Armazenamento de prontuários e imagens clínicas com segurança

O que deve ser protegido no prontuário

Prontuário não é sinônimo de formulário de primeira consulta. Ele é o conjunto organizado de informações que permite compreender o atendimento prestado, o raciocínio profissional, as orientações oferecidas, as respostas observadas e os próximos passos.

As Diretrizes para a Documentação do IBLCE incluem registros em papel ou eletrônicos, e também podem abranger e-mails, áudios, vídeos, fotografias, diagramas e outros elementos que documentem o cuidado. O registro deve comunicar observações, avaliação, plano, intervenções, resultados e acompanhamento [2].

Na prática, um prontuário clinicamente útil deve permitir que outra pessoa autorizada compreenda:

• quem foi atendido, em que data e em qual contexto;
• quais informações foram relatadas pela família;
• o que foi observado, distinguindo dado observado de interpretação;
• quais orientações e intervenções foram realizadas;
• quais limites foram identificados e se houve encaminhamento;
• quais respostas ocorreram e qual acompanhamento foi combinado.

Clareza também é uma medida de segurança. Registros vagos, incompletos ou feitos muito tempo depois dificultam a continuidade do cuidado e podem comprometer a reconstrução dos fatos. As diretrizes profissionais recomendam documentação precisa, clara, abrangente, contemporânea ao atendimento, datada, identificada pelo profissional e mantida de forma legível e permanente [2].

Imagens clínicas exigem uma decisão separada

Uma fotografia de mama, mamilo, pega, posição ou lesão pode auxiliar a avaliação e o acompanhamento. Ainda assim, imagem clínica não deve ser tratada como um anexo neutro. Ela pode identificar a pessoa atendida, revelar condição de saúde e permanecer circulando fora do contexto original se for copiada, encaminhada ou sincronizada automaticamente.

Antes de fotografar, pergunte: a imagem é necessária para a finalidade clínica? Existe alternativa menos invasiva, como uma descrição objetiva ou um desenho? Quem precisará acessá-la? Por quanto tempo ela será mantida? Como será vinculada ao prontuário correto?

Para profissionais certificados como IBCLC, o Código de Conduta Profissional estabelece que não se deve fotografar, gravar ou registrar clientes para qualquer finalidade sem consentimento prévio por escrito do cliente e, quando aplicável, em nome da criança [3]. Esse padrão profissional é especialmente relevante quando a imagem envolve o bebê, a mama ou qualquer elemento que permita reconhecer a família.

Consentimento para fotografar, consentimento para armazenar e autorização para compartilhar não são necessariamente a mesma decisão. O formulário ou fluxo utilizado deve explicar a finalidade, o meio de armazenamento, as pessoas ou serviços que poderão acessar a imagem, a possibilidade de recusa e, quando aplicável, como solicitar a retirada de uma autorização futura. A LGPD prevê diferentes bases legais para o tratamento de dados; por isso, a necessidade de consentimento deve ser analisada de acordo com a finalidade, o contexto profissional e a legislação aplicável, sem transformar todo armazenamento clínico em uma autorização genérica [1].

Como estruturar o armazenamento digital

Não existe uma única tecnologia obrigatória para todos os consultórios. Há, porém, requisitos de processo que devem ser verificados antes de escolher uma plataforma ou organizar pastas próprias.

Controle de acesso

Cada pessoa deve acessar somente o que precisa para sua função. Evite uma senha compartilhada para toda a equipe. Prefira contas individuais, autenticação em dois fatores quando disponível, bloqueio automático de sessão e revisão periódica dos usuários autorizados.

O acesso deve ser encerrado quando alguém deixa de trabalhar no consultório. Também é importante verificar se prestadores externos, como suporte técnico, contabilidade ou empresas de armazenamento, podem visualizar o conteúdo e em quais condições.

Proteção durante o envio e a guarda

Mensagens instantâneas, galerias de celular e contas pessoais de e-mail não devem ser presumidas como ambientes adequados apenas porque são convenientes. Antes de usar qualquer canal, avalie criptografia, recuperação de conta, controle de compartilhamento, histórico de acesso, localização dos arquivos e possibilidade de exclusão remota.

A Resolução CFM nº 1.821/2007 trata de normas técnicas para digitalização e sistemas informatizados de guarda e manuseio de prontuários médicos. Ela reforça que o sigilo profissional deve ser preservado independentemente de o armazenamento ocorrer em papel ou meio eletrônico [4]. Para consultoras que não são médicas, a resolução não substitui a análise do conselho profissional, da legislação aplicável ou das regras da instituição; pode, contudo, servir como referência de rigor para a governança documental.

Mantenha cópias de segurança protegidas, testadas e separadas do ambiente principal. Backup que nunca foi restaurado é apenas uma suposição de segurança. Defina quem pode recuperar os dados, como essa recuperação será registrada e o que ocorrerá se o equipamento for perdido, roubado ou danificado.

