A Lei Geral de Proteção de Dados (LGPD) tem sido um tema amplamente discutido nos últimos tempos, afetando diversos setores e áreas de atuação. A LGPD na medicina ocupacional, não é diferente. A implementação da LGPD traz consigo uma série de impactos e desafios que devem ser compreendidos e abordados pelas empresas e profissionais do ramo.
Como se aplica a LGPD nas atividades empresariais?
A LGPD se aplica às atividades empresariais de forma abrangente, visando proteger os dados pessoais dos clientes, funcionários e demais envolvidos. Para se adequar à LGPD, as empresas devem adotar medidas e práticas que garantam a privacidade e a segurança dos dados pessoais que coletam, armazenam, utilizam e compartilham.
Aqui estão algumas formas de aplicação da LGPD nas atividades empresariais:
Consentimento
A empresa deve obter o consentimento explícito e informado dos indivíduos para coletar, armazenar e utilizar seus dados pessoais. O consentimento deve ser livre, específico, inequívoco e revogável a qualquer momento.
Transparência
A empresa deve fornecer informações claras e acessíveis sobre como os dados pessoais são coletados, utilizados, armazenados e compartilhados. Isso inclui a divulgação de finalidades, prazos de retenção, direitos dos titulares dos dados e medidas de segurança adotadas.
Segurança dos dados
A empresa deve implementar medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição. Isso envolve a adoção de políticas de segurança, criptografia, controle de acesso, monitoramento e treinamento dos funcionários.
Direitos dos titulares dos dados
A empresa deve garantir o comprimento dos direitos dos titulares dos dados, como o acesso aos seus dados, a correção de informações incorretas, a exclusão de dados desnecessários ou tratados de forma inadequada, a portabilidade dos dados e a revogação do consentimento.
Tratamento de dados sensíveis
A empresa deve ter cuidados especiais ao tratar dados sensíveis, como informações de saúde, origem racial ou étnica, opiniões políticas, religião, entre outros. O tratamento desses dados requer uma base legal específica e medidas adicionais de segurança.
Transferência internacional de dados
Se a empresa realizar transferências de dados pessoais para fora do Brasil, deve garantir que o país de destino ofereça um nível adequado de proteção de dados ou adotar medidas de segurança adicionais, como cláusulas contratuais específicas ou certificações.
Encarregado de Proteção de Dados (DPO)
A empresa pode designar um DPO, responsável por garantir a conformidade com a LGPD, orientar os funcionários, receber reclamações e atuar como ponto de contato com a Autoridade Nacional de Proteção de Dados (ANPD).
Essas são apenas algumas das principais formas de aplicação da LGPD nas atividades empresariais. É importante ressaltar que cada empresa deve realizar uma análise específica de suas atividades e adotar medidas adequadas para garantir a conformidade com a lei.
Qual o papel da LGPD na saúde?
A Lei Geral de Proteção de Dados (LGPD) desempenha um papel fundamental na área da saúde, visando proteger a privacidade e a segurança dos dados pessoais dos pacientes.
A LGPD estabelece diretrizes e regras para o tratamento de informações de saúde, garantindo que sejam coletadas, armazenadas e utilizadas de forma adequada e segura.
Isso inclui a necessidade de obter o consentimento explícito dos pacientes para o uso de seus dados, bem como a adoção de medidas de segurança para evitar o acesso não autorizado ou o vazamento de informações sensíveis.
Além disso, a LGPD também estabelece direitos aos pacientes, como o acesso aos seus dados, a correção de informações incorretas, a exclusão de dados desnecessários ou tratados de forma inadequada, e a portabilidade dos dados para outros prestadores de serviços de saúde.
A implementação da LGPD na área da saúde busca garantir a confidencialidade e a integridade dos dados dos pacientes, promovendo a confiança e a transparência no tratamento das informações pessoais. Isso é especialmente importante no contexto da saúde, onde os dados podem ser extremamente sensíveis e envolver questões de privacidade e segurança.
Portanto, a LGPD desempenha um papel crucial na proteção dos dados pessoais na área da saúde, assegurando que as informações dos pacientes sejam tratadas de forma ética, segura e segundo a legislação vigente.
Em quais situações a LGPD se aplica?
