Lei de proteção de dados do paciente: o que ela exige

O prontuário estava aberto no tablet quando o aparelho foi esquecido na recepção.

Ninguém roubou nada, ninguém invadiu nada. O dispositivo só ficou ali, desbloqueado, por minutos, até alguém perceber.

Esse tempo é suficiente pra qualquer pessoa ver nome, diagnóstico, histórico e telefone de um paciente, e é exatamente esse tipo de situação que a lei de proteção de dados do paciente foi criada para prevenir.

O que é a lei de proteção de dados do paciente

No Brasil, não existe uma lei separada e exclusiva para dado de paciente, o que existe é a LGPD (Lei nº 13.709/2018), que trata todo dado de saúde como dado pessoal sensível, com regras mais rígidas do que as aplicadas a um CPF ou um e-mail comum.

Isso está definido no texto oficial da lei, disponível no Planalto: dado de saúde só pode ser tratado com consentimento qualificado do paciente, ou dentro de hipóteses específicas previstas em lei, como a própria prestação do atendimento médico.

Na prática, isso significa que qualquer banco de dados de pacientes, do sistema principal do hospital ao tablet usado por um médico em visita domiciliar, está sob esse mesmo regime jurídico.

O Ministério da Saúde reforça esse ponto: toda instituição de saúde precisa adequar seus processos e sistemas à LGPD, o que inclui os dispositivos móveis que acessam esse dado no dia a dia.

O que a lei exige do banco de dados de pacientes da sua instituição

Ter um banco de dados de pacientes em conformidade não é só sobre onde o dado está guardado, é sobre quem acessa, como acessa, e o que acontece se algo sair do controle.

Três exigências concretas valem destacar:

Consentimento qualificado

O paciente precisa saber, de forma clara, para que seu dado está sendo coletado e usado, e não vale um termo genérico escondido no fim de um formulário.

Controle de acesso rastreável

A instituição precisa saber quem acessou qual dado, quando e por quê e isso vale tanto para o sistema central quanto para qualquer dispositivo móvel que consulte o banco de dados.

Resposta a incidente em prazo definido

Se o banco de dados de pacientes for exposto de alguma forma, a instituição precisa comunicar o incidente à ANPD (Autoridade Nacional de Proteção de Dados) em prazo razoável e quanto mais grave o risco ao paciente, menor a margem de demora aceitável.

Nenhuma dessas três exigências se cumpre sozinha só porque o servidor principal está seguro. Elas precisam valer para todo ponto de acesso, inclusive o celular do plantonista.

Onde o risco realmente mora

O risco em torno do banco de dados de pacientes mora em três lugares que a maioria das instituições ainda não mapeou:

Dispositivo compartilhado entre os plantões

Um tablet passa de um profissional para outro na troca de turno, sem logout, sem bloqueio, com o banco de dados de pacientes ainda aberto na tela.

Aplicativo pessoal misturado com dado profissional

Fotos de ferimento tiradas com a câmera do celular pessoal, enviadas por WhatsApp, guardadas na galeria, isso fica de fora de qualquer controle institucional.

Equipe em campo, fora da rede da instituição

Home care, visitas domiciliares, equipe de telemedicina: dispositivos que nunca passam pela rede protegida do hospital, mas ainda assim consultam o banco de dados de pacientes.

Cada um desses cenários é invisível até virar incidente e incidente com dado de paciente tem consequência maior do que a maioria dos gestores imagina.

Quer entender como proteger o banco de dados de pacientes da sua instituição na prática? 

Fale com um especialista.

Como manter o banco de dados de pacientes protegido na prática

A lei define o que precisa ser garantido, já a parte técnica de como garantir isso passa, principalmente, pelo dispositivo que acessa o dado e não só pelo servidor onde ele fica armazenado.

Uma solução de MDM (Mobile Device Management) atua exatamente nesse ponto, aplicando de forma automática o que, de outra forma, dependeria da memória de alguém no meio de um plantão corrido:

Bloqueio e limpeza remota: se um dispositivo é perdido ou esquecido, a TI apaga o conteúdo corporativo à distância, sem precisar do aparelho em mãos.

Políticas por perfil e por setor: um tablet do centro cirúrgico pode ter uma configuração diferente de um notebook do administrativo, e todos os aplicativos determinados para cada perfil é gerenciado pelo mesmo painel.

