Em um centro oncológico, a informação do paciente não permanece apenas no prontuário eletrônico. Ela circula entre consulta, prescrição, agenda, autorização, farmácia, enfermagem, faturamento e gestão. Os dados de saúde na oncologia são especialmente sensíveis porque podem reunir e relacionar informações como diagnóstico, estadiamento, histórico clínico, exames, medicamentos e dados genéticos, formando um panorama detalhado sobre a saúde e o tratamento do paciente. Cada área precisa de determinados dados para realizar o seu trabalho, mas isso não significa que todos devam visualizar ou exportar todas as informações.
O risco aumenta quando os acessos são amplos, planilhas são exportadas sem necessidade, documentos circulam por canais informais ou dados permanecem armazenados sem governança. Como essas informações podem acompanhar o paciente durante meses ou anos, sua proteção precisa considerar todo o ciclo de vida dos dados, e não apenas o local em que estão armazenados.
Por isso, proteger dados não significa impedir o seu uso, mas garantir que a informação correta chegue à pessoa certa, para uma finalidade definida e com controles proporcionais ao risco. Neste conteúdo produzido pela Interprocess, você vai entender por que a LGPD (Lei Geral de Proteção de Dados Pessoais) e os dados de saúde na oncologia exigem atenção especial e quais cuidados ajudam a tornar esse tratamento mais seguro.
Por que os dados de saúde são sensíveis para a LGPD?
A LGPD classifica como dado pessoal sensível aquele relacionado à saúde, vida sexual, origem racial ou étnica, convicções religiosas ou políticas, filiação sindical e dados genéticos ou biométricos vinculados a uma pessoa natural. Essa classificação exige atenção especial porque o uso indevido dessas informações pode gerar impactos relevantes sobre a privacidade, a dignidade, os direitos fundamentais e os interesses do titular.
Na oncologia, diferentes informações podem se relacionar em uma mesma jornada: diagnóstico e evolução da doença, dado genético e histórico familiar, comorbidades, medicamentos, biometria, fertilidade e sexualidade, além de informações financeiras e sobre a cobertura do tratamento. Por isso, a segurança de dados em oncologia precisa considerar o contexto e a finalidade de cada tratamento, contribuindo também para preservar a confiança dos pacientes na forma como as suas informações são utilizadas e protegidas.
Isso não significa, porém, que todo uso dependa do consentimento. A própria LGPD prevê outras hipóteses legais para dados pessoais sensíveis, incluindo a tutela da saúde em procedimentos realizados por profissionais e serviços de saúde.
Assim, é necessário identificar a base legal adequada para cada operação, em vez de utilizar um consentimento genérico como justificativa para todas elas. Afinal, o dado pode ser necessário ao cuidado e continuar sendo sensível: a necessidade assistencial não elimina o dever de proteção.
Quais dados circulam pela jornada oncológica?
A proteção de dados sensíveis na oncologia precisa acompanhar toda a jornada da informação: cadastro → consulta → prescrição → agenda → autorização → farmácia → atendimento → faturamento → recebimento → indicadores. Isso porque o prontuário eletrônico representa apenas uma parte desse fluxo.
| Etapa | Exemplos de dados tratados |
| Cadastro | Identificação, contato, convênio e responsável |
| Consulta | Diagnóstico, estadiamento, exames e evolução |
| Prescrição | Protocolo, dose, ciclo, via e justificativa |
| Agenda | Data, recurso, procedimento e status do paciente |
| Autorização | Guia, documentos, diagnóstico e medicamentos |
| Farmácia | Produto, dose, lote, validade e dispensação |
| Atendimento | Horários, checagens, itens utilizados e intercorrências |
| Faturamento | Procedimentos, materiais, valores e convênio |
| Gestão | Produção, ocupação, indicadores e análises |
Nesse percurso, informações podem circular entre profissionais, unidades, operadoras, laboratórios, fornecedores tecnológicos e ferramentas de análise, inclusive por diferentes meios digitais. Cada compartilhamento de dados médicos deve considerar sua finalidade, quais informações são realmente necessárias, quem terá acesso, qual é a base legal aplicável e quais controles serão adotados.
Portanto, a LGPD e os dados de saúde na oncologia vão além do armazenamento de prontuário. Planilhas, mensagens, relatórios, anexos, portais de convênios e exportações também integram o ciclo de vida da informação e precisam fazer parte da governança.
Como aplicar a LGPD ao ciclo de vida dos dados oncológicos?
Aplicar a LGPD na oncologia exige acompanhar a informação em todas as etapas: coleta → uso → acesso → compartilhamento → armazenamento de dados → análise → retenção ou descarte. Na prática, alguns cuidados ajudam a estruturar essa governança.
Coleta
A coleta de dados deve se limitar ao que é necessário para uma finalidade definida. Antes de solicitar uma informação, avalie por que ela é necessária, quem irá utilizá-la, onde será registrada e por quanto tempo continuará relevante.
Uso e acesso
O controle de acesso em saúde deve considerar as atribuições de cada função e quais dados do paciente são necessários para o trabalho de cada profissional. A recepção, por exemplo, precisa dos dados relacionados ao atendimento, enquanto equipes médicas acessam informações clínicas. Autorização, faturamento e gestão também devem visualizar somente o necessário para as suas atividades. Dessa forma, a governança das informações contribui para conciliar a proteção de dados com a segurança do paciente ao longo da jornada oncológica.