Integridade e rastreabilidade

O prontuário deve conservar o histórico do atendimento sem alterações silenciosas. Se houver correção, faça-a de modo identificável, preservando o registro anterior quando o sistema permitir. Não apague uma informação clínica apenas para deixar o texto mais organizado; registre a correção, o motivo e a data.

Nomeie arquivos de forma padronizada, evitando dados excessivos no título. Uma convenção pode incluir identificador interno, data e tipo de documento, sem expor nome completo em pastas sincronizadas ou no visor do celular. A imagem deve ser vinculada ao prontuário correto, com data, finalidade e breve descrição clínica.

Política de uso e acesso às imagens

Uma política simples ajuda a transformar intenção ética em comportamento observável. Ela pode responder às seguintes perguntas:

Uso educacional, divulgação em redes sociais e material de marketing exigem análise própria. Uma autorização para acompanhar o cuidado não deve ser reutilizada automaticamente para publicar a imagem, ainda que o rosto esteja oculto. A anonimização precisa ser efetiva e considerar contexto, metadados e possibilidade de reidentificação.

A confidencialidade também se aplica a conversas de equipe. Compartilhe somente o necessário, com profissionais envolvidos no cuidado ou com pessoas autorizadas. O Código de Conduta Profissional dos IBCLCs orienta preservar informações obtidas na relação profissional e limitar revelações às situações autorizadas ou previstas em lei [3].

Aplicação prática no consultório

Uma rotina de implementação pode seguir esta sequência:

1. Mapeie o fluxo dos dados: identifique onde o prontuário nasce, por onde circula, quem o acessa e onde fica armazenado.
2. Separe finalidade clínica de finalidade educacional: crie documentos e autorizações diferentes quando os usos forem diferentes.
3. Escolha um ambiente institucional: evite depender de dispositivos pessoais sem senha, atualização e proteção adequadas.
4. Crie acessos individuais: registre funções, permissões e data de revisão.
5. Padronize o registro: inclua data, identificação profissional, observação, avaliação, orientação, resposta e plano de acompanhamento.
6. Documente imagens: registre necessidade, consentimento aplicável, finalidade, local de guarda e compartilhamentos realizados.
7. Treine a equipe: inclua confidencialidade, phishing, perda de dispositivos, envio equivocado e comunicação de incidentes.
8. Teste a recuperação: confirme se os arquivos podem ser localizados e restaurados sem comprometer a segurança.

A formação técnica também precisa incluir documentação e segurança da informação, além da assistência direta. Conheça a formação de consultora em amamentação e mantenha a decisão clínica integrada aos limites de atuação e aos encaminhamentos necessários. Para aprofundar o raciocínio aplicado ao atendimento, consulte a área de prática clínica em amamentação.

Limites e encaminhamento

Este artigo oferece princípios de organização e segurança; não substitui parecer jurídico, avaliação do encarregado pelo tratamento de dados, orientação do conselho profissional ou política institucional. Prazos de guarda, procedimentos de eliminação, transferência de acervo e resposta a solicitações podem variar conforme a profissão, a natureza do serviço, a jurisdição e os contratos envolvidos.

Se a família solicitar acesso ao prontuário ou às imagens, receba o pedido por canal identificável, confirme a identidade de quem solicita, verifique a extensão do pedido e responda conforme a legislação aplicável. A LGPD assegura direitos como confirmação da existência de tratamento, acesso, correção e informações sobre compartilhamento, observadas as hipóteses e limites legais [1].

Em caso de suspeita de envio ao destinatário errado, acesso indevido, perda de dispositivo, ransomware ou alteração não autorizada, não apague evidências nem minimize o evento. Preserve registros, restrinja acessos comprometidos, comunique o responsável interno e busque orientação especializada. Quando o incidente puder acarretar risco ou dano relevante, o controlador deve avaliar a comunicação à ANPD e aos titulares conforme o Regulamento de Comunicação de Incidente de Segurança da ANPD, aprovado pela Resolução CD/ANPD nº 15/2024 [5].

Acompanhamento e auditoria

Segurança documental não é uma configuração feita uma única vez. Defina uma periodicidade para revisar usuários, permissões, backups, dispositivos, contratos, formulários de consentimento e registros de compartilhamento.

Uma auditoria breve pode verificar: há prontuários sem identificação ou data? Imagens estão fora do ambiente institucional? Existem contas de ex-colaboradores ativas? O acesso é registrado? A equipe sabe a quem comunicar um incidente? O backup foi testado? Há documentos duplicados ou armazenados sem finalidade definida?

Registre as não conformidades, priorize as que envolvem maior risco e estabeleça responsável e prazo para correção. O acompanhamento deve incluir também a qualidade clínica: um sistema muito protegido, mas com registros incompletos, não sustenta continuidade do cuidado. Documentar bem é parte do cuidado; proteger o documento é parte da responsabilidade profissional.