Bases legais para tratamento de dados em serviços de saúde

A Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) estabelece que nenhuma informação pessoal pode ser usada sem um motivo legal claro. Esse motivo é chamado de base legal.

No setor da saúde, o tratamento de dados pessoais — especialmente os dados sensíveis de saúde — precisa estar sempre apoiado em uma dessas bases, que garantem que o uso da informação é legítimo, transparente e voltado para proteger o paciente.

Principais bases legais aplicáveis à saúde

Proteção da vida ou da incolumidade física

• Permite o uso de dados quando necessário para salvar vidas ou evitar um dano grave.
• Exemplo: um paciente inconsciente chega ao pronto-socorro e sua ficha médica precisa ser acessada para garantir atendimento imediato.

Tutela da saúde, exclusivamente, em procedimento realizado por profissionais ou serviços de saúde

• É uma base legal específica da LGPD para o setor.
• Permite que hospitais, clínicas, médicos, enfermeiros e outros profissionais de saúde utilizem os dados do paciente para diagnóstico, tratamento, internação, acompanhamento ou reabilitação.
• Exemplo: uso do prontuário médico por uma equipe multiprofissional.

Cumprimento de obrigação legal ou regulatória

• Em algumas situações, a lei obriga o serviço de saúde a registrar ou compartilhar informações.
• Exemplo: notificação compulsória de doenças como tuberculose, HIV ou dengue ao Ministério da Saúde.

Execução de políticas públicas em saúde

• Permite o uso de dados em programas oficiais de saúde, como vacinação, vigilância epidemiológica e campanhas de prevenção.
• Exemplo: utilização do CPF ou cartão do SUS para organizar filas de vacinação.

Consentimento do paciente

• Em certos casos, o paciente precisa autorizar, de forma livre, informada e expressa, o uso de seus dados.
• Exemplo: quando dados são utilizados em pesquisas clínicas ou compartilhados fora do contexto estritamente assistencial.

Por que isso é importante?

• Garante que o paciente saiba e confie em como suas informações estão sendo usadas.
• Dá segurança jurídica para hospitais, clínicas e profissionais de saúde.
• Evita abusos, como o uso indevido de informações médicas em planos de saúde, empregadores ou terceiros.