Dados de saúde: como controlar cópias e compartilhamentos
Leitura estimada: 5 min
Para começar
O essencial deste artigo
- Uma exportação precisa de finalidade, destinatário e responsável.
- Uma cópia de trabalho não deve se tornar outra fonte oficial sem decisão explícita.
Uma pessoa exporta a base para conferir o mês. Outra acrescenta uma coluna. Uma terceira envia uma cópia para resolver uma pendência. Na reunião seguinte, os totais divergem e ninguém consegue explicar qual arquivo ainda representa a operação.
O problema não é a existência de uma planilha. É a criação de uma base paralela sem finalidade, responsável, controle de acesso e condição de encerramento. Ter permissão para consultar não significa ter autorização irrestrita para copiar e redistribuir.
Pergunte por que o arquivo precisa sair
Antes de exportar, descreva a tarefa e o destinatário. A resposta pode ser uma consulta na fonte, um relatório delimitado, uma integração ou um arquivo. Escolher o formato antes de entender a necessidade costuma transportar mais informação do que a tarefa exige.
A LGPD estabelece princípios como finalidade e necessidade e trata dados de saúde como sensíveis. O compartilhamento precisa ser analisado conforme sua finalidade e hipótese aplicável, inclusive as regras específicas do art. 11. Fonte: LGPD, arts. 5º, 6º e 11.
Este artigo propõe um roteiro operacional de discussão. Não determina a base legal de um caso, não proíbe uma ferramenta específica e não autoriza a eliminação de registros.
Diferencie a necessidade de cada destinatário
| Contexto | Necessidade a esclarecer | Pergunta antes de compartilhar |
|---|---|---|
| Direção hospitalar | Acompanhar um indicador de gestão | O agregado atende ou existe justificativa para registros identificáveis? |
| Coordenação de home care | Organizar a atividade de uma equipe | O recorte inclui apenas os atendimentos necessários à tarefa? |
| Operadora e rede | Conferir execução e documentação | Quem recebe, para qual finalidade e por qual canal autorizado? |
| Secretaria ou OSS | Preparar prestação de contas | Quais informações são exigidas e quais não precisam acompanhar a entrega? |
Um mesmo arquivo raramente atende a todos esses públicos com o mesmo nível de detalhe. A equipe deve conseguir explicar o recorte, não apenas repetir o modelo enviado no mês anterior.
Mantenha a referência e a origem da extração
Gestores devem começar pela fonte acordada e entender o que ela mede. Pedir que cada área produza outra planilha sem explicar qual decisão depende dela multiplica o trabalho e dificulta a conciliação. Quando falta uma informação, descreva a lacuna; quando falta leitura, a entrega necessária é preparo.
Propomos que cada entrega relevante registre origem, momento da extração, filtros, definição dos campos e responsável. Isso permite distinguir uma divergência real de uma comparação entre bases diferentes.
Em um exemplo fictício, um painel mostra visitas finalizadas e uma planilha reúne visitas agendadas. Comparar os totais como se medissem a mesma coisa produz uma discussão sem saída. O primeiro passo é conferir as definições; o segundo, o período e a atualização; só depois faz sentido investigar os registros.
A autonomia para analisar não dispensa uma fonte de referência compartilhada. Uma análise local pode ser útil, desde que não se transforme silenciosamente em outra versão oficial da operação. A responsabilidade de interpretar os números é discutida em disciplina, liderança e responsabilidade.
Visão geral
Antes e depois de compartilhar
Justificar
Definir a finalidade e o destinatário.
Delimitar
Selecionar o recorte necessário.
Controlar
Registrar origem, canal e acesso.
Reavaliar
Rever uso e destinação segundo as regras aplicáveis.
Controle o percurso, não apenas a saída do sistema
Depois da exportação, onde o arquivo fica? Quem recebe o link? O acesso pode ser revisto? Há cópias em dispositivos pessoais? O processo precisa responder a essas perguntas também quando a atividade é realizada fora da sede ou por parceiros.
O guia da ANPD aborda segurança das comunicações, dispositivos móveis e uso de serviços em nuvem. É uma referência para iniciar a avaliação, não uma declaração de que qualquer configuração de um serviço é adequada. Fonte: guia da ANPD, seções 3.2.3, 3.3 e 3.4.
Encaminhar dados a uma ferramenta de IA também precisa entrar nessa análise. O fato de a entrada parecer uma conversa não muda a necessidade de verificar o tratamento. Leia o guia de IA na gestão de saúde.
Uma cópia de trabalho não substitui o procedimento de backup
O arquivo que alguém guarda para trabalhar tem uma finalidade diferente de uma cópia preparada para recuperação. Uma pasta sincronizada também precisa ser avaliada: alterações indevidas podem se propagar. A equipe responsável deve definir e testar a recuperação adequada à operação, sem depender de um arquivo pessoal que ninguém mais conhece.
Ao encerrar a finalidade de uma cópia, não faça uma exclusão improvisada. Confirme deveres de guarda, responsabilidades contratuais, eventuais restrições e o procedimento autorizado. Os arts. 15 e 16 da LGPD distinguem término do tratamento e hipóteses de conservação. Fonte: LGPD.
Revise uma exportação recorrente com o time
Escolha um relatório enviado regularmente e registre: finalidade, campos necessários, destinatário, canal, local de armazenamento, responsável e regra de revisão. Identifique o que já está definido e o que precisa de decisão. Esse exercício é mais concreto do que pedir genericamente “mais cuidado com os dados”.
Se há rotina duplicada, siga para a transição do papel ao digital. Se a dificuldade é coordenar visitas e sua conferência, conheça a HAI para atenção domiciliar e leve essas perguntas à demonstração. A escolha do sistema deve vir acompanhada das responsabilidades de quem o utiliza.