Restrição de câmera e de apps não autorizados: em áreas sensíveis, é importante evitar que dado do paciente saia por canais informais como galeria de fotos ou mensageiro pessoal.

Criptografia e controle de acesso: aplicados de forma padronizada em toda a frota de dispositivos, sem depender de configuração manual aparelho por aparelho.

Essas funcionalidades já fazem parte do MDM da Enghouse Navita, compatível com Android, iOS, Windows, macOS e ChromeOS, o que cobre desde o tablet do médico até o coletor de dados do laboratório.

PCMSO e proteção de dados do paciente: como os dois se conectam

Se sua instituição já mantém o Programa de Controle Médico de Saúde Ocupacional (PCMSO), provavelmente já lida com dado sensível de saúde dos próprios colaboradores, tais como: exames, laudos, histórico ocupacional, sob o mesmo regime jurídico do banco de dados de pacientes.

Já explicamos em detalhe o que é o PCMSO, para que serve e como ele funciona, vale a leitura complementar se sua instituição está estruturando os dois processos em paralelo.

Precisa alinhar a proteção do banco de dados de pacientes com o restante da estratégia de compliance? 

Peça um diagnóstico gratuito.

Prontuário eletrônico, telemedicina e dados fora do banco central

O acesso ao banco de dados de pacientes não para mais na porta do hospital, hoje com o avanço da tecnologia temos alguns dados de pacientes rodando em: prontuário eletrônico consultado por tablet, telemedicina pelo celular, equipe de home care levando dado do paciente para fora da rede protegida.

Quanto mais essa rotina se espalha, mais o dispositivo e não mais o servidor, se torna o ponto real de risco em torno da lei de proteção de dados do paciente.

Se sua instituição já entende o MDM como conceito geral, mas quer entender a fundo o que ele é e por que ele importa, temos um pilar completo sobre o que é MDM e qual sua importância para consulta.

Quando faz sentido buscar uma solução mais robusta

Instituições de saúde de maior porte, como: redes hospitalares ou grupos com múltiplas unidades, costumam precisar de um nível de integração que vai além do controle básico de dispositivo: gestão unificada de endpoint, inteligência artificial aplicada à segurança, suporte para ambientes híbridos e regulados.

Nesses casos, a Navita trabalha em conjunto com grandes players globais de tecnologia para entregar essa camada adicional de robustez, sem abrir mão da simplicidade operacional. Veja como isso funciona na prática, com gestão de dispositivos apoiada por inteligência artificial.

Perguntas frequentes

O que diz a lei de proteção de dados do paciente no Brasil?

No Brasil, dado de paciente é regido pela LGPD (Lei nº 13.709/2018), que classifica dado de saúde como dado pessoal sensível. Isso exige consentimento qualificado, controle de acesso rastreável e comunicação de incidentes à ANPD em prazo razoável.

Como estruturar um banco de dados de pacientes em conformidade com a lei? 

É preciso garantir consentimento documentado, controle de quem acessa cada informação, criptografia dos dados e um processo definido de resposta em caso de incidente, isso tanto no sistema central quanto em qualquer dispositivo que consulte esse banco de dados.

Quem pode acessar o banco de dados de pacientes de uma instituição de saúde?

Apenas profissionais autorizados e dentro da finalidade do atendimento, a instituição precisa conseguir rastrear quem acessou qual dado, quando e por quê (inclusive em acessos feitos por dispositivo móvel.)

MDM ajuda a cumprir a lei de proteção de dados do paciente?

Sim, na parte técnica. O MDM aplica criptografia, controle de acesso e bloqueio remoto de forma automática em todos os dispositivos que acessam o banco de dados de pacientes, mas a conformidade completa também exige política de uso documentada e base legal para o tratamento do dado.

Instituições pequenas, como clínicas de bairro, também precisam se preocupar com isso?

Sim, a exigência da lei não depende do tamanho da instituição, depende da existência de dado sensível em circulação. Uma clínica pequena com poucos dispositivos ainda assim mantém um banco de dados de pacientes e um único aparelho comprometido já é suficiente para gerar um incidente.

Se fez sentido pra você, fala com a gente. Converse com um especialista da Navita e entenda como proteger o banco de dados de pacientes da sua instituição.