Nenhuma categoria de dado combina tanto valor, tanta sensibilidade e tanta regulação sobreposta quanto a saúde: LGPD, sigilo profissional, prontuário eletrônico, normas do CFM e da ANS. E nenhuma gera dano tão irreversível quando vaza — você troca um cartão clonado; não troca seu histórico clínico.
As regras que mudam o jogo
Dados de saúde são sensíveis (art. 5º, II) e só admitem as bases do art. 11 — consentimento específico e destacado ou hipóteses como tutela da saúde por profissionais e obrigação legal; legítimo interesse não existe aqui. A LGPD ainda traz vedações exclusivas: operadoras e seguradoras não podem usar dados de saúde para seleção de risco ou para negar contratação e exclusão de beneficiários (art. 11, §5º).
O perímetro é maior do que parece
Clínicas e hospitais são óbvios; o campo minado está nas bordas: RH com atestados e exames ocupacionais, apps de bem-estar, wearables corporativos, pesquisas internas de saúde mental, telemedicina e os fornecedores de tudo isso. Cada um desses fluxos precisa de base legal do art. 11, minimização agressiva e contratos de operador com cláusulas reforçadas — além de figurar no RoPA com destaque.
O setor de saúde lidera rankings globais de custo por incidente há mais de uma década nas pesquisas de mercado — o registro médico completo vale no submundo digital muitas vezes o preço de um cartão de crédito, porque alimenta fraudes de longo prazo difíceis de detectar.
Referências e legislação
- LGPD, arts. 5º, II e 11 · Dados sensíveis e hipóteses de tratamento de saúde — acessar
- Lei nº 13.787/2018 · Prontuário eletrônico e digitalização de documentos de saúde — acessar
- Resolução CFM nº 2.314/2022 · Telemedicina — padrões éticos e técnicos — acessar
Se você é gestor fora do setor saúde, faça hoje uma pergunta ao RH: “onde ficam os atestados?”. A resposta costuma inaugurar o plano de ação de dados sensíveis da empresa.
— Núcleo Técnico EBAEM · Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Como a EBAEM ajuda: fale com nosso time e transforme este tema em plano de ação na sua organização.