O que é a LGPD?
A Lei Geral de Proteção de Dados Pessoais, conhecida como LGPD, é a norma que define como dados pessoais devem ser coletados, usados, armazenados e compartilhados no Brasil. Ela vale para empresas, hospitais, clínicas, laboratórios, operadoras de saúde, plataformas digitais e qualquer organização que trate informações de pessoas físicas.
Na prática, a LGPD busca dar mais controle ao titular sobre seus dados. Isso inclui saber por que uma informação foi coletada, como ela está sendo usada e por quanto tempo ficará guardada. Quando falamos em direito de exclusão de dados de saúde na LGPD, estamos tratando de um dos temas mais sensíveis dessa lei, porque dados de saúde são classificados como dados pessoais sensíveis.
Esses dados exigem cuidado reforçado. Informações sobre doenças, exames, tratamentos, histórico clínico, laudos e uso de medicamentos podem gerar riscos sérios se forem acessadas por pessoas não autorizadas. Por isso, a LGPD determina regras mais rígidas para o tratamento desse tipo de dado.
Alguns princípios da LGPD são essenciais para entender esse assunto:
- Finalidade: o dado deve ser usado para um propósito legítimo e informado ao titular.
- Necessidade: deve ser coletado apenas o que for realmente necessário.
- Segurança: a organização precisa proteger o dado contra acesso indevido, perda ou vazamento.
- Transparência: o titular deve entender como seus dados são tratados.
- Prevenção: devem existir medidas para evitar danos antes que eles aconteçam.
Por que é importante o direito de exclusão?
O direito de exclusão é importante porque ajuda a reduzir riscos para a privacidade e a segurança da pessoa. Dados de saúde podem revelar aspectos íntimos da vida de alguém e, se forem mantidos sem necessidade, aumentam a exposição a vazamentos, discriminação e uso indevido.
Em muitos casos, o titular quer excluir seus dados porque não precisa mais daquele serviço, mudou de clínica, encerrou um tratamento ou simplesmente não deseja que certas informações continuem armazenadas além do necessário. A exclusão é uma forma de retomar o controle sobre a própria informação.
Esse direito também fortalece a confiança entre paciente e instituição. Quando uma clínica demonstra que respeita pedidos legítimos de exclusão, ela transmite mais segurança e seriedade. Isso é especialmente importante na área da saúde, onde a relação de confiança é central.
O direito de exclusão também ajuda a empresa a manter uma base de dados mais limpa. Guardar dados em excesso pode gerar custos, bagunça operacional e riscos jurídicos. Manter apenas o que for necessário é uma prática mais segura e mais alinhada à LGPD.
Veja alguns benefícios práticos desse direito:
- redução do risco de vazamento de informações sensíveis;
- menor chance de uso indevido dos dados;
- mais controle para o titular;
- melhor organização dos sistemas de armazenamento;
- maior conformidade legal para a empresa.
Como funciona o direito de exclusão de dados?
O direito de exclusão de dados de saúde na LGPD não significa que qualquer informação pode ser apagada a qualquer momento, sem análise. O pedido precisa ser avaliado com base no contexto, no motivo da coleta e nas obrigações legais da organização.
De forma geral, a exclusão pode ocorrer quando o dado não é mais necessário para a finalidade original, quando o titular revoga o consentimento ou quando o tratamento é feito de modo irregular. Mesmo assim, existem situações em que a empresa pode ou deve manter parte das informações por obrigação legal, regulatória ou para defesa em processo judicial.
Em linguagem simples, o funcionamento é este:
- o titular faz o pedido de exclusão;
- a instituição verifica a identidade da pessoa;
- a empresa analisa se existe base legal para manter os dados;
- se não houver impedimento, os dados são excluídos ou anonimizados;
- se houver obrigação de retenção, a instituição informa o motivo e guarda apenas o necessário.
É importante diferenciar exclusão, bloqueio e anonimização. A exclusão apaga o dado. O bloqueio impede o uso temporário. A anonimização remove a identificação da pessoa, tornando o dado menos vinculável ao titular.
Na saúde, essas diferenças são muito relevantes. Um hospital pode não conseguir apagar todo o prontuário de imediato, mas pode restringir o uso, limitar o acesso e manter apenas o que for exigido pela legislação médica e sanitária.
Quais dados de saúde podem ser excluídos?
Nem todo dado de saúde é tratado do mesmo jeito. A possibilidade de exclusão depende da finalidade, do prazo legal de guarda e da base jurídica usada para o tratamento. Ainda assim, muitos dados podem ser excluídos quando deixam de ser necessários ou quando o titular apresenta um pedido válido.
