Prontuário eletrônico e proteção de dados de saúde: deveres de quem cuida da informação do paciente
A digitalização da saúde trouxe ganhos enormes — acesso rápido ao histórico do paciente, integração entre profissionais, redução de erros. Mas transformou o prontuário em algo muito mais sensível do que uma pasta guardada em arquivo. O prontuário eletrônico concentra os dados mais íntimos de uma pessoa, e quem o administra — médicos, clínicas, hospitais e plataformas de saúde — assume deveres jurídicos rigorosos. Entender esses deveres deixou de ser questão técnica e virou questão de responsabilidade.
Dado de saúde é dado sensível
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) classifica informações sobre a saúde como dado pessoal sensível, sujeito a proteção reforçada. Isso significa que seu tratamento exige bases legais específicas e cuidados extras. Some-se a isso o sigilo profissional médico, dever ético histórico, e o resultado é claro: vazar, perder ou usar indevidamente um prontuário pode configurar, ao mesmo tempo, violação de sigilo, infração ética e descumprimento da LGPD, com responsabilização em mais de uma esfera.
Guarda, integridade e acesso
O prontuário precisa ser preservado com integridade, segurança e por prazos definidos pelas normas do setor. Em meio digital, isso exige sistemas confiáveis, com controle de acesso (quem pode ver o quê), trilhas de auditoria (registro de quem acessou e quando) e cópias de segurança. Os sistemas de registro eletrônico em saúde estão sujeitos a requisitos sanitários próprios de segurança, rastreabilidade e certificação — não basta uma planilha ou um sistema improvisado.
Um ponto frequentemente esquecido: o prontuário pertence funcionalmente ao paciente no que se refere às informações nele contidas. O paciente tem direito de acesso aos seus dados e a receber cópia, e esse direito convive com o dever de guarda da instituição.
Quem é controlador e quem é operador
Na lógica da LGPD, é essencial definir papéis. Em geral, o médico ou a instituição de saúde que decide sobre o tratamento dos dados é o controlador; o fornecedor do software de prontuário que processa os dados em nome dele costuma ser o operador. Essa relação precisa ser formalizada em contrato, com obrigações claras de segurança, confidencialidade, uso limitado à finalidade e auxílio em caso de incidente. Hospitais que compartilham dados com laboratórios, operadoras e outros parceiros precisam mapear cada fluxo.
Quando ocorre um incidente
Vazamentos de dados de saúde estão entre os mais graves, justamente pela sensibilidade da informação. A LGPD impõe ao controlador deveres de segurança e, diante de um incidente que possa gerar risco relevante, de comunicação à autoridade e aos titulares afetados. Para cumprir esses prazos, a instituição precisa de um plano de resposta a incidentes definido antes de qualquer crise — e de fornecedores contratualmente obrigados a avisá-la rapidamente.
Boas práticas para clínicas e hospitais
- Mapeie os dados: saiba quais dados de saúde são coletados, onde ficam, quem acessa e com quem são compartilhados.
- Controle o acesso: cada profissional deve ver apenas o necessário às suas funções, com registro de acessos.
- Escolha sistemas adequados: prefira plataformas que atendam aos requisitos sanitários e de segurança aplicáveis.
- Formalize contratos com fornecedores e parceiros, com cláusulas de proteção de dados.
- Treine a equipe: boa parte dos incidentes começa em erro humano — phishing, senha fraca, compartilhamento indevido.
- Tenha um plano de resposta a incidentes e uma política de retenção e descarte seguro dos dados.
A informação como ativo e como risco
Há ainda usos secundários dos dados de saúde que merecem cautela redobrada: pesquisa, gestão, telemedicina, treinamento de sistemas de inteligência artificial. Cada um desses usos exige base legal própria e, muitas vezes, anonimização ou consentimento específico. Tratar dados de saúde para uma finalidade diferente daquela para a qual foram coletados, sem fundamento adequado, é uma das irregularidades mais comuns — e mais arriscadas.
Conclusão
O prontuário eletrônico é uma ferramenta poderosa a serviço do cuidado, mas carrega responsabilidades à altura da sensibilidade dos dados que guarda. Instituições de saúde que tratam a proteção da informação como parte do próprio cuidado com o paciente — e não como burocracia de TI — reduzem riscos jurídicos, protegem a confiança de quem atendem e se preparam para um ambiente regulatório cada vez mais atento à saúde digital.
Este conteúdo tem caráter informativo e não substitui a análise jurídica de casos concretos. Vidal Ribeiro Ponçano Sociedade de Advogados atua em direito médico, hospitalar e proteção de dados, à disposição de profissionais e instituições de saúde.