RGPD e dados clínicos num serviço de SST

No RGPD, os dados de saúde não são dados normais. São categoria especial de dados pessoais, com proteção reforçada. Isto significa que um serviço de SST, que lida com fichas de aptidão e vigilância da saúde todos os dias, carrega uma responsabilidade acrescida: tratar esses dados clínicos com um nível de cuidado que o papel e o Excel simplesmente não conseguem dar.

Vamos ver o que o RGPD exige na prática e o que qualquer serviço de SST tem de garantir.

Dados clínicos são categoria especial no RGPD

O regulamento distingue os dados comuns dos dados sensíveis. Nome e morada são dados comuns. Diagnósticos, restrições de saúde, resultados de exames: são dados de saúde, e entram na categoria especial.

Categoria especial quer dizer regras mais apertadas. O tratamento só é permitido em condições específicas, o acesso tem de ser restrito a quem precisa mesmo, e o risco de uma falha é maior porque o dano para a pessoa também é. Um diagnóstico exposto não é o mesmo que um email exposto.

Para um serviço de SST isto não é teoria. Cada ficha, cada resultado de exame, cada histórico de aptidão é um dado desta categoria. E a forma como o guardas define se estás em conformidade ou em risco.

O que um serviço de SST tem de garantir

Há um conjunto de garantias que deixam de ser opcionais quando lidas com dados clínicos.

Minimização: a empresa só vê a aptidão

Este é o princípio mais mal compreendido e o mais importante. A empresa-cliente tem direito a saber se o trabalhador está apto, apto condicionalmente ou inapto para a função. Não tem direito ao diagnóstico, aos resultados dos exames nem ao motivo clínico.

O médico do trabalho fica com a informação clínica; o empregador recebe só a ficha de aptidão. Recolher e partilhar apenas o necessário é o princípio da minimização. Um sistema bem feito impede, por desenho, que o empregador veja o que não pode ver.

Controlo e registo de acessos

Não basta restringir quem entra. Tens de saber quem entrou, quando e a que processo acedeu. O registo de acessos, a auditoria, é o que te permite provar que os dados foram tratados só por quem devia.

Em papel, isto é impossível: ninguém sabe quem folheou a pasta. Num sistema com controlo de acessos, cada consulta a uma ficha clínica fica registada e é auditável.

Encriptação e prazos de conservação

Os dados têm de estar encriptados, em repouso e em trânsito, para que uma cópia roubada não seja legível. E não podem ficar guardados para sempre: o RGPD exige prazos de conservação definidos, ligados às obrigações legais da vigilância da saúde. Guardar tudo indefinidamente também é uma falha.

Sigilo médico e subcontratação

O sigilo médico continua a valer por cima de tudo. E há um ponto que muitos esquecem: quando usas software de outro fornecedor para guardar dados clínicos, esse fornecedor é subcontratante. Precisas de um contrato de subcontratação (DPA) que o obrigue a tratar os dados segundo as tuas instruções e com as garantias do RGPD.

Fazer isto em papel ou Excel é um risco

Aqui está a parte incómoda. Uma pasta de fichas numa gaveta e uma folha de Excel partilhada não cumprem quase nada disto.

O Excel não encripta nada de forma séria. Não regista quem abriu o ficheiro. Não separa o que o empregador pode ver do que é sigilo médico: está tudo na mesma folha, à vista de quem tiver o link. E uma folha partilhada por email multiplica cópias sem controlo nenhum.

O papel é igual ou pior. Uma pasta não tem registo de acessos, não tem prazos automáticos, e um armário mal fechado é uma fuga de dados de categoria especial à espera de acontecer.

O que arriscas ao falhar

As consequências não são só teóricas. A mais imediata é a perda de confiança: um cliente que descobre que os dados dos seus trabalhadores foram mal tratados não volta. A seguir vêm as coimas: o RGPD prevê sanções sérias para o tratamento inadequado de dados sensíveis, e os dados de saúde estão no topo da lista de risco. Os valores concretos variam com a gravidade e a dimensão, por isso não te prendas a números de ouvir dizer: o que interessa é que a exposição existe e é significativa.

Como escolher software que respeita isto de raiz

A conformidade não se aparafusa no fim; ou vem construída de raiz ou não vem. Quando avaliares uma plataforma para o teu serviço de SST, faz três perguntas diretas: os dados clínicos são encriptados e os servidores ficam na União Europeia? Cada acesso a um processo fica registado e auditável? A separação entre a informação clínica e o que a empresa-cliente vê está garantida por desenho?

Se o fornecedor responde a estas três à primeira, sem rodeios, e te apresenta o DPA sem tu pedires, estás no bom caminho.

Tratar dados clínicos bem não é um extra que se paga à parte. É a base de um serviço de SST sério, e é o que te protege a ti, à tua equipa e aos trabalhadores de quem cuidas.