Prontuário vazou? Seguro para Médicos e a LGPD

Prontuário eletrônico, agenda on-line, exames enviados por aplicativo de mensagens, teleconsultas gravadas em plataformas. O consultório médico de hoje guarda uma quantidade enorme de dados de saúde em sistemas digitais, e um único incidente, como um ataque de sequestro de dados ou um envio por engano, pode expor centenas de pacientes. Muitos médicos acreditam que o seguro de responsabilidade civil cobre esse tipo de problema. Na maioria dos casos, não cobre. O Seguro para Médicos voltado aos riscos digitais é outro produto, com lógica própria.

Este guia explica as obrigações do médico com os dados dos pacientes, o que acontece em caso de vazamento, o que o seguro tradicional cobre e o que pede cobertura específica, para médicos e clínicas de Campinas, São Paulo, Belo Horizonte e de qualquer cidade.

Dados de saúde são dados sensíveis

A Lei Geral de Proteção de Dados classifica informações de saúde como dados pessoais sensíveis, sujeitos a regras mais rígidas de tratamento e segurança. O texto da lei pode ser consultado no portal da legislação federal.

O médico ou a clínica que coleta e guarda esses dados é responsável por protegê-los, por usar apenas para as finalidades adequadas e por agir corretamente em caso de incidente. Isso se soma ao dever de sigilo médico, que já existia antes da lei. O Seguro para Médicos precisa ser pensado à luz dessas duas obrigações.

O que acontece quando há um vazamento

Um incidente de segurança com dados de pacientes pode gerar consequências em várias frentes:

• Regulatória: incidentes que possam causar risco ou dano relevante aos titulares devem ser comunicados à autoridade de proteção de dados e aos pacientes, nos prazos e formas previstos na regulamentação. A autoridade pode aplicar sanções.
• Civil: pacientes podem pedir indenização por danos decorrentes da exposição de seus dados.
• Ética: a quebra de sigilo pode gerar processo no conselho regional.
• Operacional: em ataques de sequestro de dados, o consultório pode ficar sem acesso à agenda e aos prontuários.

As orientações sobre comunicação de incidentes estão no portal da Autoridade Nacional de Proteção de Dados. Além das sanções, há custos imediatos: perícia técnica para entender o que aconteceu, assessoria jurídica e comunicação com os pacientes.

Seguro para Médicos: o que a responsabilidade civil cobre

O seguro de responsabilidade civil profissional médica foi desenhado para reclamações decorrentes de atos médicos: diagnóstico, tratamento, procedimentos. Um vazamento de dados não é, em regra, um ato médico, e por isso costuma ficar fora dessa cobertura ou ter tratamento limitado.

Algumas apólices podem ter cláusulas relacionadas a quebra de sigilo, e as condições variam. O ponto prático é não presumir: vale perguntar à seguradora, por escrito, se o seu Seguro para Médicos cobre incidentes de dados, em quais situações e com quais limites. Na maior parte dos casos, a resposta indicará a necessidade de uma cobertura específica.

O Seguro para Médicos de riscos cibernéticos

O seguro de riscos cibernéticos é voltado a incidentes digitais. Dependendo da apólice, pode incluir:

• custos de resposta ao incidente, como perícia técnica e recuperação de sistemas;
• assessoria jurídica e apoio na comunicação aos pacientes e à autoridade;
• responsabilidade perante terceiros afetados pelo vazamento;
• prejuízos pela interrupção das atividades;
• situações de extorsão digital, conforme as condições.

A cobertura de multas e sanções depende da legislação e das condições de cada apólice. Como em qualquer seguro, exclusões e exigências mínimas de segurança devem ser lidas com atenção. Esses produtos também são supervisionados pela Superintendência de Seguros Privados.

Para quem faz mais sentido

Clínicas com prontuário eletrônico, muitos pacientes, equipe com acesso aos sistemas e atendimento por telemedicina tendem a ter exposição maior. Consultórios menores também guardam dados sensíveis, mas o tamanho da exposição e o custo do seguro precisam ser comparados. O Seguro para Médicos de riscos digitais deve ser avaliado conforme o volume de dados e a dependência dos sistemas.

