Por que clínicas precisam de atenção especial com a LGPD?
Dados de saúde são dados pessoais sensíveis pela Lei Geral de Proteção de Dados (Lei 13.709/2018). Isso significa que seu tratamento está sujeito a regras mais rígidas do que dados comuns, e as penalidades por violação são proporcionalmente mais severas.
O que são dados sensíveis de saúde?
A LGPD considera sensíveis os dados referentes à saúde ou vida sexual do titular. Para uma clínica médica, praticamente todos os dados tratados se enquadram nessa categoria:
- Diagnósticos e doenças
- Medicamentos e tratamentos
- Histórico médico
- Resultados de exames
- Dados de prontuário eletrônico
- Informações sobre plano de saúde
Base legal para tratamento
Clínicas médicas geralmente se enquadram em duas bases legais da LGPD:
1. Tutela da saúde (art. 11, II, f): permite tratamento por profissionais de saúde sem necessidade de consentimento explícito do paciente, quando necessário para cuidados médicos
2. Consentimento (art. 11, I): para usos além do atendimento direto (pesquisa, marketing, etc.)
Principais obrigações
1. Mapeamento de dados
Você precisa saber quais dados coleta, onde ficam, por quanto tempo e quem tem acesso. Esse mapa de dados (ROPA) é o ponto de partida para qualquer adequação.
2. Política de Privacidade
Deve ser clara, acessível e informar:
- Quais dados são coletados
- Para que finalidade
- Por quanto tempo são armazenados
- Com quem são compartilhados
- Como o titular pode exercer seus direitos
3. Designação de DPO
A LGPD exige a designação de um Encarregado pelo Tratamento de Dados (DPO — Data Protection Officer). Em pequenas clínicas, pode ser o próprio médico ou um responsável externo.
4. Segurança da informação
Medidas técnicas e administrativas para proteger os dados devem ser implementadas: controle de acesso, senhas, criptografia, backups, contratos com fornecedores de software.
5. Resposta a incidentes
Em caso de vazamento de dados, a ANPD deve ser comunicada em prazo razoável, e os titulares afetados também devem ser informados quando houver risco relevante.
Penalidades
A ANPD pode aplicar multas de até 2% do faturamento da empresa (limitadas a R$ 50 milhões por infração). Para clínicas, o vazamento de dados de saúde pode também gerar responsabilidade civil por danos morais aos pacientes afetados.
Conclusão
A adequação à LGPD é um processo contínuo, não um evento único. Clínicas que investem em conformidade reduzem riscos jurídicos, fortalecem a confiança dos pacientes e se diferenciam no mercado.
*Este artigo tem caráter informativo e não constitui aconselhamento jurídico. Consulte um advogado especializado em LGPD para sua situação específica.*