Privacidade não se resolve com um documento isolado. Para uma clínica, ela precisa aparecer no cadastro, no atendimento, nos acessos da equipe, nos fornecedores e na forma de responder a incidentes e solicitações.
Mapeie dados e finalidades
Identifique quais dados entram, por qual canal, onde são armazenados, quem acessa, com quem são compartilhados e por quanto tempo permanecem. Dados de saúde exigem atenção reforçada.
- Site, formulários e canais de atendimento
- Agenda, prontuários e documentos
- Cobrança, contabilidade e fornecedores
- Backups, logs e ambientes de homologação
Transforme regras em controles
Políticas precisam corresponder ao funcionamento do sistema: perfis de acesso, autenticação, trilhas de auditoria, descarte, exportação e gestão de incidentes.
Valide responsabilidades
Papéis como controlador, operador e encarregado dependem das relações concretas. O mapa e o relatório de impacto devem ser revisados por assessoria jurídica e pelos responsáveis da clínica.
Este conteúdo é educativo e não substitui orientação jurídica para o caso específico.
Evidências que a clínica deve manter
Uma rotina de privacidade verificável deixa evidências: inventário de dados, matriz de acessos, contratos com operadores, registro de treinamentos, análise de incidentes e decisões sobre retenção. Isso facilita revisões e reduz respostas improvisadas.
O RIPD deve refletir os fluxos atuais, principalmente quando entram novas integrações, inteligência artificial ou canais de comunicação. A revisão jurídica continua necessária para adequar bases legais, linguagem e responsabilidades ao caso concreto.
- Mapa atualizado do fluxo de dados
- Registro das decisões e avaliações de risco
- Procedimento para solicitações dos titulares
- Plano de resposta e comunicação de incidentes
Perguntas frequentes
Dados clínicos são dados pessoais sensíveis?
Informações referentes à saúde recebem proteção reforçada pela LGPD e exigem avaliação cuidadosa das bases, finalidades e controles.
Um aviso de privacidade resolve a adequação?
Não. Ele comunica práticas, mas a conformidade depende de processos, contratos, segurança, governança e evidências.