A proteção de dados sensíveis na área da saúde voltou ao centro das discussões jurídicas após decisão do Tribunal de Justiça de Santa Catarina que reconheceu a responsabilidade de clínicas médicas pela exposição indevida de exame médico na internet.
O caso evidencia a crescente responsabilização de instituições de saúde por falhas relacionadas à segurança da informação e ao tratamento inadequado de dados pessoais sensíveis, especialmente após a entrada em vigor da Lei Geral de Proteção de Dados (LGPD).
Entenda o caso
Segundo o processo, informações relacionadas ao exame médico de uma paciente ficaram disponíveis em mecanismo de busca da internet, permitindo acesso direto ao conteúdo sem necessidade de senha, login ou autorização.
A sentença reconheceu a falha na proteção dos dados e determinou:
- a retirada das informações da internet;
- a comunicação à Autoridade Nacional de Proteção de Dados (ANPD);
- e a condenação das clínicas ao pagamento de indenização por danos morais.
Ao analisar o recurso, a 2ª Turma Recursal do TJSC manteve o entendimento de que houve violação à intimidade, à vida privada e aos direitos da personalidade da paciente.
Dados de saúde possuem proteção reforçada
A legislação brasileira considera informações médicas como dados pessoais sensíveis, exigindo tratamento diferenciado e elevado padrão de segurança.
Prontuários, exames, diagnósticos e históricos clínicos não podem ser expostos ou compartilhados sem base legal adequada e sem observância de medidas técnicas eficazes.
Na decisão, o Tribunal destacou que as clínicas não comprovaram a adoção de mecanismos capazes de impedir o acesso indevido às informações da paciente.
Além disso, o colegiado reforçou que o vazamento de dados médicos, por si só, já é suficiente para caracterizar dano moral, independentemente da demonstração de prejuízo financeiro concreto.
O que a decisão representa para clínicas e hospitais?
A decisão reforça um cenário cada vez mais relevante no Direito da Saúde: instituições médicas também podem responder judicialmente por falhas digitais e violações de privacidade.
Isso inclui situações envolvendo:
- vazamento de exames;
- exposição de prontuários;
- compartilhamento indevido de informações;
- falhas em plataformas digitais;
- ausência de controle de acesso;
- e deficiência na segurança de sistemas internos.
Além da responsabilização civil, incidentes dessa natureza podem gerar procedimentos administrativos perante a ANPD e danos reputacionais significativos.
Compliance e proteção de dados na saúde
A adequação à LGPD deixou de ser apenas uma questão tecnológica e passou a integrar diretamente a gestão de riscos jurídicos na área da saúde.
Clínicas, consultórios, hospitais e laboratórios precisam investir em:
- políticas de proteção de dados;
- treinamento de equipes;
- controle de acesso às informações;
- revisão de contratos;
- armazenamento seguro;
- e protocolos internos de segurança da informação.
A ausência dessas medidas pode resultar em responsabilização judicial mesmo sem comprovação de má-fé.
Pacientes também possuem direitos
Pacientes que identificarem exposição indevida de exames, laudos ou informações médicas podem buscar judicialmente:
- remoção do conteúdo;
- preservação de provas;
- comunicação à ANPD;
- e indenização por danos morais.
A proteção da privacidade médica é um direito fundamental e deve ser observada por toda instituição que realize tratamento de dados relacionados à saúde.
Conclusão
O julgamento do Tribunal de Justiça de Santa Catarina demonstra que a proteção de dados sensíveis se tornou tema central nas relações entre pacientes e instituições de saúde.
Mais do que uma obrigação legal, o dever de sigilo e segurança da informação representa elemento essencial da confiança na prestação de serviços médicos.
Em um cenário de crescente digitalização da saúde, falhas no tratamento de dados podem gerar consequências jurídicas relevantes e reforçam a importância da atuação preventiva especializada.
?? Processo: Recurso Cível n. 5024963-39.2023.8.24.0033
Fonte: Tribunal de Justiça de Santa Catarina (TJSC)
Se você atua na área da saúde ou acredita ter sofrido violação relacionada à exposição indevida de dados médicos, a orientação jurídica especializada é fundamental para avaliação adequada do caso concreto.