LGPD na saúde: o que clínicas e consultórios precisam fazer

Prontuários, exames, históricos clínicos, dados de convênio: a rotina de qualquer instituição de saúde gira em torno de informações extremamente delicadas. Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), esses dados são classificados como sensíveis e recebem o mais alto grau de proteção legal.

Hospitais, clínicas e consultórios odontológicos que não se adequam ficam expostos a multas da Autoridade Nacional de Proteção de Dados (ANPD), ações de indenização e, talvez o mais grave, danos à reputação construída ao longo de anos.

Por que a saúde está na mira da LGPD?

Dados de saúde revelam aspectos íntimos da vida das pessoas. Um vazamento pode expor diagnósticos, condições genéticas e tratamentos — com potencial de discriminação e prejuízo. Por isso, o tratamento desses dados exige base legal específica, segurança reforçada e total transparência com o titular.

Não importa o porte: de um consultório com um único dentista a um grande hospital, todos que tratam dados de pacientes estão sujeitos à LGPD.

Os principais riscos de não se adequar

• Multas da ANPD de até 2% do faturamento, limitadas a R$ 50 milhões por infração;
• Ações de indenização movidas por pacientes em caso de vazamento ou uso indevido;
• Responsabilização civil e administrativa dos sócios e gestores;
• Perda de confiança de pacientes e parceiros.

O passo a passo da adequação

A implantação da LGPD é um projeto organizado, que costumo conduzir em etapas:

• 1. Diagnóstico (Data Mapping): mapeamento de todos os fluxos de dados — quem coleta, onde armazena, com quem compartilha;
• 2. Adequação documental: política de privacidade, termos de consentimento, avisos e contratos com fornecedores (operadores);
• 3. Segurança da informação: controle de acesso aos prontuários, criptografia, backup e plano de resposta a incidentes;
• 4. Treinamento da equipe: a maior parte dos incidentes decorre de falha humana — a cultura de privacidade é essencial;
• 5. Encarregado (DPO): designação do responsável pela interlocução com pacientes e com a ANPD.

LGPD é custo ou proteção?

Vejo a adequação como um investimento em segurança jurídica e diferencial competitivo. Instituições adequadas transmitem mais confiança, reduzem riscos de processos e estão preparadas para auditorias e parcerias.

Este conteúdo é informativo e não substitui a análise individual do seu caso por um advogado.