Compartilhamento
Mapeie o envio de informações para convênios, laboratórios, hospitais, fornecedores, sistemas integrados, ferramentas de BI e prestadores de suporte. O compartilhamento de dados pessoais deve ocorrer de acordo com a finalidade e a necessidade de cada operação, já que ter acesso a um dado não significa estar autorizado a compartilhá-lo indiscriminadamente.
Armazenamento e segurança
Usuários individuais, perfis de acesso, autenticação, registros de atividade, backups, atualizações, revisão de permissões e controle de exportações são medidas de segurança que ajudam a fortalecer a segurança da informação e a reduzir riscos no tratamento de dados oncológicos. Esses protocolos de segurança devem fazer parte de uma estratégia contínua de proteção, acompanhando as mudanças nos sistemas de gestão e nos processos do centro oncológico. A ANPD orienta sobre medidas relacionadas à prevenção e ao tratamento de incidentes de segurança envolvendo dados pessoais.
Reutilização e análise
Pesquisa, apresentações, BI, treinamento e inteligência artificial exigem avaliar a finalidade do novo tratamento e a necessidade de identificação do paciente. A Resolução CFM nº 2.454/2026 estabelece princípios como transparência, confidencialidade, supervisão humana e responsabilidade médica no uso da IA.
Retenção e descarte
O descarte de dados de saúde não deve ocorrer automaticamente após o fim do tratamento. É necessário definir critérios de guarda considerando a LGPD, a Lei nº 13.787/2018 e demais regras aplicáveis aos documentos médicos. Assim, retenção e eliminação passam a fazer parte da própria governança da informação.
Quais erros aumentam os riscos de LGPD em um centro oncológico?
Na proteção de dados em um centro oncológico, o risco nem sempre começa com um ataque externo ou um vazamento de dados. A própria rotina pode criar vulnerabilidades quando informações sensíveis são acessadas, exportadas ou compartilhadas sem controles adequados.
Conceder acesso amplo para facilitar o trabalho
Praticidade não justifica acesso irrestrito. Cada profissional deve visualizar apenas as informações necessárias às suas atribuições.
Exportar dados sem finalidade definida
Planilhas e arquivos locais podem ser copiados, enviados ou permanecer armazenados fora dos controles adotados pelas instituições de saúde.
Compartilhar documentos por canais informais
Contas pessoais e aplicativos não autorizados dificultam controlar destinatários, armazenamento e exclusão das informações.
Utilizar consentimento genérico
Cada operação deve possuir finalidade e base legal adequadas, em vez de depender de uma autorização abrangente.
Não revisar usuários e permissões
Desligamentos e mudanças de função devem provocar a revisão dos acessos concedidos.
Usar dados reais sem proteção
Em treinamentos e apresentações, deve-se avaliar o uso de informações fictícias.
Não definir responsabilidades
Controlador, operador e encarregado exercem funções distintas, que precisam ser definidas conforme cada operação.
Não possuir resposta a incidentes
É necessário estabelecer como conter, investigar, registrar e, quando aplicável, comunicar um incidente de segurança. Esse planejamento também deve considerar os sistemas de segurança utilizados pelo centro oncológico e os procedimentos a serem adotados diante de uma ocorrência. A ANPD disponibiliza orientações sobre essa comunicação.
Como o Gemed Onco apoia a proteção dos dados de saúde?
A tecnologia pode apoiar a governança dos dados pessoais sensíveis, desde que esteja acompanhada de processos, responsabilidades e políticas bem definidos. O Gemed Onco é o nosso software de gestão oncológica, desenvolvido para integrar diferentes etapas e informações da jornada do paciente em um único sistema. A plataforma reúne recursos que contribuem para o controle e a proteção desses dados no cotidiano do centro oncológico.
Acesso em nuvem
A plataforma permite acesso web por diferentes dispositivos e utiliza comunicação via protocolo HTTPS. Essa disponibilidade facilita o trabalho dos profissionais, mas deve estar associada à gestão adequada de usuários, dispositivos e credenciais, contribuindo para a segurança dos dados acessados no ambiente digital.
Permissões por usuário
É possível definir quais áreas e ações cada profissional está autorizado a utilizar. Entre os controles disponíveis está a restrição da exportação de informações para Excel, reduzindo a criação de cópias externas por usuários que não precisam dessa funcionalidade.
Histórico de ações
Alguns fluxos registram usuário, data, horário e observações sobre ações executadas, favorecendo o rastreamento de informações de saúde, a rastreabilidade operacional e a investigação de ocorrências quando necessário.
Relatórios e BI
Informações também podem alimentar relatórios e análises gerenciais. O uso de tecnologia avançada para organizar e analisar esses dados não elimina a necessidade de governança: acesso, uso e exportação devem seguir os mesmos princípios de finalidade, necessidade e permissão aplicados ao restante do sistema.
O Gemed Onco oferece, portanto, controles tecnológicos para apoiar acesso, rastreabilidade e uso dos dados, enquanto o centro oncológico permanece responsável por definir finalidades, perfis, processos e regras de governança.
Dados oncológicos precisam circular para que diferentes equipes trabalhem. A LGPD não busca interromper essa jornada, mas tornar o uso das informações justificável, limitado, seguro e rastreável. Para isso, a tecnologia deve caminhar junto a processos, contratos, treinamento e revisão contínua dos acessos.
Quer fortalecer a proteção de dados na rotina do seu centro oncológico? Conheça os benefícios da infraestrutura em nuvem do Gemed Onco e entre em contato com a nossa equipe para descobrir como os recursos da plataforma podem apoiar o controle de acessos, a rastreabilidade e a governança das informações.
