Durante quanto tempo conservar o processo clínico?
Discos cheios, pastas antigas e a tentação de «limpar» o que já não vem à clínica. No outro extremo, guardar tudo para sempre «por segurança». Nenhum dos dois extremos responde ao direito. A conservação do processo clínico numa clínica dentária em Portugal exige cruzar o RGPD com as regras profissionais e com as finalidades concretas de cada conjunto de dados.
Texto geral e informativo. O quadro da área de prática está em proteção de dados (RGPD) para clínicas dentárias.
O princípio do RGPD: só o tempo necessário
O artigo 5.º do RGPD impõe a limitação da conservação: os dados pessoais devem ser mantidos apenas durante o período necessário às finalidades para que são tratados. A Lei n.º 58/2019 precisa a regra na ordem portuguesa: o prazo é o fixado por norma legal ou regulamentar ou, na falta desta, o necessário à prossecução da finalidade — com salvaguardas quando a conservação se prolonga, por exemplo, por motivos de arquivo justificado.
Tradução prática: a clínica deve saber porque guarda, durante quanto tempo e o que faz no fim do prazo. Sem essa disciplina, o arquivo vira um risco acumulado — e não uma prova de diligência.
O arquivo clínico na medicina dentária
O processo clínico individual — ficha, exames, imagens, planos e registos do diagnóstico e tratamento — não é um ficheiro administrativo qualquer. No enquadramento deontológico da Ordem dos Médicos Dentistas, o prestador de cuidados de medicina dentária deve manter arquivo dos processos clínicos, independentemente do formato, e conservá-lo, em regra, pelo prazo mínimo de vinte anos.
Esse mínimo profissional não é um «detalhe interno»: condiciona a política de eliminação da clínica. Apagar fichas porque o doente «já não marca» pode colidir com deveres de arquivo e com a necessidade futura de demonstrar atos clínicos, responder a pedidos do titular ou gerir responsabilidade civil.
Nem tudo no software é «processo clínico»
Uma base de dados mistura, muitas vezes, dados clínicos, faturação, marcação, marketing e ficheiros de fornecedores. O prazo aplicável ao processo clínico não se estende mecanicamente a todas as categorias. Dados tratados só para campanhas comerciais, por exemplo, seguem outra lógica — tipicamente mais curta e dependente do consentimento ou da base invocada.
Por isso o inventário de tratamentos importa: permite definir prazos distintos, bloquear acessos e programar eliminação ou anonimização sem destruir o que a clínica ainda está obrigada a conservar. Sobre a confusão frequente entre finalidades, veja consentimento e dados de saúde.
Encerramento, venda ou mudança de software
Quando a clínica encerra, é transmitida ou muda de sistema, o risco deixa de ser teórico. É preciso definir quem continua responsável pelo arquivo, como se garante a continuidade do acesso legítimo e como se informa o que for devido. A deontologia da medicina dentária exige, em termos gerais, que a informação clínica seja confiada a profissional legalmente habilitado — não a um arquivo «órfão» num disco externo sem dono.
Do lado do RGPD, a transferência de um ficheiro completo de doentes para um novo responsável pelo tratamento não é um mero gesto técnico: implica base legal, segurança e, quando aplicável, informação aos titulares. Contratos com o fornecedor do software devem prever exportação, eliminação e suporte nessa transição.
Segurança enquanto se conserva
Conservar durante vinte anos sem controlo de acessos, cópias de segurança testadas ou critérios de eliminação segura é cumprir o prazo no papel e falhar na substância. Os dados de saúde exigem medidas técnicas e organizativas adequadas ao risco — incluindo no arquivo morto e nas cópias de segurança.
Se ocorrer um incidente que afete processos arquivados, a clínica continua obrigada a avaliar a violação e a eventual notificação. Sobre as primeiras horas, veja violação de dados numa clínica: o que fazer nas primeiras 72 horas.
Perguntas frequentes
Em regra, não de imediato. O RGPD exige conservação limitada à finalidade, mas a legislação e as regras profissionais aplicáveis à medicina dentária impõem, em regra, um arquivo do processo clínico por um período mínimo significativo. A eliminação prematura pode criar risco jurídico e clínico.
Não. O prazo deontológico de arquivo do processo clínico não se confunde automaticamente com prazos fiscais, contabilísticos ou com dados tratados só para marketing. Cada finalidade pode ter um horizonte distinto; o inventário de tratamentos deve refletir isso.
A transmissão ou o encerramento exigem planeamento: continuidade do arquivo, informação adequada e, quando aplicável, entrega a profissional legalmente habilitado. Não basta «passar o software» sem definir responsabilidade pelo arquivo e pelo acesso.
Não. Conservar sem fundamento, para além do necessário à finalidade e aos prazos legais ou profissionais aplicáveis, contraria o princípio da limitação da conservação. O equilíbrio está em documentar o prazo, aplicar medidas de segurança e eliminar ou anonimizar quando o fundamento deixar de existir.
Para conhecer a área de prática de consultoria e auditoria RGPD para clínicas dentárias, consulte a página dedicada ou os contactos do escritório.
Nota informativa
A informação nesta página é geral e informativa. Não substitui consulta jurídica nem dispensa a análise dos tratamentos, dos sistemas e da organização da clínica. O escritório presta consultoria e auditoria jurídica em proteção de dados, com emissão de parecer; não exerce a função de Encarregado de Proteção de Dados. Os prazos concretos dependem das finalidades, da documentação e das normas aplicáveis ao caso.