A transformação digital da área da saúde trouxe inúmeros benefícios para a assistência ao paciente, permitindo maior agilidade, integração de informações, segurança dos processos e precisão diagnóstica. Na Oftalmologia, essa evolução é ainda mais evidente pela utilização intensiva de prontuários eletrônicos, exames de imagem, sistemas de diagnóstico e plataformas digitais.
Ao mesmo tempo em que a tecnologia amplia as possibilidades de cuidado, também aumenta a responsabilidade das instituições na proteção das informações dos pacientes.
Nesse contexto, a Lei Geral de Proteção de Dados Pessoais (LGPD) representa um importante marco para a proteção da privacidade e para o estabelecimento de boas práticas no tratamento de dados pessoais.
Em um hospital de Oftalmologia, a LGPD não deve ser compreendida apenas como uma exigência jurídica ou tecnológica. Ela deve fazer parte da cultura institucional e estar presente na rotina de médicos, enfermeiros, técnicos, recepcionistas, profissionais administrativos, gestores, equipes de tecnologia, faturamento e demais colaboradores.
Proteger dados significa, em última análise, proteger o paciente, sua privacidade e a relação de confiança estabelecida com a instituição de saúde.
A importância dos dados na assistência oftalmológica
O atendimento oftalmológico envolve o tratamento de uma grande quantidade de informações pessoais e clínicas.
Durante uma consulta, por exemplo, podem ser registrados dados cadastrais, histórico clínico, diagnóstico, medicamentos, tratamentos anteriores e condutas médicas. Ao longo da jornada do paciente, são acrescentados exames como OCT, retinografia, angiografia, campimetria, topografia, tomografia, fotografias e vídeos de procedimentos.
Essas informações possuem grande importância para a continuidade do cuidado, mas também apresentam elevado grau de sensibilidade.
O dado relacionado à saúde exige tratamento responsável, pois sua exposição indevida pode comprometer a privacidade e a dignidade do paciente.
Por isso, a proteção de dados precisa acompanhar toda a jornada assistencial: desde o primeiro contato na recepção até o atendimento médico, realização de exames, procedimento cirúrgico, faturamento, acompanhamento e armazenamento das informações.
Prontuário: informação que exige responsabilidade
O prontuário do paciente reúne grande parte das informações necessárias para a assistência. Ele pode conter histórico médico, diagnósticos, prescrições, resultados de exames, evoluções, procedimentos e informações relacionadas à cirurgia.
Um dos principais princípios de segurança é compreender que ter acesso ao sistema não significa ter autorização para consultar qualquer informação.
O acesso deve estar relacionado à função desempenhada e à necessidade profissional.
Um colaborador administrativo pode necessitar de determinadas informações para realizar um agendamento, por exemplo, mas isso não significa que precise consultar todo o histórico clínico do paciente.
Da mesma forma, profissionais assistenciais devem acessar as informações necessárias para a prestação do cuidado, respeitando os níveis de acesso estabelecidos pela instituição.
Essa lógica reduz riscos e contribui para a preservação da confidencialidade.
Imagens e exames oftalmológicos: um desafio particular
A Oftalmologia possui uma característica que merece atenção especial: a utilização intensiva de imagens.
Os exames de diagnóstico e registros de procedimentos fazem parte da rotina de muitos serviços.
Essas imagens podem estar diretamente associadas à identificação do paciente e às suas condições de saúde. Portanto, devem ser tratadas com o mesmo cuidado destinado às demais informações sensíveis.
Um dos riscos mais comuns ocorre quando imagens são transferidas para dispositivos pessoais ou compartilhadas por aplicativos de mensagens sem avaliação adequada da finalidade e da necessidade.
Antes de utilizar ou compartilhar uma imagem, é importante questionar:
Qual é a finalidade?
Quem precisa receber essa informação?
O paciente pode ser identificado?
O canal utilizado é adequado?
A instituição possui regras específicas para essa utilização?
Essas perguntas ajudam a transformar a LGPD em uma prática concreta, e não apenas em um conceito jurídico.
O desafio do WhatsApp e dos canais informais
O WhatsApp está presente na rotina de grande parte das organizações de saúde. Ele pode facilitar a comunicação, mas também representa uma fonte potencial de risco quando utilizado de maneira inadequada.
Enviar um exame para o número errado, compartilhar uma fotografia de prontuário, encaminhar uma informação clínica para um grupo ou manter dados de pacientes armazenados em celulares pessoais são situações que merecem atenção.
O princípio mais importante é simples:
Compartilhar somente aquilo que é necessário, com quem realmente precisa receber a informação e PRINCIPALMENTE utilizar os canais definidos pela instituição.
A conveniência não deve se sobrepor à segurança.
Controle de acesso e responsabilidade individual
A segurança das informações depende também do comportamento de cada colaborador.
Senhas devem ser individuais. Credenciais não devem ser compartilhadas. Computadores precisam ser bloqueados quando o profissional se ausenta. O acesso aos sistemas deve ser compatível com as atribuições de cada função.
Um dos comportamentos mais perigosos é o uso da senha ou do login de outra pessoa.
