Prontuário médico compartilhado sem autorização: seus direitos
Um exame, um diagnóstico ou o histórico de um tratamento chegou a alguém que não deveria ter acesso — um empregador, um familiar não autorizado ou terceiro sem participação no cuidado nem outra justificativa legal. Quando isso acontece, pode haver quebra de sigilo e tratamento irregular de um dos tipos de dado mais protegidos pela LGPD: o dado de saúde.
Dado de saúde exige a proteção mais rígida da LGPD
O prontuário reúne dado pessoal sensível, na categoria do art. 5º da LGPD, e seu tratamento só é permitido nas hipóteses do art. 11 — entre elas, tutela da saúde em procedimento realizado por profissionais, serviços de saúde ou autoridade sanitária, e consentimento específico e destacado. Compartilhar com quem não integra o cuidado pode ser legítimo se houver outra base legal concreta, como obrigação legal; sem autorização ou fundamento compatível, tende a extrapolar essas hipóteses.
O sigilo médico é também dever ético, não só legal
O art. 73 do Código de Ética Médica veda ao médico revelar fato conhecido no exercício profissional, salvo motivo justo, dever legal ou consentimento escrito do paciente, e o dever subsiste mesmo após a morte. A conduta do médico pode gerar apuração no conselho profissional; a clínica, como agente de tratamento, também pode responder nas esferas administrativa e civil conforme sua participação, sem confundir responsabilidade ética pessoal com a da organização.
Como reunir prova e formalizar a responsabilização
É importante identificar como o dado chegou a terceiro — se por e-mail, sistema compartilhado ou informação verbal — e reunir qualquer comunicação que demonstre o compartilhamento ou o incidente. A partir daí, cabe notificar a clínica formalmente, pedir explicações por escrito e, se for o caso, representar ao conselho de medicina da região e denunciar à Agência Nacional de Proteção de Dados.
Quando o compartilhamento é legítimo, mesmo sem pedir de novo
Encaminhamento entre médicos que atendem o mesmo paciente dentro de uma mesma linha de cuidado, ou repasse de exame para um especialista para quem o paciente foi encaminhado, normalmente está dentro da hipótese de tutela da saúde e não depende de nova autorização a cada etapa. O que rompe a legalidade é o destino do dado a quem está fora dessa cadeia de cuidado.
Um exemplo do que caracteriza a quebra de sigilo
Imagine um paciente que descobre, por acaso, que seu diagnóstico foi comentado por um funcionário administrativo da clínica com uma pessoa de fora do atendimento, sem qualquer relação com o tratamento. Esse tipo de vazamento informal, ainda que não tenha passado por sistema algum, já configura quebra de sigilo, porque o dado saiu do círculo de quem tinha necessidade legítima de conhecê-lo.
A apuração ética e a indenização seguem calendários diferentes
O inciso V do § 3º do art. 206 do Código Civil prevê prescrição trienal para a pretensão de reparação. O termo inicial pode depender de quando o paciente conheceu o compartilhamento e da relação jurídica discutida. Já a representação perante o conselho profissional obedece ao processo ético próprio, com marcos que não devem ser deduzidos desse triênio civil. Preservar prontuário, comunicação e prova do acesso desde a descoberta evita perder elementos antes de definir a via adequada.
A via judicial quando a clínica não reconhece a falha
Se a clínica negar o incidente ou não esclarecer a cadeia de acesso, a via judicial pode reunir dois resultados diferentes: obter documentos e registros que mostrem quem consultou o prontuário e buscar reparação pelo abalo comprovado. A exibição é especialmente útil quando as evidências técnicas estão sob controle da própria clínica; o pedido indenizatório deve ser construído a partir do conteúdo, do alcance, do dano e do nexo revelados por essa apuração.
Quando vale buscar orientação jurídica especializada
Quando a clínica ou o profissional não esclarece como o prontuário chegou a terceiros, levar o caso a um advogado que reúna a documentação médica e conduza a representação ao conselho profissional e o pedido de reparação, com toda a comunicação inicial por WhatsApp, costuma dar mais peso à cobrança.
Perguntas frequentes
Posso pedir indenização mesmo sem prejuízo financeiro comprovado?
Não é preciso demonstrar perda financeira para pedir dano moral, mas a indenização depende do contexto jurídico do caso. A natureza sensível do prontuário, o conteúdo exposto, o alcance e a consequência para a intimidade são elementos relevantes; a violação e o dano não devem ser afirmados apenas por suposição.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.