratamento jurídico, técnico e seguro de dados sensíveis de pacientes, nos termos do art. 5º, II, da Lei 13.709/2018. Na prática, clínicas, hospitais, laboratórios, operadoras e healthtechs precisam justificar cada uso, limitar acessos e documentar decisões.
A Lei Geral de Proteção de Dados, conhecida como LGPD, consolidou a ideia de que dados pessoais integram a esfera de personalidade da pessoa natural. Por isso, instituições de saúde não podem coletar, compartilhar ou armazenar informações clínicas apenas por conveniência administrativa, comercial ou operacional.
Desde a vigência da LGPD em setembro de 2020, e com a aplicação das sanções administrativas a partir de agosto de 2021, o setor da saúde passou a enfrentar exigências mais rígidas. O motivo é simples: dados sobre saúde, genética, biometria e vida sexual recebem proteção especial porque expõem intimidade, histórico médico, riscos familiares e possíveis vulnerabilidades do titular.
O que muda na proteção de dados na saúde?
A proteção de dados na saúde exige que cada tratamento tenha finalidade definida, base legal adequada e controles proporcionais ao risco. O art. 6º da Lei 13.709/2018 impõe princípios como finalidade, necessidade, segurança, prevenção, transparência e responsabilização, que orientam rotinas clínicas, administrativas, financeiras e assistenciais.
Na prática, o prontuário eletrônico, o agendamento, a autorização de convênio, o exame laboratorial, a telemedicina, a pesquisa clínica e o faturamento hospitalar envolvem dados pessoais. Quando essas informações indicam diagnóstico, medicamento, deficiência, histórico genético ou procedimento realizado, a LGPD as enquadra como dados pessoais sensíveis.
O art. 5º, II, da Lei 13.709/2018 define dado sensível como informação sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, organização religiosa, filosófica ou política, saúde, vida sexual, dado genético ou biométrico vinculado a pessoa natural. Na saúde, essa definição alcança fichas de anamnese, imagens, laudos e resultados de exames.
Essa classificação altera o padrão de cuidado. O gestor não deve tratar a informação médica como simples cadastro. Ele precisa controlar quem acessa, por qual motivo acessa, por quanto tempo mantém o dado e com quem compartilha. A instituição também deve registrar evidências para demonstrar conformidade, conforme o princípio da responsabilização do art. 6º, X, da LGPD.
Quando dados sensíveis de saúde podem ser tratados?
Dados sensíveis de saúde podem ser tratados com consentimento específico e destacado ou, sem consentimento, nas hipóteses previstas no art. 11 da Lei 13.709/2018. No setor assistencial, a base legal mais usada costuma ser a tutela da saúde, aplicada por profissionais, serviços de saúde ou autoridade sanitária.
O consentimento, quando utilizado, deve ser livre, informado, inequívoco e ligado a finalidade determinada, conforme arts. 5º, XII, 8º e 11, I, da LGPD. Não basta inserir cláusula genérica em ficha cadastral. A instituição precisa explicar quais dados usa, para qual finalidade, por quanto tempo e se haverá compartilhamento com terceiros.
Mesmo assim, o consentimento nem sempre será a melhor base legal na saúde. Em atendimento de urgência, internação, execução de contrato assistencial, cumprimento de norma sanitária ou guarda de prontuário, o titular pode não ter liberdade real para recusar o tratamento. Nesses casos, a LGPD permite hipóteses específicas sem consentimento.
O art. 11, II, da Lei 13.709/2018 autoriza o tratamento de dados sensíveis sem consentimento para cumprimento de obrigação legal ou regulatória, execução de políticas públicas, estudos por órgão de pesquisa, exercício regular de direitos, proteção da vida, tutela da saúde e prevenção à fraude em identificação e autenticação.
Exemplos ajudam a diferenciar as bases. Um hospital pode tratar dados para prestar atendimento e registrar evolução clínica com base na tutela da saúde. Um laboratório pode manter laudos pelo prazo exigido por normas sanitárias com base em obrigação legal. Uma clínica pode usar dados em defesa judicial com base no exercício regular de direitos.
