--- title: "Prontuário médico compartilhado sem autorização: seus direitos" description: "Clínica ou profissional repassou seu prontuário sem consentimento? Veja a base legal da quebra de sigilo e como buscar responsabilização." url: "https://wikijuridica.com.br/lgpd/clinica-compartilhou-prontuario/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:b9f197b9949b26512bfe47b2ea082e17d384bc79a3a84ac9dc5fcbf55600ca13" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "LGPD (Lei 13.709/2018)" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-07-15" claim: "art. 5º classifica dado de saúde como sensível e art. 11 restringe as hipóteses legais para seu tratamento e compartilhamento" - name: "Código de Ética Médica (Resolução CFM 2.217/2018)" url: "https://sistemas.cfm.org.br/normas/visualizar/resolucoes/BR/2018/2217" verified_at: "2026-07-14" claim: "art. 73 veda ao médico revelar fato conhecido no exercício profissional, salvo motivo justo, dever legal ou consentimento escrito do paciente" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Prontuário médico compartilhado sem autorização: seus direitos Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Um exame, um diagnóstico ou o histórico de um tratamento chegou a alguém que não deveria ter acesso — um empregador, um familiar não autorizado ou terceiro sem participação no cuidado nem outra justificativa legal. Quando isso acontece, pode haver quebra de sigilo e tratamento irregular de um dos tipos de dado mais protegidos pela [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm): o dado de saúde. ## Dado de saúde exige a proteção mais rígida da LGPD O prontuário reúne dado pessoal sensível, na categoria do [art. 5º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art5) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), e seu tratamento só é permitido nas hipóteses do art. 11 — entre elas, tutela da saúde em procedimento realizado por profissionais, serviços de saúde ou autoridade sanitária, e consentimento específico e destacado. Compartilhar com quem não integra o cuidado pode ser legítimo se houver outra base legal concreta, como obrigação legal; sem autorização ou fundamento compatível, tende a extrapolar essas hipóteses. ## O sigilo médico é também dever ético, não só legal O art. 73 do Código de Ética Médica veda ao médico revelar fato conhecido no exercício profissional, salvo motivo justo, dever legal ou consentimento escrito do paciente, e o dever subsiste mesmo após a morte. A conduta do médico pode gerar apuração no conselho profissional; a clínica, como agente de tratamento, também pode responder nas esferas administrativa e civil conforme sua participação, sem confundir responsabilidade ética pessoal com a da organização. ## Como reunir prova e formalizar a responsabilização É importante identificar como o dado chegou a terceiro — se por e-mail, sistema compartilhado ou informação verbal — e reunir qualquer comunicação que demonstre o compartilhamento ou o incidente. A partir daí, cabe notificar a clínica formalmente, pedir explicações por escrito e, se for o caso, representar ao conselho de medicina da região e denunciar à Agência Nacional de Proteção de Dados. ## Quando o compartilhamento é legítimo, mesmo sem pedir de novo Encaminhamento entre médicos que atendem o mesmo paciente dentro de uma mesma linha de cuidado, ou repasse de exame para um especialista para quem o paciente foi encaminhado, normalmente está dentro da hipótese de tutela da saúde e não depende de nova autorização a cada etapa. O que rompe a legalidade é o destino do dado a quem está fora dessa cadeia de cuidado. ## Um exemplo do que caracteriza a quebra de sigilo Imagine um paciente que descobre, por acaso, que seu diagnóstico foi comentado por um funcionário administrativo da clínica com uma pessoa de fora do atendimento, sem qualquer relação com o tratamento. Esse tipo de vazamento informal, ainda que não tenha passado por sistema algum, já configura quebra de sigilo, porque o dado saiu do círculo de quem tinha necessidade legítima de conhecê-lo. ## A apuração ética e a indenização seguem calendários diferentes O inciso V do § 3º do [art. 206](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm#art206) do [Código Civil](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm) prevê prescrição trienal para a pretensão de reparação. O termo inicial pode depender de quando o paciente conheceu o compartilhamento e da relação jurídica discutida. Já a representação perante o conselho profissional obedece ao processo ético próprio, com marcos que não devem ser deduzidos desse triênio civil. Preservar prontuário, comunicação e prova do acesso desde a descoberta evita perder elementos antes de definir a via adequada. ## A via judicial quando a clínica não reconhece a falha Se a clínica negar o incidente ou não esclarecer a cadeia de acesso, a via judicial