Base legal para tratar dados de saúde: qual usar

Toda vez que uma clínica ou hospital trata dados de um paciente, precisa de uma base legal que justifique esse tratamento. Escolher a base certa é o que separa uma operação segura de uma exposição desnecessária.

Por que os dados de saúde são especiais

A LGPD classifica dados de saúde como dados sensíveis (art. 11). Isso significa um regime mais rígido: as bases legais são diferentes — e mais restritas — do que as aplicáveis a dados comuns. Não basta "ter consentimento genérico".

As principais bases para a saúde

• Tutela da saúde: o tratamento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. É a base natural do atendimento clínico — e não depende de consentimento;
• Cumprimento de obrigação legal ou regulatória: quando uma norma exige o tratamento (guarda de prontuário, obrigações sanitárias);
• Consentimento: quando nenhuma outra base se aplica — por exemplo, em ações de marketing ou usos que vão além do cuidado.

O erro mais comum é apoiar tudo no consentimento. No atendimento em saúde, a base costuma ser a tutela da saúde, que é mais sólida.

Por que a base certa protege

A base legal define o que pode e o que não pode ser feito com o dado. Usar consentimento onde caberia tutela da saúde cria fragilidade: o paciente poderia "revogar" e inviabilizar o próprio cuidado. Já usar tutela da saúde para uma finalidade de marketing seria abuso. Cada finalidade precisa da sua base.

Como organizar na prática

O caminho é mapear os tratamentos (quem trata, quais dados, para quê), atribuir a base legal correta a cada finalidade e registrar isso em um documento — o registro das operações de tratamento. Esse mapeamento é, ao mesmo tempo, a melhor defesa em uma fiscalização e o alicerce de todo o programa de conformidade.

Este conteúdo é informativo e não substitui a análise individual do seu caso por um advogado.