Quais cuidados o consentimento exige?
Quando a instituição escolhe o consentimento, ela assume deveres adicionais. O titular pode solicitar livre acesso, confirmação de tratamento, correção, informação sobre compartilhamento, revogação e eliminação, conforme art. 18 da Lei 13.709/2018. O fluxo interno precisa responder essas solicitações com segurança e rastreabilidade.
A revogação não elimina, automaticamente, dados que a clínica deve manter por obrigação legal, regulatória ou para defesa em processos. Por isso, a resposta ao titular deve separar dados elimináveis de dados que continuam armazenados por base legal autônoma. Essa análise reduz conflitos e evita promessas inviáveis.
Quais riscos jurídicos existem para clínicas, hospitais e operadoras?
Clínicas, hospitais e operadoras enfrentam riscos administrativos, civis, éticos, consumeristas e reputacionais quando tratam dados de saúde sem governança. A LGPD prevê sanções no art. 52 da Lei 13.709/2018, enquanto o Código Civil, o Código de Defesa do Consumidor e normas profissionais podem gerar responsabilização paralela.
As sanções da LGPD incluem advertência, multa simples, multa diária, publicização da infração, bloqueio dos dados pessoais, eliminação dos dados relacionados à infração, suspensão parcial do banco de dados e proibição parcial ou total do exercício de atividades de tratamento. A multa pode chegar a 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração.
O Regulamento de Dosimetria e Aplicação de Sanções da ANPD, aprovado pela Resolução CD/ANPD 4/2023, orienta a gradação das penalidades. A autoridade considera gravidade, boa-fé, vantagem auferida, reincidência, cooperação, adoção de políticas de governança, mecanismos internos, pronta correção e proporcionalidade.
Além da esfera administrativa, o incidente pode gerar ação indenizatória por dano moral ou material. A Súmula 608 do Superior Tribunal de Justiça afirma que o Código de Defesa do Consumidor se aplica aos contratos de plano de saúde, salvo os administrados por entidades de autogestão. Na relação de consumo, falhas de segurança podem ser analisadas como defeito do serviço.
O sigilo profissional também continua relevante. O Código de Ética Médica, aprovado pela Resolução CFM 2.217/2018, protege informações obtidas no exercício profissional. A LGPD não substitui o dever ético: ela soma camadas de governança, documentação, minimização e resposta a incidentes.
Quando ocorre vazamento de dados médicos, a instituição não lida apenas com processo no conselho profissional. Ela precisa avaliar comunicação à ANPD, comunicação aos titulares, contenção técnica, preservação de evidências, atendimento à imprensa e revisão contratual com fornecedores envolvidos.
Como a LGPD limita o uso comercial de dados de saúde?
A LGPD limita o uso comercial de dados de saúde ao proibir práticas discriminatórias e restringir compartilhamentos abusivos. O art. 11, §4º, da Lei 13.709/2018 veda a comunicação ou uso compartilhado entre controladores para obter vantagem econômica, salvo hipóteses permitidas ligadas à assistência à saúde, portabilidade e transações financeiras.
A lei também proíbe operadoras de planos privados de assistência à saúde de tratar dados de saúde para seleção de riscos na contratação, exclusão de beneficiários ou definição discriminatória de condições. Essa regra busca impedir que histórico clínico, laudo genético ou frequência de uso do plano restrinja acesso à cobertura.
Um exemplo prático: uma clínica não deve repassar lista de pacientes com doença crônica para empresa parceira vender produtos sem base legal válida e transparência. Um hospital também não deve permitir acesso indiscriminado de fornecedor de software a prontuários completos se o suporte técnico exige apenas metadados ou ambiente anonimizado.
A anonimização pode reduzir riscos, mas precisa atender ao art. 5º, XI, da LGPD. Se a organização conseguir reidentificar o paciente por meios próprios ou razoáveis, o dado continua pessoal. Em bases pequenas, como pacientes de doença rara em cidade específica, a anonimização exige cautela reforçada.
Como montar um programa de adequação à LGPD na saúde?
