A digitalização dos serviços públicos trouxe uma revolução para a gestão municipal de saúde. O uso de Prontuários Eletrônicos do Paciente (PEP), agendamentos digitais e integração de exames aumentaram a agilidade do atendimento e a precisão dos diagnósticos. No entanto, essa evolução veio acompanhada de um desafio crucial: a segurança e a privacidade das informações.
Com a vigência da Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018), dados de saúde são classificados como dados pessoais sensíveis. Isso significa que a sua coleta, armazenamento, processamento e compartilhamento exigem o mais alto nível de rigor técnico, jurídico e operacional por parte das Prefeituras e Secretarias Municipais de Saúde.
Para Secretários, Procuradores Municipais e Gestores de TI, a conformidade não é apenas uma exigência legal — é uma responsabilidade ética com o cidadão e uma medida de proteção contra sansões e vazamentos.
Abaixo, explicamos os pontos centrais da LGPD na saúde pública e como garantir que o seu município esteja protegido.
1. Dados de Saúde são Sensíveis: O que a Lei Exige?
De acordo com a LGPD, dados sensíveis são aqueles que tratam sobre origem racial ou étnica, convicção religiosa, dados genéticos, biométricos e, especialmente, informações relativas à saúde ou à vida sexual do indivíduo.
Na prática da saúde pública municipal, isso abrange:
Histórico médico e consultas no Prontuário Eletrônico;
Resultados de exames laboratoriais e de imagem;
Registros de vacinação e dispensa de medicamentos na Farmácia Básica;
Fichas de visitas domiciliares dos Agentes Comunitários de Saúde (ACS).
A legislação estabelece que o tratamento desses dados pela administração pública deve ter finalidades específicas, como o cumprimento de obrigações legais, execução de políticas públicas e tutela da saúde do cidadão.
2. Padrões de Segurança: A Importância dos Requisitos SBIS e Controle de Acesso
Gerenciar dados de saúde sem os controles adequados expõe o município a riscos sérios, que vão desde vazamentos acidentais até acessos indevidos por servidores ou terceiros não autorizados.
Para garantir a conformidade, a gestão municipal deve observar três pilares fundamentais de segurança técnica:
A. Controle de Acesso por Perfil (CBO e Níveis de Permissão)
Um profissional de recepção não precisa (e não deve) ter acesso ao histórico de diagnósticos de um paciente. O acesso ao Prontuário Eletrônico deve ser rigidamente restrito de acordo com a Classificação Brasileira de Ocupações (CBO) e o papel do profissional no fluxo de atendimento.
B. Registros de Auditoria (Logs)
Sistemas seguros devem registrar detalhadamente a “pegada digital” de cada operação: quem acessou o prontuário, qual dado foi visualizado, qual receita foi emitida, em qual data, horário e IP de origem. Essa rastreabilidade é essencial para auditar eventuais incidentes.
C. Conformidade com os Padrões SBIS / CFM
A adoção de padrões alinhados à Sociedade Brasileira de Informática em Saúde (SBIS) e às resoluções do Conselho Federal de Medicina (CFM) garante a validade jurídica, autenticidade e confidencialidade dos documentos eletrônicos (como atestados, laudos e receitas com assinatura digital).
3. O Desafio do Compartilhamento de Dados na Rede Pública
A saúde pública depende da interoperabilidade. O paciente que passa pela Unidade Básica de Saúde (UBS) pode precisar de um exame no laboratório municipal, uma consulta com especialista na Atenção Especializada ou um atendimento de urgência na UPA.
O desafio da gestão é permitir que esses dados circulem internamente de forma segura para garantir a continuidade do cuidado, ao mesmo tempo em que previne que informações caiam em mãos não autorizadas.
Atenção Gestor: O compartilhamento de dados com entes federais (como a RNDS e o e-SUS APS) é respaldado por obrigação legal e políticas públicas. No entanto, o envio ou vazamento de dados de pacientes para terceiros sem base legal constitui infração grave sujeita a penalidades.
4. Como o ConectaSUS Garante a Segurança dos Dados Municipais
Proteger os dados da população sem travar a rotina dos profissionais de saúde exige uma plataforma projetada desde a sua arquitetura para atender às exigências da LGPD e dos órgãos reguladores.
O ConectaSUS simplifica a gestão da segurança da informação na saúde municipal por meio de:
Prontuário Eletrônico Seguro e Integrado: Permissões de acesso granulares baseadas no perfil do profissional e no atendimento em andamento.
Rastreabilidade Total: Registro automatizado de logs de acesso e alterações para auditoria contínua.
Criptografia e Armazenamento Protegido: Dados trafegados e armazenados com elevados padrões de segurança da informação, prevenindo acessos indevidos.
Validade Jurídica e Assinatura Eletrônica: Suporte a laudos, exames e receitas com assinatura eletrônica e conformidade regulatória.
Adequar a saúde pública à LGPD é um passo indispensável para consolidar uma gestão moderna, transparente e respeitada pelo cidadão.
Quer adequar a rede de saúde do seu município à LGPD com segurança?
Proteja as informações da sua população e evite riscos jurídicos para a administração pública. Entre em contato com a equipe do ConectaSUS e conheça nossa arquitetura de segurança e gestão de dados.
