É comum que, ao chegar em uma consulta ou exame, a gente precise preencher fichas, informar dados pessoais e compartilhar o histórico de saúde. Isso já faz parte da rotina e, justamente por isso, muitas vezes nem paramos para pensar no que acontece com todas essas informações depois. 

Quem pode acessar esses dados?

Eles estão realmente seguros?

E o que, de fato, pode ou não ser feito com essas informações?

Quando falamos de saúde, não estamos lidando apenas com dados: são histórias, decisões importantes e momentos delicados da vida. E é justamente por isso que a LGPD é tão importante.

O que é a LGPD?

A Lei Geral de Proteção de Dados (LGPD) é uma legislação criada para regulamentar

a maneira pela qual os dados pessoais são utilizados por pessoas ou organizações públicas ou privadas.

Além de estabelecer direitos para os titulares dos dados, a lei define regras para todo o ciclo dessas informações, incluindo: coleta, utilização, armazenamento e eliminação no meio físico e digital.

Na prática, a LGPD define regras claras sobre:

• como os dados podem ser coletados;
• como devem ser armazenados; 
• quem pode acessá-los;
• e em quais situações podem ser utilizados.

Por que a LGPD é tão importante na área da saúde?

De acordo com a legislação, qualquer informação que permita identificar uma pessoa — direta ou indiretamente — é considerada um dado pessoal. E as informações de saúde dizem muito sobre você. 

Por isso, as informações médicas são consideradas dados sensíveis. Essa classificação é definida pela LGPD como: 

 “dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.”  

Como esses dados têm potencial discriminatório, eles exigem um nível de cuidado muito maior. Na área da saúde, não estamos tratando apenas de nome e CPF, mas de:

• prontuários;
• diagnósticos;
• resultados de exames;
• histórico de doenças;
• medicações;
• tratamentos realizados.

Essas informações não envolvem apenas identificação, mas também vulnerabilidades, então, precisam ser tratadas com responsabilidade e segurança.

Como a LGPD protege seus dados de saúde?

A LGPD estabelece que dados sensíveis, como os dados de saúde:

• só podem ser usados com finalidade específica;
• devem ter acesso restrito;
• precisam de proteção reforçada contra vazamentos.

Na prática, isso significa que clínicas, instituições e profissionais de saúde devem implementar medidas técnicas e administrativas, como criptografia e controle de acesso, para garantir que suas informações não sejam usadas de forma indevida, evitando vazamentos.

Quem cuida dos seus dados? 

Dentro da LGPD, existem três figuras principais envolvidas no tratamento de dados:

Controlador

É quem toma as decisões sobre o uso dos dados pessoais. Na área da saúde, geralmente são os profissionais responsáveis pelo atendimento, como médicos, dentistas, fisioterapeutas e psicólogos.

Operador

É quem realiza o tratamento dos dados em nome do controlador. No setor de saúde, são as empresas de prontuário eletrônico, os sistemas de gestão, os serviços administrativos ou financeiros.

Encarregado (DPO)

É quem atua como ponte entre o Controlador, o Operador, os titulares dos dados (pacientes) e a Autoridade Nacional de Proteção de Dados (ANPD).

Quem pode acessar seus dados médicos?

De forma geral, seus dados só podem ser acessados por:

• profissionais diretamente envolvidos no cuidado;
• instituições responsáveis pelo atendimento;
• outros profissionais, desde que em situações previstas por lei.

Mas existe um ponto importante: a LGPD efetivamente proíbe o uso ou compartilhamento de dados de saúde com finalidade econômica indevida. Por outro lado, o compartilhamento é permitido quando necessário para prestação de serviços de saúde, assistência farmacêutica e apoio diagnóstico e terapêutico, desde que isso aconteça para beneficiar o paciente.

Mas, mesmo quando o acesso é permitido, ele deve ser limitado ao necessário. Esse é o chamado princípio da minimização. 

Na prática, isso significa que os dados devem ser: necessários, pertinentes, proporcionais e

não excessivos. Além disso, após o cumprimento da finalidade, eles devem ser eliminados — a não ser que haja uma justificativa legal para sua manutenção.

O que muda na prática para você como paciente?

Mesmo que nem sempre seja visível, a aplicação da LGPD muda também a vida dos pacientes. Isso porque, você passa a ter mais controle sobre suas informações.

Isso inclui o direito de:

• saber como seus dados estão sendo utilizados; 
• confirmar a existência de tratamento de dados; 
• acessar suas informações; 
• entender com quem os dados foram compartilhados; 
• solicitar correções; 
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou incorretos.

Além disso, instituições de saúde precisam ser mais transparentes e explicar, de forma clara, como utilizam suas informações.

O que eu posso fazer como paciente para garantir a segurança dos meus dados de saúde?

Sem precisar gerar preocupação excessiva, existem alguns pontos simples que podem ajudar:

• Verificar se a clínica ou hospital explica o uso dos dados;
• Observar se há termos de consentimento claros;
• Evitar compartilhar informações sensíveis fora de canais seguros;
• Em caso de dúvida, perguntar.

LGPD e o cuidado com o paciente: qual é a relação?

A LGPD não é apenas uma lei técnica. 

Ela é uma forma de garantir que, mesmo nos momentos mais delicados, suas informações sejam tratadas com respeito e responsabilidade. Pode não parecer à primeira vista, mas a proteção de dados também faz parte do cuidado.

Isso porque um bom cuidado em saúde não envolve apenas diagnóstico e tratamento: envolve confiança e sentir que existe um espaço seguro.