Além de comprometer a segurança, essa prática elimina a rastreabilidade e dificulta a identificação de quem efetivamente realizou determinada ação no sistema.
Por isso, cada profissional deve compreender que sua credencial é pessoal e intransferível.
Segurança da informação: pessoas, processos e tecnologia
Não existe proteção de dados eficiente baseada apenas em sistemas tecnológicos.
A segurança depende da combinação de pessoas, processos e tecnologia.
Um hospital pode possuir sistemas sofisticados e ainda apresentar vulnerabilidades se os colaboradores compartilharem senhas, clicarem em links suspeitos, utilizarem dispositivos não autorizados ou deixarem informações expostas.
A segurança da informação está apoiada em três pilares fundamentais:
Confidencialidade: garantir que as informações sejam acessadas somente por pessoas autorizadas.
Integridade: garantir que as informações não sejam alteradas indevidamente.
Disponibilidade: garantir que as informações estejam disponíveis para aqueles que necessitam delas para realizar suas atividades.
Esses princípios precisam estar incorporados aos processos assistenciais e administrativos.
O uso de câmeras no ambiente hospitalar
As câmeras podem desempenhar importante papel na segurança patrimonial, na proteção de pacientes e colaboradores, no controle de acesso e na investigação de incidentes.
Entretanto, sua utilização deve estar relacionada a uma finalidade definida e respeitar critérios de necessidade, segurança, acesso e armazenamento.
O cuidado deve ser ainda maior em ambientes assistenciais e, especialmente, no centro cirúrgico, onde podem existir imagens extremamente sensíveis.
A instituição deve estabelecer regras claras sobre quem pode acessar as gravações, para qual finalidade, por quanto tempo elas serão armazenadas e em quais situações poderão ser utilizadas.
Todos são responsáveis pela LGPD
Um dos maiores erros na implantação de uma cultura de proteção de dados é considerar que a LGPD é responsabilidade exclusiva do departamento jurídico, da tecnologia da informação ou do responsável pela privacidade.
Na realidade, todos os profissionais possuem responsabilidade.
O recepcionista tem contato com dados cadastrais. O técnico de Oftalmologia acessa exames. A enfermagem lida com informações clínicas. O médico registra diagnósticos e condutas. O faturamento trabalha com informações necessárias aos processos administrativos. A gestão acessa dados para tomada de decisão.
Cada área possui responsabilidades diferentes, mas todas participam da proteção das informações.
Incidentes de segurança: comunicar é fundamental
Incidentes podem acontecer mesmo em instituições que possuem bons controles.
Um exame pode ser enviado para a pessoa errada. Um documento pode ser perdido. Uma senha pode ser compartilhada. Um colaborador pode acessar um prontuário indevidamente. Uma imagem pode ser armazenada em dispositivo inadequado.
Nessas situações, uma das atitudes mais importantes é comunicar rapidamente o incidente pelos canais institucionais definidos.
Esconder ou minimizar um incidente pode aumentar seus impactos.
A comunicação rápida permite que a instituição avalie a situação, contenha o problema e adote as medidas necessárias.
LGPD e experiência do paciente
A proteção de dados também está diretamente relacionada à experiência do paciente.
Ao procurar um hospital, o paciente entrega informações pessoais e clínicas esperando que elas sejam utilizadas exclusivamente para finalidades adequadas e protegidas contra acessos indevidos.
Quando o hospital demonstra cuidado com essas informações, transmite profissionalismo, segurança e respeito.
Portanto, LGPD não é apenas uma questão de conformidade. É também uma questão de qualidade assistencial e confiança.
Construindo uma cultura de proteção de dados
A implantação de uma cultura de proteção de dados não acontece apenas por meio de normas e treinamentos.
Ela é construída por meio de comportamentos cotidianos:
• Bloquear a tela do computador.
• Não compartilhar senhas.
• Não acessar prontuários sem necessidade.
• Não deixar documentos expostos.
• Não comentar informações de pacientes em locais inadequados.
• Não compartilhar exames indiscriminadamente.
• Utilizar corretamente os sistemas institucionais.
• Comunicar incidentes.
São atitudes simples, mas que funcionam como importantes barreiras de segurança.
Conclusão
A LGPD representa uma oportunidade para os hospitais de Oftalmologia aprimorarem seus processos, fortalecerem a segurança das informações e ampliarem a confiança dos pacientes.
Mais do que cumprir uma legislação, proteger dados significa estabelecer uma cultura baseada em privacidade, ética, responsabilidade e segurança.
Em um ambiente onde informações clínicas, imagens e exames fazem parte da rotina diária, cada profissional precisa compreender que suas ações podem contribuir para proteger — ou colocar em risco — os dados de um paciente.
Por isso, a pergunta que deve orientar as decisões cotidianas é simples:
“Se esta informação fosse minha, eu gostaria que ela fosse tratada dessa maneira?”
A resposta deve orientar nossas práticas.
LGPD não é apenas tecnologia. Não é apenas Jurídico. Não é apenas uma obrigação institucional.
LGPD é responsabilidade de todos.
E, dentro de um hospital de Oftalmologia, proteger os dados significa também proteger aquilo que existe de mais importante na relação entre paciente e instituição: a confiança.
Jonas Moreira