Entre os dados que podem entrar em análise para exclusão, estão:
- cadastro em clínicas e hospitais;
- informações de contato ligadas ao atendimento;
- agendamentos e histórico de consultas, quando não houver necessidade de retenção;
- questionários de triagem;
- exames e resultados, em alguns contextos específicos;
- informações sobre plano de tratamento;
- dados coletados por aplicativos de saúde;
- dados de monitoramento de bem-estar e sintomas.
Mas é preciso cuidado. Alguns dados não podem ser excluídos livremente porque fazem parte do prontuário ou precisam ser preservados por regras profissionais e sanitárias. Em muitos casos, o que pode ser feito é restringir o acesso ou eliminar apenas dados acessórios, mantendo o mínimo exigido por lei.
A seguir, uma visão simplificada:
| Tipo de dado | Pode ser excluído? | Observação |
|—|—:|—|
| Cadastro básico | Em geral, sim | Se não houver obrigação de retenção |
| Histórico de atendimento | Depende | Pode haver obrigação legal de guarda |
| Exames laboratoriais | Depende | Pode haver prazo regulatório ou necessidade assistencial |
| Dados de app de saúde | Em geral, sim | Se a finalidade acabar ou houver revogação do consentimento |
| Prontuário médico | Parcialmente | Regido por normas específicas |
Essa análise sempre deve considerar o caso concreto. A exclusão em saúde não é automática, porque o interesse do paciente e a obrigação legal da instituição precisam ser avaliados juntos.
Quem pode solicitar a exclusão dos dados?
O pedido de exclusão pode ser feito pelo próprio titular dos dados, ou seja, pela pessoa a quem os dados se referem. Isso inclui pacientes, usuários de aplicativos de saúde, responsáveis por cadastros médicos e qualquer indivíduo que tenha fornecido seus dados a uma instituição.
Em algumas situações, outra pessoa pode fazer o pedido em nome do titular. Isso acontece, por exemplo, quando há incapacidade, representação legal, tutela, curatela ou quando o titular autoriza formalmente alguém a agir por ele.
Também é comum haver pedidos feitos por pais ou responsáveis legais em nome de crianças e adolescentes. Nesses casos, a análise deve ser ainda mais cuidadosa, porque o melhor interesse do menor deve ser priorizado.
Quem recebe o pedido precisa confirmar a identidade de quem está solicitando a exclusão. Essa etapa evita fraude e impede que terceiros tentem apagar dados sem autorização. A validação pode incluir documentos, confirmação por e-mail, assinatura eletrônica ou outro meio seguro.
Em resumo, podem solicitar a exclusão:
- o próprio titular;
- representantes legais;
- pais ou responsáveis por menores;
- procuradores com poderes específicos;
- em alguns casos, herdeiros ou sucessores, conforme análise jurídica e documental.
Processo para solicitar a exclusão de dados de saúde
O processo para pedir a exclusão deve ser claro, simples e acessível. A LGPD exige que a organização facilite o exercício dos direitos do titular, inclusive o direito de exclusão de dados de saúde na LGPD.
Um fluxo bem estruturado costuma seguir estas etapas:
- Localizar o canal correto: a empresa deve informar onde o pedido pode ser feito, como site, e-mail, portal do paciente ou atendimento presencial.
- Identificar o titular: a organização precisa confirmar que quem pede é realmente o titular ou seu representante.
- Descrever o pedido: é importante informar quais dados devem ser excluídos e em qual contexto foram fornecidos.
- Analisar a base legal: a instituição verifica se existe obrigação de manter os dados ou se a exclusão é possível.
- Executar a medida: os dados podem ser apagados, bloqueados ou anonimizados, conforme o caso.
- Responder ao titular: a resposta deve explicar o que foi feito e, se houver recusa parcial, apresentar o motivo.
Um pedido bem feito costuma ser mais rápido de resolver. Por isso, vale incluir:
- nome completo;
- CPF ou outro documento de identificação;
- descrição do vínculo com a instituição;
- pedido objetivo de exclusão;
- dados de contato para retorno;
- documentos que comprovem representação, se houver.
Também é recomendável guardar prova da solicitação e da resposta. Isso protege tanto o titular quanto a instituição, caso exista dúvida futura sobre o que foi pedido e como foi tratado.
Consequências da não exclusão dos dados
Quando a exclusão deveria ocorrer e não acontece, a instituição pode enfrentar consequências jurídicas, administrativas e reputacionais. A retenção indevida de dados sensíveis de saúde é um problema sério, porque aumenta a exposição do titular e pode indicar descumprimento da LGPD.
Entre as principais consequências, estão:
- risco de sanções administrativas aplicadas pela autoridade competente;
- possibilidade de ações judiciais por danos morais ou materiais;
- perda de confiança por parte de pacientes e usuários;
- aumento da chance de vazamento ou acesso indevido;
- problemas internos de governança e gestão documental.
