Consultoria Empresarial e SanitáriaO prontuário é o documento mais sensível da clínica e, ao mesmo tempo, o mais negligenciado na hora de organizar guarda, prazo e acesso.
O prontuário do paciente costuma ser tratado como rotina de atendimento: preenche, salva, fecha. Mas ele é, ao mesmo tempo, um registro clínico, um documento legal e um conjunto de dados pessoais sensíveis. Cada uma dessas naturezas traz uma obrigação diferente, e a clínica que olha só para a primeira, a clínica, descobre as outras duas no pior momento, em uma fiscalização do conselho ou em um pedido judicial.
Conformidade de prontuário não é sobre ter prontuário. É sobre como ele é guardado, por quanto tempo, quem acessa e como o sigilo é protegido na prática, não só na promessa.
Três naturezas no mesmo documento
Entender o que o prontuário é ajuda a entender por que tantas regras incidem sobre ele ao mesmo tempo.
- Registro clínico: a história do cuidado, que precisa ser completa, legível e fidedigna.
- Documento legal: prova do que foi feito, sujeita a guarda por prazo determinado e a sigilo profissional.
- Dado pessoal sensível: informação de saúde protegida pela LGPD, com regras próprias de tratamento e acesso.
Guarda e prazo: o que precisa ficar resolvido
A primeira pergunta prática é por quanto tempo guardar. A norma do Conselho Federal de Medicina estabelece prazo mínimo de guarda do prontuário, e há a possibilidade de guarda permanente quando os registros são mantidos em meio eletrônico que atenda aos requisitos de segurança e integridade. O ponto que escapa de muita clínica é que o prazo não começa a contar do atendimento, e sim do último registro do paciente.
| Pergunta | O que a clínica precisa ter definido |
|---|---|
| Por quanto tempo guardar | Política de guarda que respeite o prazo mínimo previsto pelo conselho, contado a partir do último registro. |
| Em que meio guardar | Físico ou eletrônico, com segurança, backup e integridade garantidos. O meio eletrônico abre a porta da guarda permanente, desde que confiável. |
| Quem pode acessar | Acesso restrito e registrado, limitado a quem participa do cuidado, com controle de quem viu o quê. |
| Como descartar | Quando o prazo encerra, o descarte precisa ser seguro, sem expor dados do paciente. |
Sigilo: a parte que mais gera multa e desgaste
O sigilo médico não é uma cortesia, é um dever profissional e legal. E ele é violado com mais frequência por descuido do que por má-fé: a tela do computador virada para a sala de espera, a conversa no corredor, a impressão esquecida na bandeja, o sistema com a mesma senha para todo mundo.
Dado de saúde é classificado como dado pessoal sensível, e a clínica é responsável pelo seu tratamento. Isso significa controlar quem acessa, ter base legal para cada uso, proteger contra vazamento e saber responder quando o paciente pede acesso aos próprios dados. O prontuário deixou de ser só um tema do conselho e passou a ser também um tema de proteção de dados, com órgão fiscalizador próprio.
Onde a clínica costuma escorregar
- Prontuário incompleto ou ilegível, que não sustenta o que foi feito
- Prazo de guarda contado errado, ou descarte antes da hora
- Acesso livre ao sistema, sem registro de quem consultou cada paciente
- Backup inexistente ou nunca testado, em prontuário eletrônico
- Ausência de base legal e de controle para o tratamento dos dados
Transformar prontuário em processo
A clínica madura não trata prontuário como tarefa solta de cada profissional. Trata como um processo, com regra escrita de guarda, controle de acesso, rotina de backup e um responsável claro. Isso protege o paciente, protege o profissional e protege o negócio.
No GF Compliance 360°, prontuário, sigilo e dados formam uma das frentes avaliadas, com nível de maturidade de 0 a 5. Não basta dizer que existe prontuário. A pergunta é se a guarda está documentada, se o acesso é controlado e se o tratamento de dados está organizado. Quando isso vira processo, a clínica para de depender da memória e da boa vontade de cada um.
O prontuário bem cuidado raramente aparece, e é justamente esse o objetivo. Ele só vira manchete quando algo deu errado: um vazamento, uma guarda mal feita, um sigilo rompido. Organizar guarda, prazo e acesso antes do problema é o que mantém esse documento no lugar onde ele deve ficar, longe dos holofotes.
- Resoluções do CFM sobre prontuário: guarda, prazo mínimo, integridade e sigilo do registro médico.
- Lei nº 13.709/2018 (LGPD): tratamento de dados pessoais sensíveis, incluídos os de saúde.
- Código de Ética Médica: dever de sigilo profissional.
A conformidade do seu negócio está sob controle?
O GF Compliance faz o diagnóstico, prioriza o que tem risco e adequa em ondas, sem parar a operação.
Falar no WhatsAppConteúdo de caráter informativo sobre conformidade e regulação. Não constitui parecer jurídico, que depende da análise do caso concreto.