Prevenção que o Seguro para Médicos exige

Nenhum Seguro para Médicos substitui cuidados básicos, e muitas apólices cibernéticas exigem que eles existam. Algumas medidas que reduzem o risco:

• usar sistemas de prontuário com controle de acesso e registro de quem acessou o quê;
• ativar verificação em duas etapas nos e-mails e sistemas;
• manter cópias de segurança fora do computador principal;
• evitar enviar exames e laudos por canais sem proteção;
• treinar a equipe para reconhecer mensagens fraudulentas;
• ter contrato com o fornecedor do sistema definindo responsabilidades sobre os dados.

O papel do fornecedor do sistema

Grande parte dos consultórios usa sistemas de prontuário e agenda contratados de empresas especializadas. Isso não transfere toda a responsabilidade para o fornecedor: o médico ou a clínica continua responsável perante os pacientes pelos dados que coleta. Mas o contrato com o fornecedor define quem faz o quê em caso de incidente, onde os dados ficam armazenados e quais medidas de segurança existem.

Antes de contratar ou renovar um sistema, vale ler essas cláusulas e perguntar como o fornecedor comunica incidentes aos clientes. Em uma avaliação de Seguro para Médicos de riscos digitais, a seguradora costuma perguntar justamente sobre esses fornecedores. Ter as respostas em mãos facilita a contratação e pode influenciar as condições oferecidas.

Seguro para Médicos: como avaliar a necessidade

Para decidir, algumas perguntas ajudam: quantos pacientes têm dados armazenados? Os prontuários estão em sistema próprio ou de terceiros? Quem da equipe tem acesso? A clínica conseguiria funcionar alguns dias sem os sistemas? Qual seria o custo de comunicar e atender centenas de pacientes após um incidente?

Segundo a página oficial, a GxMed Contabilidade para Médicos tem os seguros entre as soluções oferecidas aos médicos, o que permite avaliar a necessidade junto com a estrutura da empresa. Para clínicas que estão organizando custos, o artigo sobre contabilidade e custos reais da PJ médica para clínica ajuda a encaixar o seguro no orçamento, e os relatórios mensais que a clínica deve receber mostram como acompanhar essas despesas.

Um exemplo da rotina

Uma clínica de dermatologia tem o computador da recepção infectado por um programa que criptografa os arquivos e pede resgate. A agenda e parte dos prontuários ficam inacessíveis por vários dias. A clínica não sabe se os dados foram copiados, precisa contratar perícia, avisar pacientes e decidir se comunica a autoridade.

O seguro de responsabilidade civil dos médicos não cobre esse cenário. Uma apólice de riscos cibernéticos, se contratada, poderia ter custeado a resposta técnica e jurídica. Depois do episódio, a clínica passa a tratar o Seguro para Médicos em duas camadas: uma para os atos médicos, outra para os dados.

Dados protegidos com o Seguro para Médicos

Dados de saúde são sensíveis, e um vazamento gera consequências regulatórias, civis, éticas e operacionais. O seguro de responsabilidade civil médica, em geral, não foi feito para esse risco, que costuma pedir uma cobertura de riscos cibernéticos.

Com o Seguro para Médicos pensado em duas camadas e boas práticas de segurança no consultório, o médico protege os pacientes, a própria reputação e a continuidade do atendimento.

Nota da redação: A maior parte dos incidentes de dados em consultórios não começa com ataques sofisticados, e sim com uma senha fraca, um e-mail falso aberto pela recepção ou um exame enviado ao contato errado. Treinar a equipe e ativar verificação em duas etapas costuma reduzir mais o risco do que qualquer apólice.

Perguntas Frequentes

O seguro de responsabilidade civil médica cobre vazamento de dados?

Em geral, não, porque o vazamento não é um ato médico. Algumas apólices têm cláusulas específicas, que precisam ser conferidas.

O que é seguro de riscos cibernéticos?

É uma cobertura voltada a incidentes digitais, que pode incluir custos de resposta, responsabilidade perante terceiros e prejuízos por interrupção.

Preciso comunicar um vazamento à autoridade?

Incidentes que possam causar risco ou dano relevante aos titulares devem ser comunicados, conforme a regulamentação.

Consultório pequeno precisa de seguro cibernético?

Depende do volume de dados e da dependência dos sistemas. O Seguro para Médicos deve ser avaliado caso a caso.

Para avaliar a proteção dos dados do seu consultório, fale com a equipe de Seguro para Médicos da GxMed Contabilidade para Médicos e agende uma consultoria gratuita.