Registro médico: possíveis penalidades por acesso não autorizado ao prontuário médico de um paciente

A definição de histórico médico está incluído no artigo 14 da Lei 41/2002, de 14 de novembro, o regulamento básico da autonomia e dos direitos e obrigações do paciente em termos de informação e documentação clínica, que afirma o seguinte:

“O prontuário médico inclui todos os documentos relacionados aos processos assistenciais de cada paciente, com a identificação dos médicos e outros profissionais que intervieram neles, a fim de obter a máxima integração possível da documentação clínica de cada paciente, pelo menos dentro do escopo de cada centro”.

Com base no exposto, a primeira coisa que você deve saber e esclarecer é que o prontuário médico é um documento privado de natureza confidencial, que só pode ser conhecido por terceiros nos casos previstos por lei ou com o consentimento do paciente.

Nesse sentido, devido à importância e sensibilidade dos dados pessoais de saúde de uma pessoa, sua proteção deve ser mais abrangente. Assim, teríamos que nos adaptar à Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a garantia de direitos digitais (doravante, LOPDGDD) e ao Regulamento (UE) 2016/679 (doravante, GDPR), com muito poucas exceções que permitem o acesso a o histórico médico do paciente.

Quem pode ver o histórico médico de um paciente?

Nesse sentido, devido à importância e sensibilidade dos dados pessoais de saúde de uma pessoa, sua proteção deve ser mais abrangente. Assim, teríamos que nos adaptar à Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a garantia de direitos digitais (doravante, LOPDGDD) e ao Regulamento (UE) 2016/679 (doravante, GDPR), com muito poucas exceções que permitem o acesso a o histórico médico do paciente.

Nesse sentido, conclui-se que eles só podem ver histórico médico de um paciente a equipe diretamente envolvida em seus cuidados de saúde e quaisquer outros profissionais que você tenha acesso aos registros médicos dessa pessoa com justa causa para fazer isso. Da mesma forma, os profissionais são sempre obrigados a manter sigilo profissional sobre o estado de saúde e o tratamento de seus pacientes.

Com base no exposto, há várias exceções legais que permitem que terceiros visualizem o histórico médico de um paciente:

  • Ordem judicial, dentro do escopo de uma investigação e sempre dentro dos limites dessa investigação.
  • Quando, por razões epidemiológicas, é necessário acessar o histórico médico do paciente para evitar riscos ou perigos à saúde pública.
  • Planejamento e avaliação da qualidade dos cuidados de saúde, sempre realizados por profissionais de saúde credenciados.
  • Consequências legais da consulta de registros médicos sem autorização

    Com base no exposto, há várias exceções legais que permitem que terceiros visualizem o histórico médico do paciente:

    Primeiro, a Lei 41/2002, de 14 de novembro, que regula a autonomia e os direitos e obrigações do paciente em termos de informação e documentação clínica, afirma que, o acesso a histórico médico é restrito aos profissionais de saúde envolvidos no atendimento ao paciente. Portanto, um médico ou qualquer outro profissional não pode acessá-lo por simples curiosidade, pois pode estar incorrendo em sanções administrativas e até criminais.

    Em relação ao exposto, o acesso não autorizado aos prontuários médicos pode ser punido tanto por um crime de divulgação de segredos quanto por um crime contra a privacidade pessoal, dependendo da gravidade do caso, esses crimes são puníveis com prisão e multa. É essencial que os profissionais estejam cientes de que o consulta do histórico médico sem autorização constitui uma ofensa muito grave e um crime de acordo com o Código Penal.

    É verdade que as sanções mais comuns são administrativas, de acordo com os artigos 70 e seguintes do LOPDGDD, aplicando como uma violação muito grave a violação do dever de confidencialidade, entre muitas outras que possam ser aplicáveis.

    Por todas essas razões e como conclusão, o prontuário médico consiste em um conjunto de dados que devem ser protegidos porque são dados particularmente vulneráveis com uma conexão estreita com a privacidade da pessoa. Nesse contexto, os conhecidos como “dados especialmente protegidos”, já previstos pela LOPD, encontram seu lugar no RGPD no que passou a ser chamado de “categorias especiais de dados”, estabelecendo em seu artigo 9 que os dados pessoais relacionados à saúde devem incluir todos os dados relacionados ao estado de saúde da parte interessada que forneçam informações sobre seu estado de saúde física ou mental. Por todos esses motivos, eles estão sujeitos a condições específicas e são intrínsecos à salvaguarda da privacidade, confidencialidade e respeito pelas informações fornecidas ao profissional pelo paciente.

    Ao mesmo tempo, é um instrumento necessário para o desenvolvimento da saúde, portanto, os centros médicos devem informar e estabelecer sistemas ou medidas de segurança na proteção de dados para garantir o acesso desses profissionais a eles sem causar nenhum dano ao direito à privacidade e à proteção dos dados pessoais dos pacientes, gerando um alto nível de proteção de registros médicos. Essas regras podem ser revisadas pela Agência Espanhola de Proteção de Dados (doravante, AEPD) para confirmar seu funcionamento adequado. Por fim, é essencial que os profissionais de saúde conheçam esse arcabouço legal para poderem exercer sua profissão com segurança e evitar reclamações dessa natureza por negligência.

    Comparte este post