A Lei Geral de Proteção de Dados (LGPD) se aplica a diversas situações em que ocorre o tratamento de dados pessoais. O tratamento de dados pessoais refere-se a qualquer operação realizada com informações que possam identificar uma pessoa física, como nome, endereço, número de telefone, e-mail, entre outros.
A LGPD se aplica a todas as atividades realizadas por pessoas físicas ou jurídicas, de direito público ou privado, que realizem o tratamento de dados pessoais no território brasileiro. Isso inclui empresas, organizações, órgãos governamentais, profissionais liberais e qualquer outra entidade que colete, armazene, utilize, compartilhe ou processe dados pessoais.
Algumas situações em que a LGPD se aplica incluem:
- Empresas e organizações que coletam dados pessoais de clientes, como nome, endereço, telefone, e-mail, para fins de cadastro, prestação de serviços, vendas, marketing, entre outros.
- Instituições de saúde que tratam dados pessoais de pacientes, como prontuários médicos, exames, histórico de saúde, para fins de diagnóstico, tratamento, acompanhamento médico, entre outros.
- Empresas que realizam o processamento de dados pessoais para fins de recursos humanos, como recrutamento, seleção, contratação, folha de pagamento, benefícios, entre outros.
- Organizações que coletam dados pessoais de usuários em seus websites ou aplicativos, como cookies, endereço IP, informações de navegação, para fins de análise de dados, personalização de conteúdo, publicidade direcionada, entre outros.
- Órgãos governamentais que tratam dados pessoais para fins de prestação de serviços públicos, emissão de documentos, fiscalização, entre outros.
É importante ressaltar que a LGPD se aplica tanto a dados pessoais coletados de forma online quanto offline, abrangendo todas as etapas do tratamento, desde a coleta até o descarte dos dados.
Em resumo, a LGPD se aplica a qualquer situação em que ocorra o tratamento de dados pessoais, independentemente do setor ou da natureza da atividade realizada.
LGPD na medicina ocupacional
A LGPD diz que qualquer espécie de utilização de dados pessoais no País, que circulem em meio físico ou digital, estará sujeita às novas regras e princípios como da transparência, finalidade e coleta da menor quantidade possível de dados. E esse é o desafio para os médicos do trabalho, que estão reunindo esforços para se adaptarem à lei.
Para Ricardo Pacheco, médico, gestor em saúde, presidente da ABRESST (Associação Brasileira de Empresas de Saúde e Segurança no Trabalho) e diretor da OnCare Saúde, essa é uma questão complexa.
“Principalmente porque os médicos do trabalho deverão assegurar a existência de processos claros e recursos adequados para garantir a privacidade, integridade, guarda e disponibilidade das informações dos trabalhadores participantes dos programas de saúde.
Principalmente os médicos responsáveis pelo PCMSO (Programa de Controle Médico de Saúde Ocupacional) e Serviço Especializado em Engenharia de Segurança e em Medicina do Trabalho (SESMT), mesmo com todos os avanços e novos conceitos, a área da saúde será uma das mais impactadas pela nova Lei”.
Ele ressalta que informações importantes não foram consideradas.
“Muitas das questões médicas, que envolvem o tratamento de informações sobre doenças sequer foram cogitadas durante a tramitação do projeto original, como resultado, foram criadas uma série de obstáculos práticos para que hospitais e médicos possam compartilhar informações com empresas de medicina, planos de saúde e até uma farmácia”, adverte o gestor em saúde.
Ricardo Pacheco, que também dirige a OnCare Saúde, lembra que o cuidado com as informações dos trabalhadores, que são atendidos pelo serviço médico da empresa é importante.
“Para evitar que se acumulem ações na justiça, como as ações do Ministério Público contra uma rede de farmácias que compartilha dados de compra de medicamentos com planos de saúde e laboratórios e casos nos quais a justiça deferiu indenizações por vazamento de prontuários. Por isso é imperativo que repensemos algumas condutas para garantir o sigilo das informações e exames solicitados”.
Para o presidente da ABRESST, as clínicas de medicina do trabalho sentirão o impacto “São empresas que lidam com dados sensíveis dos trabalhadores de outras empresas, e deverão passar por uma reavaliação de seus processos para embasar suas ações na legislação.
Restam as clínicas, as empresas contratantes e os médicos do trabalho, especialmente médicos responsáveis pelo PCMSO e pelo SESMT ficarem atentos e cumprirem o que diz a lei”, completa Ricardo Pacheco.
