LGPD na Área da Saúde: Como Seus Dados Médicos São Protegidos por Lei

Você sabia que seus dados de saúde têm proteção especial na lei brasileira? A Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) classifica informações sobre saúde, genética e biometria como dados sensíveis — a categoria mais protegida da legislação.

Neste artigo, a Dra. Fernanda Coelho, advogada especialista em direito da saúde em São Paulo, explica o que isso significa na prática: quais são os seus direitos, o que hospitais e planos de saúde podem e não podem fazer com suas informações médicas, e o que fazer quando seus dados são usados de forma indevida.

Por Que Dados de Saúde São Sensíveis?

A LGPD distingue dados comuns (nome, endereço, e-mail) de dados sensíveis, que incluem informações sobre saúde, vida sexual, origem racial, convicções religiosas e outros. Dados sensíveis exigem:

• Base legal específica para tratamento (não basta qualquer justificativa).
• Medidas de segurança reforçadas contra vazamentos.
• Consentimento explícito do titular, salvo exceções legais expressas.

O Que Hospitais, Clínicas e Planos Podem Fazer Com Seus Dados?

Na área da saúde, a LGPD permite o tratamento de dados sensíveis sem consentimento apenas nas seguintes situações:

• Para a prestação de serviços de saúde (tratamento, diagnóstico, cirurgia).
• Para proteção da vida do titular ou de terceiros.
• Para cumprimento de obrigação legal (notificação de doenças compulsórias, vigilância sanitária).
• Para pesquisa científica, desde que garantido o anonimato.

O que NÃO é permitido: compartilhar seus dados com terceiros (seguradoras, empresas de marketing, empregadores) sem sua autorização expressa.

Seus Direitos Como Titular de Dados na Saúde

A LGPD garante a você os seguintes direitos em relação aos seus dados médicos:

• Acesso: solicitar quais dados sobre você estão sendo tratados.
• Correção: corrigir dados incorretos ou desatualizados no prontuário.
• Portabilidade: receber seus dados em formato acessível para levar a outro prestador.
• Eliminação: solicitar a exclusão de dados tratados com base em consentimento (dentro dos limites legais).
• Revogação do consentimento: retirar o consentimento dado anteriormente para usos não obrigatórios.
• Informação sobre compartilhamento: saber com quem seus dados foram ou serão compartilhados.

Casos Comuns de Violação de Dados na Saúde

1. Compartilhamento com Operadoras para Negar Plano

Empresas que compartilham dados de saúde de funcionários com planos para justificar recusas ou majoração de preços cometem violação grave da LGPD, sujeita a multa da ANPD e indenização civil.

2. Vazamento de Prontuários

Hospitais que sofrem ataques cibernéticos e expõem dados de pacientes sem tomar as devidas precauções respondem objetivamente pelo dano, podendo ser condenados a pagar indenizações a cada paciente afetado.

3. Marketing Sem Consentimento

Usar o histórico de consultas ou diagnósticos para enviar publicidade direcionada de planos, remédios ou serviços sem autorização é ilegal.

4. Negativa de Acesso ao Prontuário

O hospital que nega ao paciente (ou seus herdeiros) o acesso ao próprio prontuário viola tanto o Código de Ética Médica quanto a LGPD. O paciente pode acionar a ANPD e o Judiciário.

Quais as Penalidades Para Quem Descumprir a LGPD na Saúde?

A Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar multas de até 2% do faturamento da empresa, limitado a R$ 50 milhões por infração. Além disso, o titular prejudicado pode entrar com ação individual por danos morais e materiais na Justiça.

Perguntas Frequentes Sobre LGPD na Saúde

Meu médico pode compartilhar meu diagnóstico com meu empregador?

Não, sem autorização sua. O sigilo médico é garantido pelo CFM e pelo CDC. A LGPD reforça essa proteção, sendo o compartilhamento com empregadores ilegal salvo consentimento explícito.

Posso pedir para excluir meu prontuário?

Não completamente. O prontuário deve ser preservado por obrigação legal (mínimo de 20 anos pelo CFM). Mas você pode solicitar a exclusão de dados tratados com base exclusivamente em consentimento, como registros de marketing.

O que fazer se meus dados de saúde foram vazados?

Registre reclamação na ANPD (anpd.gov.br), documente o incidente e consulte um advogado especializado para avaliar ação indenizatória. Empresas têm obrigação de notificar vazamentos.