pode reunir dois resultados diferentes: obter documentos e registros que mostrem quem consultou o prontuário e buscar reparação pelo abalo comprovado. A exibição é especialmente útil quando as evidências técnicas estão sob controle da própria clínica; o pedido indenizatório deve ser construído a partir do conteúdo, do alcance, do dano e do nexo revelados por essa apuração. ## Quando vale buscar orientação jurídica especializada Quando a clínica ou o profissional não esclarece como o prontuário chegou a terceiros, levar o caso a um advogado que reúna a documentação médica e conduza a representação ao conselho profissional e o pedido de reparação, com toda a comunicação inicial por WhatsApp, costuma dar mais peso à cobrança. ## Perguntas frequentes ### Posso pedir indenização mesmo sem prejuízo financeiro comprovado? Não é preciso demonstrar perda financeira para pedir dano moral, mas a indenização depende do contexto jurídico do caso. A natureza sensível do prontuário, o conteúdo exposto, o alcance e a consequência para a intimidade são elementos relevantes; a violação e o dano não devem ser afirmados apenas por suposição. ## Proveniência - [LGPD (Lei 13.709/2018)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: art. 5º classifica dado de saúde como sensível e art. 11 restringe as hipóteses legais para seu tratamento e compartilhamento - [Código de Ética Médica (Resolução CFM 2.217/2018)](https://sistemas.cfm.org.br/normas/visualizar/resolucoes/BR/2018/2217) — verificado em 2026-07-14 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: art. 73 veda ao médico revelar fato conhecido no exercício profissional, salvo motivo justo, dever legal ou consentimento escrito do paciente --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [CPF na farmácia: o desconto que revela seu histórico](https://wikijuridica.com.br/lgpd/farmacia-cpf-desconto/index.md) - [Plano de saúde e seleção de risco: o que a LGPD proíbe usar](https://wikijuridica.com.br/lgpd/plano-saude-selecao-risco-dados/index.md) - [Seus dados de saúde no SUS: quem pode ver o quê](https://wikijuridica.com.br/lgpd/dados-saude-sus-quem-acessa/index.md) - [Seguro por telemetria: como seus dados de direção pesam](https://wikijuridica.com.br/lgpd/seguro-auto-telemetria-preco/index.md) - [Plano pode exigir CID no pedido de exame?](https://wikijuridica.com.br/saude/exigencia-de-cid-no-pedido/index.md) - [Propaganda eleitoral no WhatsApp: o que o TSE veda](https://wikijuridica.com.br/lgpd/propaganda-eleitoral-whatsapp-dados/index.md) - [LGPD no consultório: adequação para dados de saúde](https://wikijuridica.com.br/lgpd/adequacao-consultorio-medico/index.md) - [Dados de fiéis: o que igrejas podem e não podem divulgar](https://wikijuridica.com.br/lgpd/igreja-divulga-dados-fieis/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/clinica-compartilhou-prontuario/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 5º** — `urn:lex:br:federal:lei:2018-08-14;13709!art5` - [Empresa pode exigir antecedentes na contratação?](https://wikijuridica.com.br/criminal/empresa-pode-exigir-antecedentes/index.md) - [Cookies e consentimento: os avisos de privacidade dos sites](https://wikijuridica.com.br/glossario/cookies-consentimento/index.md) - [Dado pessoal sensível: informações com proteção reforçada](https://wikijuridica.com.br/glossario/dado-pessoal-sensivel/index.md) - [Operador de dados: quem trata em nome do controlador](https://wikijuridica.com.br/glossario/operador-dados/index.md) **Código Civil, art. 206, § 3º, inciso V** — `urn:lex:br:federal:lei:2002-01-10;10406!art206` - [Vazamento de dados virou consignado no meu nome](https://wikijuridica.com.br/bancario/vazamento-dados-pessoais-usado-consignado-fraudulento/index.md) - [Conta empresarial do Instagram invadida: como recuperar](https://wikijuridica.com.br/digital/conta-empresarial-instagram-invadida/index.md) - [Conta de parente falecido invadida para aplicar golpe](https://wikijuridica.com.br/digital/conta-falecido-invadida-golpe-contatos/index.md) - [Conta de vídeos curtos invadida: monetização em risco](https://wikijuridica.com.br/digital/conta-video-curto-invadida-monetizacao/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Prontuário médico compartilhado sem autorização: seus direitos. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/clinica-compartilhou-prontuario/ Versão do conteúdo: sha256:b9f197b9949b26512bfe47b2ea082e17d384bc79a3a84ac9dc5fcbf55600ca13 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-clinica-compartilhou-prontuario", "type": "webpage", "title": "Prontuário médico compartilhado sem autorização: seus direitos", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/clinica-compartilhou-prontuario/", "language": "pt-BR", "version": "sha256:b9f197b9949b26512bfe47b2ea082e17d384bc79a3a84ac9dc5fcbf55600ca13", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: