Auditoria
Levantamento dos tratamentos, fluxos de dados, bases legais, fornecedores e medidas de segurança existentes.
Proteção de dados (RGPD) para clínicas dentárias
As clínicas dentárias tratam dados de saúde — categoria especial de dados, sujeita a proteção reforçada. Esta área de prática descreve consultoria e auditoria jurídica em proteção de dados, com emissão de parecer. Não inclui o exercício da função de Encarregado de Proteção de Dados (DPO). As clínicas dentárias são um dos vários negócios que tratam dados de saúde.
O enquadramento
Uma clínica dentária trata, no dia a dia, identificação de pacientes, fichas clínicas, radiografias, planos de tratamento, faturação e comunicações. Quando esses dados revelam informação sobre a saúde, entram na categoria especial prevista no artigo 9.º do RGPD, com regras reforçadas de licitude, segurança e responsabilidade.
Em Portugal, o quadro combina o Regulamento Geral sobre a Proteção de Dados com a Lei n.º 58/2019 e demais legislação aplicável. O princípio da responsabilidade (accountability) exige que o responsável pelo tratamento consiga demonstrar conformidade — não basta afirmar que “tem política de privacidade”.
Para clínicas e prestadores de cuidados de saúde oral, a questão prática costuma ser: que tratamentos existem, com que base legal, que fornecedores intervêm, que riscos há e que documentação sustenta as decisões tomadas.
O serviço em fases
O acompanhamento jurídico organiza-se, em regra, por fases. Cada clínica parte de um ponto diferente; o âmbito concreto fixa-se após análise inicial.
Relatório e parecer
Documento escrito com achados, riscos jurídicos relevantes e parecer fundamentado sobre o estado de conformidade.
Plano de ação
Priorização das medidas corretivas e preventivas, com ordem prática ajustada à dimensão da clínica.
Formação (opcional)
Sessão orientada à equipa sobre boas práticas no tratamento de dados de pacientes e incidentes.
Acompanhamento jurídico (opcional)
Apoio pontual em revisões documentais, pedidos de titulares ou incidentes, sem exercício da função de Encarregado.
Entregáveis
Consoante o âmbito acordado, a clínica pode receber documentação de trabalho e orientação jurídica, por exemplo:
- Registo de atividades de tratamento, alinhado com a realidade da clínica.
- Avisos de privacidade e informação a pacientes, quando necessário.
- Contratos ou cláusulas de subcontratação com fornecedores que tratam dados.
- Plano interno de resposta a violações de dados pessoais.
- Materiais ou sessão de formação para a equipa, se solicitados.
Os entregáveis descrevem o trabalho jurídico realizado; não constituem “pacote comercial” nem substituem a responsabilidade do responsável pelo tratamento.
Perguntas frequentes
Nem todas as clínicas estão obrigadas a designar um Encarregado de Proteção de Dados. A obrigação depende, em termos gerais, da natureza, escala e contexto dos tratamentos. Esta página descreve consultoria e auditoria jurídicas com parecer; o escritório não exerce a função de Encarregado (DPO).
Nem sempre. Os dados de saúde são uma categoria especial. Em muitos contextos clínicos, o tratamento pode assentar noutras bases legais previstas no RGPD e na legislação nacional aplicável, e não apenas no consentimento. A base adequada deve ser analisada caso a caso.
Uma violação de dados pessoais é, em termos gerais, um incidente de segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso não autorizados a dados pessoais. Em certos casos, pode haver obrigação de notificar a autoridade portuguesa de proteção de dados (CNPD) sem demora injustificada e, quando aplicável, no prazo de 72 horas após o conhecimento do incidente, nos termos do RGPD.
Não. O serviço consiste em consultoria e auditoria jurídica, com emissão de parecer e, quando solicitado, plano de ação, formação ou acompanhamento jurídico pontual. Não inclui o exercício da função de Encarregado de Proteção de Dados.
Em regra, convém reunir o inventário dos tratamentos, avisos de privacidade, contratos com fornecedores que tratam dados, procedimentos internos e registos de incidentes, se existirem. A documentação concreta depende da organização e dos sistemas utilizados.
Não. O texto é geral e informativo. A análise de uma clínica concreta exige conhecimento dos tratamentos, dos sistemas, dos contratos e do contexto organizacional.
Informação e contactos
Para conhecer o âmbito desta área de prática ou solicitar consulta jurídica sobre a situação da clínica, utilize os contactos do escritório ou o pedido de consulta já disponível neste sítio.
O envio de pedido inicial não cria, por si só, relação advogado-cliente nem substitui consulta jurídica.
Nota informativa
Esta página tem natureza informativa. Não substitui consulta jurídica, não dispensa análise documental e não representa promessa de resultado. O escritório presta consultoria e auditoria jurídica em proteção de dados, com emissão de parecer; não exerce a função de Encarregado de Proteção de Dados. A atuação concreta depende dos factos, da documentação, da verificação de conflitos de interesses e da aceitação de mandato.
Leituras relacionadas
- A sua clínica dentária precisa de um Encarregado de Proteção de Dados?
- Consentimento e dados de saúde na clínica dentária
- Durante quanto tempo conservar o processo clínico?
- Os erros de RGPD mais comuns numa clínica dentária
- Violação de dados numa clínica: o que fazer nas primeiras 72 horas
- ← Voltar a Empresas