← Voltar ao site Dados sensíveis

Dados sensíveis em saúde: cuidados extras exigidos pela LGPD

A LGPD classifica dados de saúde como dado pessoal sensível — e isso muda completamente o nível de cuidado exigido. Clínicas, hospitais, laboratórios, consultórios e até empresas de telemedicina lidam, todos os dias, com uma das categorias de dado mais protegidas pela lei.

Por que dados de saúde recebem tratamento diferenciado

O artigo 11 da LGPD estabelece regras mais restritas para dados sensíveis — que incluem dado de saúde, biometria, origem racial, orientação sexual e convicção religiosa, entre outros. Na prática, isso significa bases legais mais limitadas para o tratamento e exigência de medidas de segurança reforçadas.

Pontos de atenção específicos da área da saúde

• Prontuários eletrônicos precisam de controle de acesso rigoroso — nem toda a equipe deveria ver tudo.
• Exames e resultados enviados por e-mail ou WhatsApp exigem cuidado redobrado com o canal utilizado.
• Compartilhamento de dados com convênios, laboratórios parceiros e sistemas de terceiros precisa de base legal clara e, em geral, contrato específico.
• Sistemas de agendamento e telemedicina que armazenam histórico de saúde entram na mesma régua de proteção que o prontuário físico.

O erro mais comum: achar que "anonimizar depois" resolve

Muitas instituições de saúde tratam a anonimização como uma etapa opcional, feita só quando os dados vão para pesquisa ou relatório. Mas o cuidado precisa começar na coleta — não é possível "proteger depois" um dado que já circulou sem controle.

Para instituições de saúde, a adequação à LGPD não é apenas uma exigência legal — é parte do dever de confidencialidade que já existe na relação entre profissional e paciente, agora com consequências jurídicas mais concretas em caso de falha.