A LGPD para médicos não é mais novidade — a Lei 13.709/2018 está em vigor desde 2020 —, mas continua sendo postergada por boa parte dos profissionais que ainda confiam apenas no antigo sigilo médico. Esse atraso, contudo, expõe consultórios e clínicas a sanções administrativas que podem alcançar 2% do faturamento bruto anual, limitadas a R$ 50 milhões por infração.

Compreender como aplicar a LGPD para médicos no cotidiano clínico, especialmente na gestão de prontuários e no compartilhamento de dados sensíveis, tornou-se uma competência indispensável para qualquer profissional que atue em consultório próprio ou em instituições de saúde.

O que é a LGPD e por que ela importa para médicos?

A Lei Geral de Proteção de Dados regulamenta o tratamento de informações pessoais — em meio físico ou digital — por qualquer pessoa física ou jurídica. No contexto da medicina, ela alcança desde a recepção da clínica até o prontuário eletrônico, passando por receitas, laudos e mensagens trocadas com o paciente.

A LGPD para médicos vai além do sigilo profissional, exigindo transparência, finalidade legítima e segurança técnica no tratamento de dados.

Quais princípios regem a LGPD na prática clínica?

Os pilares são finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

Na prática, isso significa coletar somente o estritamente necessário, manter os dados atualizados e garantir que apenas pessoas autorizadas tenham acesso.

O sigilo médico já não basta para proteger pacientes?

Não. O sigilo profissional protege a confidencialidade da relação, mas a LGPD para médicos amplia a proteção, regulando como os dados são armazenados, compartilhados e descartados.

Trata-se de uma camada adicional que dialoga com o Código de Ética Médica, mas com obrigações próprias e fiscalização independente pela Autoridade Nacional de Proteção de Dados (ANPD).

Quais dados de pacientes são considerados sensíveis pela LGPD?

Dados sensíveis são aqueles que, se vazados, podem gerar discriminação. Na medicina, praticamente toda informação clínica se enquadra nessa categoria — daí o nível elevado de proteção exigido pela legislação.

Como classificar informações clínicas no consultório?

Diagnósticos, resultados de exames, histórico familiar, dados genéticos, informações sobre vida sexual, saúde mental e uso de medicamentos são considerados sensíveis.

Endereço, CPF e telefone são dados pessoais comuns, mas, quando associados a um prontuário, herdam o mesmo nível de proteção. Na dúvida, o conselho prático é tratar todos os dados como sensíveis, sobretudo em especialidades de alta exposição clínica como a endocrinologia e metabologia.

Como adequar prontuários médicos à LGPD?

A adequação começa pelo mapeamento de todos os fluxos pelos quais os dados entram, são armazenados e saem da clínica. Sem esse inventário, qualquer política de privacidade vira fachada — e a LGPD para médicos exige documentação consistente, não declaração genérica de boas intenções.

Quais documentos da clínica precisam ser revisados?

Devem ser revisados o termo de consentimento, a política de privacidade, contratos com fornecedores de softwares, contratos de trabalho da equipe, instruções para a recepção e protocolos internos de descarte. Cada documento precisa indicar com clareza a finalidade do tratamento, a base legal aplicada e os direitos do titular dos dados.

Como funciona o termo de consentimento do paciente?

O termo deve conter dados do profissional, dados do paciente, finalidade da coleta, política sobre o prontuário, política de retorno e informações sobre pagamento.

Para crianças e adolescentes, é obrigatório o consentimento específico do responsável legal. Modelos práticos podem ser consultados em orientações jurídicas especializadas sobre adequação de clínicas e consultórios.

Como proteger dados de pacientes em ambiente digital?

A digitalização do prontuário é, hoje, mais segura do que o armazenamento em papel — mas exige camadas técnicas robustas para resistir a ataques cibernéticos. A LGPD para médicos não tolera improviso nesse ponto.

