Privacidade e documentos
Prontuário vazou no WhatsApp da equipe. Quem responde?
Dado de saúde no WhatsApp da equipe é dado sensível. Hospital, clínica, médico e quem encaminhou o print podem responder na LGPD, no CDC, no CRM e na Justiça.
O grupo se chama “Plantão 3”. Alguém manda a foto do exame. Outro encaminha para o grupo da família. No outro dia o diagnóstico está no condomínio. A pergunta do paciente não é técnica. É esta: quem paga por isso?
Se a briga já chegou à Justiça, organize o que aparecer na consulta por CPF e na consulta processual.
Dado de saúde não é recado de plantão
A Lei Geral de Proteção de Dados trata informação de saúde como dado pessoal sensível. Tratamento exige base legal, finalidade, segurança e registro. WhatsApp pessoal da equipe, grupo com gente que já saiu do emprego e print na galeria do celular quebram esse desenho.
O Código de Ética Médica veda ao médico revelar fato que possa identificar o paciente e permitir que quem não está obrigado ao sigilo manuseie o prontuário. A guarda do documento é da instituição que presta o cuidado, sob direção técnica. Funcionário vazou, a casa de saúde continua na linha de frente.
Há quatro frentes, e elas não se excluem.
Civil: indenização por dano moral, e material se o vazamento gerou prejuízo concreto (perda de emprego, constrangimento público, recusa de seguro). Relação de consumo com clínica e hospital puxa responsabilidade objetiva pelo serviço defeituoso. O paciente não precisa provar que o diretor mandou vazar. Precisa provar o vazamento e o dano.
Administrativa na ANPD: a Autoridade Nacional de Proteção de Dados pode sancionar o controlador. Multa legal chega a 2% do faturamento, no limite da lei. Incidente em saúde está entre os mais notificados no país.
Ética no conselho profissional: CRM, COREN e correlatos. Advertência, suspensão, cassação.
Penal: violação de segredo profissional, artigo 154 do Código Penal, se o agente é quem devia guardar o sigilo. Não é o destino de todo print. É o destino do caso grave com dolo.
Quem entra no polo, na prática: hospital ou clínica (controlador), diretor técnico, médico que disparou, enfermeiro ou recepcionista que encaminhou, às vezes o aplicativo só se houver falha de segurança imputável ao fornecedor, o que é raro no uso doméstico do WhatsApp.
O argumento “foi a equipe, eu não vi” não fecha o processo. Falta de política de privacidade, falta de treino e grupo informal são prova de organização defeituosa.
WhatsApp pode ser usado em saúde?
Pode, com cautela que quase ninguém cumpre. Orientações de sociedades médicas pedem canal com controle, sem dado além do necessário, registro no prontuário e exclusão da mídia depois. Grupo de plantão com foto de laudo identificado é o oposto disso.
Paciente que mandou o exame no privado do médico não autorizou o encaminhamento ao grupo da enfermagem da outra unidade. Consentimento para tratar não é consentimento para circular.
O que fazer no mesmo dia
- Salve prints com data, participantes e a mensagem completa. Não espalhe de novo.
- Peça ao hospital, por escrito, o relatório do incidente e a identificação de quem teve acesso.
- Solicite cópia do prontuário e da política de privacidade.
- Notifique a ANPD se o vazamento for amplo ou o dado for especialmente sensível (HIV, aborto, saúde mental, violência).
- Registre no CRM ou conselho da categoria, sem transformar o caso em linchamento público.
- Consulte o CPF. Vazamento em série às vezes já gerou ação coletiva ou individual contra a mesma unidade.
Consulta rápida
Descubra processos vinculados ao seu CPF, CNPJ ou número do processo.
Consulte informações processuais de forma rápida, organizada e segura.
- Prévia a partir de R$ 11,90
- Pagamento único no Pix
- Documento sempre mascarado
Prova e prazo
A prova clássica é o print autenticado, o testemunho de quem recebeu e o log interno, se o hospital entregar. Recusa em informar quem acessou pesa contra a instituição.
Prazo consumerista de cinco anos do conhecimento do dano é o recorte mais usado na indenização. Notificação à ANPD não suspende sozinha esse prazo.
Fonte oficial
Lei 13.709/2018 (LGPD) Código de Ética Médica / CFM — https://portal.cfm.org.br
E se o grupo era só de médicos do mesmo plantão?+
Ainda é tratamento de dado sensível. Circulo “profissional” informal não equivale a prontuário eletrônico auditável.
O paciente pode processar o funcionário e o hospital juntos?+
Pode. Solidariedade é o desenho usual da cadeia.
Vazou meu exame de IST. O valor da indenização muda?+
A gravidade do dado e o alcance da exposição pesam na dosimetria do dano moral.
Hospital público responde igual?+
Responde o ente. Ação contra o Estado tem rito próprio. O dever de sigilo não é menor.
Preciso de boletim de ocorrência?+
Ajuda se houve exposição ampla ou chantagem. A ação cível e a ANPD não dependem dele.
Aparece no meu nome?+
A ação que você ajuizar, sim. O processo ético do profissional aparece de outro modo. O vazamento em si já expôs o que o sigilo deveria esconder. Por isso a consulta processual entra como cuidado, não como curiosidade.
Este conteúdo é informativo e não substitui orientação jurídica individualizada.
Consulta rápida
Pesquise CPF, CNPJ ou número do processo
Consulte informações processuais de forma rápida, organizada e segura.
- Prévia a partir de R$ 11,90
- Pagamento único no Pix
- Documento sempre mascarado