LGPD na clínica de imagem: 7 pontos que devem ser observados
Em clínica de imagem, LGPD está presente em toda operação: no acesso aos exames e laudos, circulação de dados entre sistemas e pessoas, e também no registro de incidentes. É um critério importante de contrato.
Imagem e laudo envolvem dados pessoais sensíveis. Isso inclui identificadores do paciente e também informações de saúde que podem gerar exposição. A lei exige finalidade definida e medidas de segurança técnicas e administrativas proporcionais ao risco.
O objetivo deste texto é listar pontos de atenção que cabem em uma clínica eficiente. Assumir o controle com rotinas simples, bem desenhadas e rastreáveis.
Quando esses controles existem, a clínica reduz incidentes e retrabalho e ganha confiança do solicitante. O contrário também é verdadeiro: falhas de acesso, falta de log e compartilhamento excessivo viram custos e potencialmente problemas.
1. Controle de acesso
O risco mais comum em clínica não é um ataque sofisticado. É acesso interno indevido, conta compartilhada, permissões amplas e ausência de revisão periódica. A primeira barreira é cada funcionário ter usuário único, perfil compatível com a função e acesso apenas ao necessário ao seu cargo.
Na prática, isso implica separar os perfis da recepção, técnico, médico, auditoria e TI. Acesso para suporte deve ser rastreável e, quando possível, temporário. A ANPD, em materiais orientativos de segurança, reforça a importância de controles de acesso e permissões proporcionais à necessidade.
Um cuidado básico é o desligamento imediato de contas de ex-funcionários ou após mudanças de função. Esses cuidados administrativos evitam incidentes.
2. Logs e trilhas de auditoria
A instituição precisa conseguir rastrear acesso a PACS, visualizador, sistema de laudos, portal de resultados e repositórios de anexos. O mínimo é registrar usuário, data e hora, ação realizada e, quando possível, origem do acesso.
Logs são úteis em diferentes cenários: investigar incidentes e detectar padrões de risco, como acessos fora do perfil de trabalho, no auxílio em auditorias internas e em avaliação de questionamentos de pacientes e convênios.
Log também é dado sensível. A governança deve limitar o acesso aos logs, por quanto tempo ficam retidos e como são protegidos contra alteração.
3. Compartilhamento mínimo
Quanto mais o dado circula, mais difícil é controlar. O princípio prático é minimizar compartilhamentos: evitar exportar imagens para mídias locais, envio por canais informais e restringir acesso externo ao necessário para a finalidade assistencial.
Isso se resolve com desenho de fluxo. Se o solicitante precisa visualizar o exame, um portal com autenticação e permissões é mais seguro do que o envio de arquivos. Se a clínica precisa discutir algum caso é necessário um canal institucional com registro e controle.
Minimização vai além do laudo. Informação identificável em excesso, sem utilidade diagnóstica, aumenta exposição sem benefício.
4. Contratos com operadores
Clínicas quase sempre usam prestações de serviço terceirizadas como telerradiologia, software, hospedagem, suporte de TI e integração. A LGPD exige que os papéis de controlador e operador estejam definidos e que as responsabilidades estejam escritas, com instruções sobre tratamento, segurança e subcontratação. A ANPD tem guia específico para definições dos agentes de tratamento.
Na prática, um bom contrato é auditável: quem acessa dados, para qual finalidade, como registra, como responde a incidente, como faz descarte e como comprova medidas de segurança.
Um ponto que costuma passar despercebido é o acesso de suporte. Se o fornecedor acessar o sistema, isso precisa estar previsto, controlado e logado.
5. Retenção e descarte
A clínica precisa reter exames e laudos por motivos assistenciais, regulatórios e de defesa técnica. Ao mesmo tempo, reter além do necessário aumenta risco, custo e exposição. O caminho seguro é ter uma política simples de retenção por tipo de dado e sistema, incluindo backups e cópias de contingência.
Descarte precisa ser seguro e documentado. Não é apenas apagar o arquivo. É garantir que não existe réplica esquecida em estação local, pendrive, e-mail, drive pessoal ou cache de visualizador.
Esse tema é facilitado quando a clínica centraliza armazenamento e desestimula exportações fora do fluxo oficial.
6. Boas práticas no atendimento
Privacidade não é só TI. É a recepção chamando o paciente em voz alta com dados sensíveis, tela aberta no balcão, documento impresso esquecido, orientação confusa sobre entrega de resultados. Boas práticas cabem em rotinas simples: posicionamento de monitores, cuidado com impressões, descarte seguro de papel, confirmação de identidade para entrega de exame e regras claras para acompanhantes.
Treinamento curto e recorrente costuma ser mais eficaz do que uma palestra anual. O objetivo é padronizar comportamento em situações comuns, especialmente quando a clínica está cheia.
Vale também ter um caminho fácil para o paciente exercer direitos, com resposta organizada, sem prometer o que não pode ser entregue.
7. Incidentes
Incidente pode ser perda de credencial, acesso indevido interno, ransomware, envio errado de resultado, vazamento por configuração. A clínica precisa de um plano simples de resposta: quem aciona, como contém, como preserva evidência, como documenta e quando envolve jurídico e TI.
A LGPD prevê comunicação à ANPD e aos titulares quando houver risco ou dano relevante, e a ANPD aprovou regulamento específico para comunicação de incidentes de segurança, o que torna ainda mais importante ter logs e capacidade de apuração.
Simulação curta, uma vez ou outra, ajuda a transformar plano em rotina. O pior cenário é descobrir como agir em meio ao incidente real.
Se você quer adequar seu fluxo de dados com pragmatismo, a Radhub pode orientar e operar com você.
Referências
Brasil. Lei nº 13.709/2018 (LGPD), texto oficial no Planalto.
Diário Oficial da União. Resolução CD/ANPD nº 15, de 24 de abril de 2024.