Quais ferramentas tecnológicas a LGPD para médicos exige?

Criptografia (idealmente SSL 256 bits), autenticação em dois fatores, backups diários em nuvem, controle de permissões por nível de acesso e antivírus atualizado compõem o mínimo aceitável.

Plataformas de telemedicina precisam atender ainda à Resolução CFM nº 2.314/2022, com assinatura digital qualificada no padrão ICP-Brasil.

WhatsApp pode ser usado com pacientes?

Pode, desde que com cautela. Vazamentos por aplicativos de mensageria responsabilizam diretamente o controlador dos dados — ou seja, a clínica.

Recomenda-se restringir o WhatsApp a confirmações administrativas, evitando enviar resultados de exames, prescrições e diagnósticos por essa via, especialmente diante das transformações tecnológicas em curso na medicina.

Quais sanções a LGPD prevê para médicos e clínicas?

As penalidades vão de advertência simples até multa de 2% do faturamento bruto anual, limitada a R$ 50 milhões por infração.

A ANPD pode ainda determinar suspensão parcial ou total do tratamento de dados, bloqueio de bancos e publicização da sanção — algo devastador para a reputação de qualquer profissional, seja ele médico autônomo ou CLT.

Quem é responsabilizado em caso de vazamento?

A clínica é considerada controladora dos dados. Mesmo quando o vazamento ocorre por falha de software terceirizado, a responsabilidade primária recai sobre o estabelecimento.

Daí a importância de cláusulas contratuais sólidas com fornecedores e da nomeação formal de um Encarregado pelo Tratamento de Dados (DPO).

Perguntas frequentes sobre LGPD para médicos

Reunimos abaixo as dúvidas mais recorrentes entre profissionais que estão estruturando a adequação de seu consultório à legislação, em meio às novas dinâmicas do mercado de trabalho médico.

A LGPD se aplica também a arquivos físicos?

Sim. A lei não distingue formato. Prontuários em papel, fichas de cadastro impressas e arquivos mortos estão igualmente sujeitos às mesmas exigências de finalidade, segurança e descarte adequado.

Quem pode ser o DPO de uma clínica médica?

O Encarregado pode ser um colaborador interno, um médico-gestor ou um profissional terceirizado, desde que tenha conhecimento da LGPD para médicos e autonomia para implementar políticas internas e atender solicitações da ANPD.

Pacientes podem solicitar a exclusão completa do prontuário?

Não integralmente. O CFM exige guarda mínima do prontuário por 20 anos. A LGPD reconhece essa hipótese como cumprimento de obrigação legal, prevalecendo sobre o pedido de eliminação.

Compartilhar dados entre médicos da mesma equipe exige consentimento?

Quando o compartilhamento ocorre no âmbito da assistência ao paciente, há base legal na própria prestação do serviço de saúde. Ainda assim, recomenda-se documentar a comunicação e restringi-la ao estritamente necessário.

Plataformas de telemedicina já são compatíveis com a LGPD?

As plataformas regularizadas conforme a Resolução CFM nº 2.314/2022 atendem aos requisitos da LGPD para médicos. Cabe ao profissional, contudo, verificar contratualmente a conformidade — sobretudo médicos que atuam em áreas de alta demanda como a medicina esportiva.

Adeque hoje sua clínica à LGPD para médicos antes da próxima fiscalização

A ANPD não anuncia inspeções e não concede prazos generosos quando a infração já se concretizou. Cada dia sem termo de consentimento, sem política de privacidade ou sem prontuário criptografado é um dia de exposição financeira e ética que pode comprometer anos de trajetória clínica. A LGPD para médicos não é tendência: é fiscalização ativa, imediata e sem aviso prévio.

Profissionais que dominam a interface entre prática clínica e legislação saem na frente — tanto na proteção do paciente quanto na construção de uma carreira sólida. Faça parte do Instituto CDT e participe de um grupo de médicos que protegem sua carreira.