Quem enxerga seu prontuário na rede pública de saúde
Um paciente atendido em uma UPA municipal é encaminhado, semanas depois, para um hospital estadual — e o médico já tem acesso a exames feitos na unidade anterior, sem que o paciente tenha levado cópia de nada. A integração impressiona, mas também gera a pergunta inevitável: quem mais está vendo esse histórico? A resposta passa por dois níveis: o que a LGPD exige para dado de saúde, considerado sensível, e como a rede de integração do SUS organiza esse acesso na prática.
Por que dado de saúde tem proteção reforçada
O art. 11 da LGPD trata dado de saúde como dado pessoal sensível, cujo tratamento só é permitido em hipóteses mais restritas do que as aplicáveis a um dado comum: consentimento específico e destacado ou, sem consentimento, quando indispensável para cumprimento de obrigação legal, execução de política pública pela administração ou realização de estudos por órgão de pesquisa, entre outras hipóteses listadas no artigo. O simples fato de um sistema público existir não basta para justificar qualquer acesso — é preciso que o acesso específico esteja dentro de uma dessas hipóteses.
Como funciona a integração entre unidades de saúde
A Rede Nacional de Dados em Saúde é a estrutura que permite o compartilhamento de informações clínicas entre unidades públicas e, quando integradas, também privadas conveniadas. Os normativos que regem essa rede definem que o acesso ao histórico de um paciente é vinculado à finalidade assistencial — ao profissional que está em atendimento direto — e não abre acesso irrestrito a qualquer servidor da rede de saúde.
O que limita esse acesso na prática
Além da vinculação à finalidade assistencial, a integração de prontuários pressupõe rastreabilidade: cada acesso ao histórico do paciente fica registrado, o que permite auditar quem consultou determinada informação e quando. Isso não elimina risco de uso indevido por profissional que abusa do acesso legítimo, mas cria a base para responsabilizar esse desvio quando ele é identificado.
O que fazer diante de suspeita de acesso indevido
Se o paciente suspeitar que alguém consultou seu histórico sem relação com o atendimento — um funcionário curioso, por exemplo —, pode pedir ao órgão de saúde o registro de acessos ao próprio prontuário, direito amparado tanto pela LGPD quanto pelas normas de sigilo profissional em saúde. Constatado o desvio, cabe representação ao conselho profissional do responsável, notificação à Agência Nacional de Proteção de Dados e, dependendo da gravidade, medida judicial por violação de dado sensível.
Perguntas frequentes
Posso pedir para excluir meu histórico da Rede Nacional de Dados em Saúde?
Não integralmente: prontuário médico tem prazo legal de guarda por razões de segurança do próprio paciente e de terceiros, então o direito de eliminação da LGPD convive com essa obrigação de retenção mínima exigida pelas normas de saúde.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.