Proteção de dados num lar de idosos: o que a fiscalização verifica primeiro
Um lar reúne uma combinação que a lei trata com a máxima severidade: os dados mais sensíveis — de saúde, de medicação, de dependência — pertencentes às pessoas mais vulneráveis. É esta conjugação que coloca as estruturas residenciais para idosos no topo das prioridades de fiscalização da autoridade.
Quando o titular dos dados é uma pessoa idosa, muitas vezes dependente e nem sempre em condições de exercer os seus direitos por si, a lei desloca o peso da responsabilidade para quem trata a informação. E esse peso recai, por inteiro, sobre a direção do lar.
Porque é que um lar está numa categoria à parte
Três fatores combinados explicam a posição especial destas estruturas:
- Trata dados de saúde de forma continuada. Diagnósticos, medicação, planos de cuidados, registos de dependência — todos dados de categoria especial.
- Os titulares são vulneráveis. As orientações europeias identificam expressamente os idosos e as pessoas doentes como titulares que necessitam de proteção reforçada.
- Trata dados em nome de quem nem sempre pode consentir. É a questão mais delicada, e a que os lares resolvem pior.
O problema do consentimento: quem autoriza pelo residente?
Quando um residente não está em condições de compreender e autorizar o tratamento dos seus dados, a solução instintiva é pedir a assinatura a um familiar. Na prática funciona; juridicamente, é mais complexo.
Um familiar só pode consentir em nome do residente se tiver poderes legais para o representar — o que não decorre automaticamente do parentesco. Um filho não representa juridicamente o pai só por ser filho. É necessário verificar a existência de representação legal válida, designadamente no âmbito de um regime de acompanhamento de maior.
Acresce que, para muitos dos tratamentos que um lar realiza, o consentimento não é sequer o fundamento adequado. A prestação de cuidados de saúde assenta frequentemente noutros fundamentos legais — e apoiar tudo num consentimento mal recolhido é construir sobre areia.
A videovigilância: onde os lares mais falham
É uma das áreas em que a prática corrente se afasta com mais frequência do que a lei permite:
- É proibida a captação de imagem em zonas de intimidade — quartos, instalações sanitárias, zonas de higiene. A vontade de vigiar quem está acamado não afasta esta proibição.
- É proibida, em regra, a captação de som.
- A vigilância dos trabalhadores tem regras próprias e não pode ter por finalidade controlar o desempenho da equipa.
- As imagens não podem ser conservadas indefinidamente nem usadas para outras finalidades.
Uma câmara mal colocada num lar é das primeiras coisas que uma inspeção observa, e das que mais pesam.
O que uma direção de lar deve ter organizado
- O fundamento legal correto para cada tratamento — e o consentimento apenas onde é aplicável
- A verificação da representação legal de cada residente que não possa consentir por si
- Um mapa da videovigilância que exclua zonas de intimidade e respeite os prazos
- Contratos de subcontratação com software, serviços clínicos, laboratório, informática e contabilidade
- Um procedimento de violação de dados com resposta em 72 horas
- Regras de acesso por função — um auxiliar não precisa do processo clínico completo
- Formação da equipa
O que fazemos
Analisamos como o lar recolhe, trata, guarda e partilha a informação dos residentes; identificamos onde os fundamentos legais estão errados ou ausentes; verificamos a videovigilância e a representação dos residentes; e preparamos os documentos, contratos e procedimentos que colocam a estrutura em conformidade — com um plano por ordem de gravidade.
Prestamos consultoria, auditoria e parecer. Não exercemos a função de Encarregado de Proteção de Dados. Não prometemos imunidade a fiscalizações — prometemos que, quando uma acontecer, a direção tem as respostas organizadas em vez de as procurar à pressa.
Esta é uma das obrigações que se aplicam a quem trata dados de saúde.
Avaliação do seu lar
Analisamos a situação concreta da sua estrutura e dizemos-lhe, com franqueza, onde estão os riscos e o que é prioritário corrigir.
O envio de pedido inicial não cria, por si só, relação advogado-cliente nem substitui consulta jurídica.
Nota informativa
Esta página tem natureza informativa. Não substitui consulta jurídica, não dispensa análise documental e não representa promessa de resultado. O escritório presta consultoria e auditoria jurídica em proteção de dados, com emissão de parecer; não exerce a função de Encarregado de Proteção de Dados. A atuação concreta depende dos factos, da documentação, da verificação de conflitos de interesses e da aceitação de mandato.