Como a LGPD impacta nas clínicas médicas?

A Lei nº 13.708/2018, conhecida como Lei Geral de Proteção de Dados ou “LGPD”, regula o tratamento de dados pessoais, nos meios físicos e digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Por tratamento de dados pessoais entende-se todo procedimento que envolva dados pessoais, tais como a coleta, utilização, reprodução, armazenamento, transmissão, eliminação etc.

Por sua vez, é considerado como dado pessoal qualquer informação que possa identificar ou tornar identificável uma pessoa (ex: nome, RG, CPF, e-mail etc).

A lei ainda considera determinadas informações como dados pessoais sensíveis (art. 5º, II), para as quais estabelece regras mais rigorosas em razão do seu potencial discriminatório.

São considerados dados pessoais sensíveis informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico (art. 5º, inciso II, LGPD).

Advertisement
publicidade

Via de regra, o fluxograma dos dados pessoais em uma clínica médica é o seguinte: o paciente, titular dos dados pessoais, fornece os seus dados para cadastro na clínica.

Em seguida, passa pela avaliação clínica, onde já serão coletados dados referentes à saúde (dados sensíveis).

Possivelmente serão solicitados exames médicos laboratoriais.

Feito o exame, os resultados serão lançados no sistema e acessados pelo médico, que irá inserir a informação no prontuário do paciente.

Conforme pode ser observado acima, a rotina das clínicas médicas depende do tratamento de dados pessoais comuns e sensíveis.

Advertisement
publicidade

Portanto, além do atendimento dos  diplomas normativos que regulam a atividade médica, também devem ser observados os termos da LGPD.

Isso significa que as clínicas e consultórios médicos deverão manter o Registro de Operações de tratamento de dados pessoais, coletar apenas os dados estritamente necessários para o fim a que se destinam, garantir a transparência com os pacientes sobre as finalidades dos tratamentos de dados e os compartilhamentos que serão realizados com terceiros, realizar treinamentos de equipe, implementar controles de acesso, estabelecer Políticas de Privacidade e Segurança da Informação, aditar contratos para definir a responsabilidade e a posição de controlador ou operador de dados em cada contexto, dentre outras medidas.

É importante que as clínicas intensifiquem as suas regras e procedimentos para garantir a confidencialidade dos documentos e prontuários dos pacientes de modo a estabelecer o armazenamento seguro e o acesso restrito aos dados e informações.

A adoção de técnicas de anonimização e o estabelecimento de senhas de acesso aos documentos são consideradas boas estratégias.

Designed by @pressfoto / freepik

Outro ponto de atenção que ganhou destaque com as medidas restritivas impostas pela pandemia é a telemedicina, que igualmente precisa garantir a privacidade e proteção de dados dos pacientes.

Na telemedicina por ser necessário a utilização de rede sem fio para a realização das consultas é indispensável o emprego de medidas preventivas atenuantes dos riscos cibernéticos, tais como a implementação e soluções Secure SD-WAN e utilização de firewall para proteção da conexão.

Advertisement
publicidade

Recomendável ainda a adoção de sistema de autenticação reforçado (como o método de dois fatores de identificação), para evitar o roubo da identidade do médico através da usurpação da identidade do usuário no sistema.

O uso de novas tecnologias na área da saúde depende da análise dos padrões de privacidade no produto/serviço utilizado ou disponibilizado pela clínica (privacy by desing e privacy by default) através da elaboração de Relatórios de Impacto à Proteção de dados pessoais.

Apesar de a área da saúde ser bastante regulamentada, ainda não temos uma legislação voltada especificamente para a proteção de dados nesta área.

Por ora podemos nos inspirar nas orientações da legislação norte americana “Health Insurance Portability and Accountabilit Act (HIPAA)” que traz importantes direcionamentos passíveis de aplicação nos projetos de conformidade das clínicas médicas.

Além da preocupação de garantir a proteção dos dados pessoais dos pacientes, as clínicas médicas também precisam tratar os dados dos seus colaboradores (médicos, enfermeiros, secretárias, assistentes e todos os demais profissionais da clínica) em conformidade com as regras da LGPD.

Advertisement
publicidade

Assim, a privacidade e a proteção de dados pessoais é um novo valor que deve ser perquirido pelas clínicas médicas.

É importante que a clínica médica consiga comprovar as medidas adotadas para garantir a privacidade e proteção dos dados pessoais tratados em cumprimento aos princípios da segurança, prevenção e responsabilização previstos nos incisos VII, VIII e X do art. 6º, da LGPD.

Por fim, é muito importante salientar que a regular observância da Lei Geral de Proteção de Dados exige muito mais do que o preenchimento de sistemas e tabelas “mágicas”.

Não há receita padrão, pois a LGPD exige a clara compreensão dos princípios e valores afetos à privacidade e proteção de dados, que devem ser alinhados aos propósitos da organização para a adequação dos procedimentos, condutas e documentos em conformidade com a lei.

Por: Juliana Callado Gonçales, sócia do Silveira Advogados e especialista em Direito Tributário e em Proteção de Dados.

Advertisement
publicidade
Gabriel Dau

Notícias recentes

Condenação da KPMG e a Responsabilização de Auditorias no Mercado Financeiro

A condenação da KPMG pelo STJ, por negligência na auditoria do Banco BVA, estabelece um…

16 de março de 2025

Contabilidade 2025: entenda a importância do profissional contábil

Entenda a importância dos profissionais de contabilidade e como eles continuam relevantes mesmo com os…

16 de março de 2025

Novo saque do FGTS liberado ainda este ano? Quem pode fazer

Precisa de um dinheiro a mais? O FGTS pode ser a solução para conseguir arrumar…

16 de março de 2025

Por que contador poderá ganhar mais com a Reforma Tributária?

Alguns contadores estão com receio das mudanças promovidas pela Reforma Tributária, mas a verdade é…

16 de março de 2025

Você pode perder seu carro se errar na declaração do Imposto de Renda? Entenda

Declarar os bens no Imposto de Renda é uma necessidade, mas será que erros podem…

16 de março de 2025

Imposto do Pecado: como funcionará após a Reforma Tributária

Certamente você já ouviu falar no imposto do pecado, nome popular para uma taxação de…

16 de março de 2025

Reforma Tributária e Aposentados do INSS: o que muda na prática?

A Reforma Tributária pode impactar também o bolso dos aposentados e pensionistas do INSS? Entenda…

16 de março de 2025

Contabilidade: 5 dicas para se preparar para o IRPF 2025

Profissional de contabilidade, elaboramos algumas dicas para te ajudar com o período de transmissão do…

16 de março de 2025

Imposto de Renda: quem tem direito à restituição em 2025?

Entenda melhor quem tem direito a receber a restituição do Imposto de Renda e quem…

15 de março de 2025

Governo avisa sobre mensagem de abertura das inscrições para o CNU 2025

O Concurso Nacional Unificado (CNU) é um das grandes oportunidades do atual governo para assumir…

15 de março de 2025

Como saber se alguém está usando seu celular corporativo remotamente

Está com o celular da empresa ou desconfia que alguém está suando o aparelho corporativo…

15 de março de 2025

5 etapas para passar na entrevista de empreso neste ano

A entrevista de emprego é o maior desafio para sua contratação ultimamente? Aprenda o que…

15 de março de 2025

This website uses cookies.