A não exclusão também pode gerar problemas operacionais. Dados antigos e desnecessários ocupam espaço, dificultam auditorias e aumentam o custo de segurança da informação. Quanto maior o volume de dados guardados sem necessidade, maior a superfície de risco.
Além disso, manter dados sensíveis sem justificativa pode ser interpretado como excesso de tratamento. A LGPD não permite que a empresa retenha informações apenas por hábito ou conveniência. É preciso ter motivo claro, legítimo e documentado.
Outro impacto importante é a reputação. Na área da saúde, a confiança é um ativo valioso. Se um paciente percebe que a instituição ignora pedidos legítimos, a imagem da marca pode ser afetada por muito tempo.
Exceções ao direito de exclusão
O direito de exclusão não é absoluto. Existem exceções previstas na legislação e em outras normas que tratam da guarda de documentos, prontuários, registros clínicos e obrigações sanitárias.
Algumas exceções comuns incluem:
- cumprimento de obrigação legal ou regulatória: quando a lei exige guarda por determinado prazo;
- exercício regular de direitos: quando os dados precisam ser mantidos para defesa em processo judicial, administrativo ou arbitral;
- proteção da vida ou da incolumidade física: em situações em que a manutenção do dado é necessária para preservar a saúde do titular ou de terceiros;
- resguardo de interesse público: em contextos específicos definidos em lei;
- registros profissionais e assistenciais: quando há obrigação de manter prontuário ou documentos clínicos por normas aplicáveis.
Essas exceções mostram por que o tema exige análise técnica. O fato de o titular pedir exclusão não significa que todo o conteúdo será apagado. Pode ser necessário preservar parte da informação, desde que isso esteja amparado por fundamento legal claro.
Mesmo quando a exclusão total não for possível, a instituição deve adotar medidas para minimizar o uso desnecessário dos dados. Isso pode incluir restrição de acesso, separação de arquivos, anonimização parcial e revisão dos fluxos internos.
Impactos da exclusão de dados na saúde
A exclusão de dados de saúde pode gerar impactos positivos e também exigir atenção para não prejudicar o cuidado ao paciente. Por isso, a decisão precisa ser equilibrada e bem documentada.
Do lado positivo, a exclusão pode:
- aumentar a privacidade do paciente;
- reduzir o risco de vazamento;
- diminuir o uso indevido de informações sensíveis;
- melhorar a confiança entre paciente e instituição;
- estimular boas práticas de governança de dados.
Mas também existem pontos de atenção. Em alguns casos, a eliminação precipitada de dados pode dificultar o acompanhamento clínico, a continuidade do tratamento e a comprovação de procedimentos realizados. Isso é especialmente importante em prontuários, exames anteriores e histórico de evolução do paciente.
Por isso, a exclusão deve ser pensada com foco no equilíbrio entre privacidade e assistência. O ideal é eliminar o que for excessivo e manter o que for necessário para atender às exigências legais e médicas.
Um bom modelo de gestão considera:
- prazo de retenção definido;
- classificação dos dados por nível de sensibilidade;
- controle de acesso por perfil;
- registro das decisões sobre exclusão;
- orientação clara aos profissionais envolvidos.
Quando a organização trabalha com esse equilíbrio, o paciente ganha mais controle sem comprometer a qualidade do atendimento.
Considerações finais sobre a LGPD e dados de saúde
O direito de exclusão de dados de saúde na LGPD exige leitura cuidadosa da lei, das normas da área da saúde e das necessidades reais do titular. Não se trata de um direito automático em qualquer cenário, mas de uma possibilidade que deve ser analisada com base na finalidade do tratamento, na base legal usada e nas obrigações de retenção aplicáveis.
Empresas e instituições de saúde precisam ter processos claros para receber pedidos, validar identidades, avaliar exceções e responder com transparência. Também devem manter políticas internas de retenção, exclusão e segurança da informação, para evitar tratamento excessivo e reduzir riscos.
Para o titular, conhecer esse direito é essencial. Saber quando pedir a exclusão, que informações podem ser removidas e em quais casos a manutenção é permitida ajuda a exercer a própria privacidade de forma mais consciente.
Na prática, a boa gestão de dados de saúde depende de três pontos:
- respeito ao titular;
- cumprimento das normas legais;
- organização interna para tratar cada pedido com critério.
Quando esses elementos estão alinhados, a instituição reduz riscos e o paciente encontra mais segurança no uso de serviços de saúde.
Profissional com passagens por Designer Gráfico e gestões e atuação nas editorias de economia social em sites, jornais e rádios. Aqui no site ConecteSUS.org cuido sobre assuntos relacionados ao Sistema Único de Saúde.
