ANPD intensifica a fiscalização sobre dados de saúde

O setor da saúde tornou-se uma das prioridades da Autoridade Nacional de Proteção de Dados. Para hospitais, clínicas e operadoras, a mensagem é clara: conformidade deixou de ser opcional.

Desde que assumiu plenamente suas competências sancionatórias, a Autoridade Nacional de Proteção de Dados (ANPD) vem direcionando atenção crescente aos setores que tratam grandes volumes de dados pessoais sensíveis. A saúde está no topo dessa lista — e por boas razões: é o segmento que reúne, ao mesmo tempo, o maior volume e a maior sensibilidade de informações sobre as pessoas.

Por que a saúde virou prioridade

Prontuários, exames, diagnósticos, dados genéticos e histórico de tratamentos revelam o que há de mais íntimo sobre um indivíduo. A LGPD (Lei nº 13.709/2018) classifica esses dados como sensíveis no seu artigo 11, submetendo-os a um regime jurídico mais rígido. Some-se a isso a digitalização acelerada da saúde — prontuário eletrônico, telemedicina, aplicativos e integração com convênios — e o resultado é uma superfície de risco que cresce mais rápido do que a maturidade de proteção da maioria das instituições.

Na prática, a fiscalização tende a partir de dois gatilhos: incidentes de segurança noticiados e reclamações de titulares. Em ambos, a instituição preparada responde; a despreparada se expõe.

O que a ANPD costuma observar

• Base legal definida para cada tratamento de dados de saúde — tutela da saúde, obrigação legal ou consentimento, conforme o caso.
• Encarregado (DPO) indicado e canal de atendimento ao titular efetivamente funcionando.
• Medidas de segurança compatíveis com a sensibilidade dos dados (controle de acesso, criptografia, trilha de auditoria).
• Gestão de incidentes, com comunicação à ANPD e aos titulares em prazo razoável.
• Contratos com operadores (nuvem, sistemas, laboratórios) contendo cláusulas de proteção de dados.

O que muda para a sua instituição

O recado é prático: a conformidade precisa ser demonstrável. Não basta "estar adequado" — é preciso conseguir provar, com documentos, políticas e registros, que a instituição mapeou seus dados, definiu bases legais, treinou a equipe e adotou medidas de segurança. Essa documentação é, ao mesmo tempo, a melhor defesa em uma fiscalização e a melhor prevenção contra incidentes.

Por onde começar

O caminho mais eficiente é um diagnóstico (gap analysis) que revele a distância entre a situação atual e o que a lei exige, seguido de um plano de ação por etapas — priorizando primeiro os pontos de maior risco. Isso permite avançar de forma compatível com a rotina assistencial e com o orçamento.