Encarregado (DPO) na saúde: quando é obrigatório e o que faz

Entre as primeiras perguntas de qualquer instituição de saúde que se organiza para a LGPD está: precisamos de um encarregado? E, se sim, o que essa pessoa faz? Vale entender o papel antes de sair nomeando alguém.

O que é o encarregado (DPO)

O Encarregado pelo Tratamento de Dados Pessoais — o DPO — é a ponte entre a instituição, os titulares (pacientes) e a ANPD. É quem recebe reclamações e pedidos dos titulares, orienta a equipe e atua como ponto de contato com a autoridade.

Quando a indicação é necessária

A LGPD, como regra, prevê a indicação do encarregado por quem trata dados. Para o setor de saúde — que lida com dados sensíveis em grande volume — a existência de um encarregado atuante é praticamente incontornável na prática, mesmo considerando as flexibilizações previstas para agentes de pequeno porte.

Na saúde, mais do que cumprir uma formalidade, o encarregado é peça central da governança de dados.

O que o encarregado faz no dia a dia

• Atende os titulares: pedidos de acesso, correção, eliminação;
• Orienta a equipe sobre boas práticas de proteção de dados;
• Apoia a resposta a incidentes e a comunicação à ANPD;
• Acompanha políticas, contratos e o programa de conformidade.

DPO interno ou externo?

A instituição pode designar um colaborador interno ou contratar um encarregado externo. O externo costuma ser vantajoso para clínicas e hospitais de médio porte: traz independência, conhecimento jurídico especializado e evita sobrecarregar a equipe assistencial — sem o custo de um cargo dedicado.

Por onde começar

Indicar o encarregado é um passo, não a solução inteira. Ele precisa de respaldo: uma política de privacidade, um canal de atendimento ao titular funcionando e um programa de conformidade que ele possa conduzir. Sem isso, a indicação vira apenas um nome no rodapé do site.

Este conteúdo é informativo e não substitui a análise individual do seu caso por um advogado.