Um programa de adequação à LGPD na saúde começa com diagnóstico, segue com governança e depende de melhoria contínua. A instituição deve mapear dados, definir papéis de controlador e operador, revisar contratos, criar canais para titulares, treinar equipes e testar respostas a incidentes.
Como fazer o diagnóstico de dados?
O diagnóstico identifica quais dados a instituição coleta, de onde vêm, quem acessa, onde ficam armazenados, com quem são compartilhados e por quanto tempo permanecem ativos. Esse inventário deve cobrir recepção, atendimento, enfermagem, corpo clínico, faturamento, auditoria, marketing, TI, fornecedores, convênios e arquivo físico.
Na prática, a equipe jurídica pode usar entrevistas, análise documental e fluxogramas. O resultado deve indicar finalidade, base legal, categoria de titulares, sistemas utilizados, operadores envolvidos, transferência internacional e riscos. Esse mapa sustenta políticas internas e ajuda a responder fiscalizações.
Como criar governança e documentos internos?
A governança organiza responsabilidades. A instituição deve nomear encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD, e observar a Resolução CD/ANPD 18/2024, que regulamenta a atuação do encarregado. O canal de contato deve ser acessível e conhecido por titulares e colaboradores.
Documentos essenciais incluem política de privacidade, política de segurança da informação, política de retenção e descarte, aviso de cookies, termo de confidencialidade, procedimento de atendimento ao titular, relatório de impacto quando aplicável e matriz de bases legais. Contratos com operadores devem prever confidencialidade, subcontratação, medidas de segurança, auditoria e comunicação de incidentes.
Como treinar equipes assistenciais e administrativas?
Treinamento reduz erro humano, uma das causas recorrentes de incidentes. Recepcionistas devem confirmar identidade sem expor diagnósticos em voz alta. Profissionais assistenciais devem evitar compartilhamento de foto de prontuário por aplicativo pessoal. Equipes de faturamento devem enviar documentos apenas por canais autorizados.
O treinamento também deve abordar engenharia social, senhas, phishing, uso de dispositivos pessoais, impressão de documentos e descarte de papéis. Em saúde, uma conversa em corredor, tela aberta na recepção ou laudo deixado em impressora pode gerar exposição indevida.
Como responder a incidentes de segurança na saúde?
A resposta a incidentes deve conter o evento, avaliar risco aos titulares, preservar evidências e comunicar a ANPD quando houver risco ou dano relevante. A Resolução CD/ANPD 15/2024 regulamenta a comunicação de incidente de segurança e exige atuação documentada do controlador.
O primeiro passo é acionar um plano interno com jurídico, segurança da informação, direção, comunicação e área assistencial. A equipe deve identificar origem, sistemas afetados, categorias de dados, quantidade estimada de titulares, medidas de contenção e possibilidade de uso indevido dos dados.
Quando o incidente apresentar risco ou dano relevante, o controlador deve comunicar a ANPD e os titulares no prazo de 3 dias úteis, contado do conhecimento do incidente, conforme a Resolução CD/ANPD 15/2024. A comunicação precisa descrever a natureza dos dados, titulares afetados, medidas técnicas adotadas, riscos e providências de mitigação.
Hospitais e clínicas também devem registrar incidentes menores, mesmo quando concluem que não há risco relevante. Esse histórico demonstra diligência, permite corrigir controles e ajuda na dosimetria de eventual sanção. A ausência de documentação dificulta a defesa administrativa.
Quais passos iniciais seguir para adequar a instituição?
A adequação exige método, priorização e evidências. O plano não termina com documentos assinados: ele precisa entrar na rotina da assistência, da gestão e dos contratos. A instituição deve revisar processos periodicamente, acompanhar normas da ANPD e atualizar controles conforme muda sua operação.
- Mapeie os dados tratados: identifique dados de pacientes, acompanhantes, colaboradores, médicos, fornecedores e usuários de plataformas digitais.
- Defina bases legais: relacione cada finalidade aos arts. 7º ou 11 da Lei 13.709/2018, com atenção aos dados sensíveis.
- Revise contratos: ajuste instrumentos com laboratórios, operadoras, softwares, call centers, empresas de arquivo, telemedicina e marketing.
