Auditoria
Levantamento dos tratamentos, fluxos de dados, bases legais, fornecedores e medidas de segurança existentes.
Proteção de dados (RGPD) para clínicas dentárias
Atualizado em
As clínicas dentárias tratam dados de saúde — categoria especial de dados, sujeita a proteção reforçada. Esta área de prática descreve consultoria e auditoria jurídica em proteção de dados, com emissão de parecer. Não inclui o exercício da função de Encarregado de Proteção de Dados (DPO). As clínicas dentárias são um dos vários negócios que tratam dados de saúde.
O enquadramento
Uma clínica dentária trata, no dia a dia, identificação de pacientes, fichas clínicas, radiografias, planos de tratamento, faturação e comunicações. Quando esses dados revelam informação sobre a saúde, entram na categoria especial prevista no artigo 9.º do RGPD, com regras reforçadas de licitude, segurança e responsabilidade.
Em Portugal, o quadro combina o Regulamento Geral sobre a Proteção de Dados com a Lei n.º 58/2019 e demais legislação aplicável. O princípio da responsabilidade (accountability) exige que o responsável pelo tratamento consiga demonstrar conformidade — não basta afirmar que “tem política de privacidade”.
Para clínicas e prestadores de cuidados de saúde oral, a questão prática costuma ser: que tratamentos existem, com que base legal, que fornecedores intervêm, que riscos há e que documentação sustenta as decisões tomadas.
O serviço em fases
O acompanhamento jurídico organiza-se, em regra, por fases. Cada clínica parte de um ponto diferente; o âmbito concreto fixa-se após análise inicial.
Relatório e parecer
Documento escrito com achados, riscos jurídicos relevantes e parecer fundamentado sobre o estado de conformidade.
Plano de ação
Priorização das medidas corretivas e preventivas, com ordem prática ajustada à dimensão da clínica.
Formação (opcional)
Sessão orientada à equipa sobre boas práticas no tratamento de dados de pacientes e incidentes.
Acompanhamento jurídico (opcional)
Apoio pontual em revisões documentais, pedidos de titulares ou incidentes, sem exercício da função de Encarregado.
Entregáveis
Consoante o âmbito acordado, a clínica pode receber documentação de trabalho e orientação jurídica, por exemplo:
- Registo de atividades de tratamento, alinhado com a realidade da clínica.
- Avisos de privacidade e informação a pacientes, quando necessário.
- Contratos ou cláusulas de subcontratação com fornecedores que tratam dados.
- Plano interno de resposta a violações de dados pessoais.
- Materiais ou sessão de formação para a equipa, se solicitados.
Os entregáveis descrevem o trabalho jurídico realizado; não constituem “pacote comercial” nem substituem a responsabilidade do responsável pelo tratamento.
Perguntas frequentes
Nem todas as clínicas estão obrigadas a designar um Encarregado de Proteção de Dados. A obrigação depende, em termos gerais, da natureza, escala e contexto dos tratamentos. Esta página descreve consultoria e auditoria jurídicas com parecer; o escritório não exerce a função de Encarregado (DPO).
Nem sempre. Os dados de saúde são uma categoria especial. Em muitos contextos clínicos, o tratamento pode assentar noutras bases legais previstas no RGPD e na legislação nacional aplicável, e não apenas no consentimento. A base adequada deve ser analisada caso a caso.
Uma violação de dados pessoais é, em termos gerais, um incidente de segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso não autorizados a dados pessoais. Em certos casos, pode haver obrigação de notificar a autoridade portuguesa de proteção de dados (CNPD) sem demora injustificada e, quando aplicável, no prazo de 72 horas após o conhecimento do incidente, nos termos do RGPD.
Não. O serviço consiste em consultoria e auditoria jurídica, com emissão de parecer e, quando solicitado, plano de ação, formação ou acompanhamento jurídico pontual. Não inclui o exercício da função de Encarregado de Proteção de Dados.
Em regra, convém reunir o inventário dos tratamentos, avisos de privacidade, contratos com fornecedores que tratam dados, procedimentos internos e registos de incidentes, se existirem. A documentação concreta depende da organização e dos sistemas utilizados.
Não. O texto é geral e informativo. A análise de uma clínica concreta exige conhecimento dos tratamentos, dos sistemas, dos contratos e do contexto organizacional.
Informação e contactos
Para conhecer o âmbito desta área de prática ou solicitar consulta jurídica sobre a situação da clínica, utilize os contactos do escritório ou o pedido de consulta já disponível neste sítio.
O envio de pedido inicial não cria, por si só, relação advogado-cliente nem substitui consulta jurídica.
Artigo de Luís Correia Crespo, advogado inscrito na Ordem dos Advogados (cédula n.º 67709L), com escritório na Lourinhã.
Nota informativa
Esta página tem natureza informativa. Não substitui consulta jurídica, não dispensa análise documental e não representa promessa de resultado. O escritório presta consultoria e auditoria jurídica em proteção de dados, com emissão de parecer; não exerce a função de Encarregado de Proteção de Dados. A atuação concreta depende dos factos, da documentação, da verificação de conflitos de interesses e da aceitação de mandato.
Leituras relacionadas
- A sua clínica dentária precisa de um Encarregado de Proteção de Dados?
- Consentimento e dados de saúde na clínica dentária
- Durante quanto tempo conservar o processo clínico?
- Os erros de RGPD mais comuns numa clínica dentária
- Violação de dados numa clínica: o que fazer nas primeiras 72 horas
- ← Voltar a Empresas
- Todos os artigos e guias