- Implante controles de segurança: use perfis de acesso, autenticação, logs, criptografia, backup, segregação de ambientes e revisão periódica.
- Crie fluxo de direitos dos titulares: estabeleça canal, triagem, prazos internos, validação de identidade e resposta fundamentada.
- Treine equipes: adapte conteúdo por função, com exemplos da recepção, enfermagem, corpo clínico, faturamento e TI.
- Teste resposta a incidentes: simule vazamento, indisponibilidade de prontuário e envio incorreto de laudo para avaliar tempo de reação.
A adequação também deve dialogar com normas setoriais. A Lei 13.787/2018 disciplina a digitalização e utilização de sistemas informatizados para guarda, armazenamento e manuseio de prontuário de paciente. A Lei 14.510/2022 regulamentou a telessaúde no Brasil e reforçou a necessidade de consentimento livre e esclarecido do paciente para atendimento remoto.
Na saúde suplementar, políticas de qualificação e auditoria de rede credenciada elevam a pressão por conformidade. Operadoras, hospitais e clínicas tendem a exigir evidências de segurança, confidencialidade e governança de parceiros. Quem não organiza dados pode enfrentar entraves contratuais, glosas, rescisões ou perda de credibilidade institucional.
Perguntas frequentes sobre proteção de dados na saúde
Proteção de dados na saúde é o conjunto de medidas jurídicas, técnicas e administrativas para tratar dados pessoais e sensíveis de pacientes com segurança, finalidade e base legal. Ela envolve prontuários, exames, laudos, cadastros, convênios, telemedicina, fornecedores e resposta a incidentes conforme a LGPD.
Proteção de dados na saúde parte da regra de que dado referente à saúde é dado pessoal sensível quando vinculado a pessoa natural, conforme art. 5º, II, da Lei 13.709/2018. Diagnóstico, exame, prescrição, histórico clínico, biometria e informação genética exigem cuidado reforçado.
Proteção de dados na saúde não depende sempre de consentimento. Para prestar assistência, a clínica pode usar a base legal da tutela da saúde do art. 11, II, f, da LGPD. O consentimento pode ser necessário para finalidades acessórias, como comunicações promocionais ou usos não ligados ao atendimento.
Proteção de dados na saúde exige comunicação à ANPD e aos titulares em até 3 dias úteis quando o incidente puder gerar risco ou dano relevante, conforme Resolução CD/ANPD 15/2024. A comunicação deve explicar dados afetados, riscos, medidas adotadas e providências de mitigação.
Proteção de dados na saúde reduz risco de sanções como advertência, multa simples, multa diária, publicização da infração, bloqueio, eliminação de dados e suspensão de atividades de tratamento. O art. 52 da LGPD limita a multa a 2% do faturamento no Brasil, até R$ 50 milhões por infração.
Proteção de dados na saúde impede o uso de dados de saúde por operadoras para seleção de riscos na contratação, exclusão de beneficiários ou práticas discriminatórias. A vedação decorre da LGPD e protege titulares contra decisões baseadas em histórico clínico, predisposição genética ou condição de saúde.
Como concluir a adequação sem tratar a LGPD como projeto único?
A proteção de dados na saúde deve funcionar como rotina permanente, não como documento criado uma única vez. Leis, sistemas, fornecedores e fluxos assistenciais mudam. Por isso, o programa precisa de revisão periódica, indicadores, evidências, treinamentos e apoio jurídico para decisões sobre risco.
Clínicas, hospitais, laboratórios e operadoras que estruturam governança reduzem exposição a sanções, fortalecem a confiança de pacientes e melhoram sua capacidade de resposta. A LGPD transformou o sigilo médico em um sistema documentado de responsabilidade, segurança e transparência.
Sobre a autora: Camilla Goes, advogada, com MBA em Gestão da Saúde e pós-graduação em Direito Digital. É especialista em Direito Médico, Responsabilidade Civil e Direito do Consumidor. Sócia do escritório Imaculada Gordiano Sociedade de Advogados, Lexnet Fortaleza.
Leia também:
