Proteção de dados num lar de idosos: o que a fiscalização verifica primeiro
Atualizado em
Um lar reúne uma combinação que a lei trata com a máxima severidade: os dados mais sensíveis — de saúde, de medicação, de dependência — pertencentes às pessoas mais vulneráveis. É esta conjugação que coloca as estruturas residenciais para idosos no topo das prioridades de fiscalização da autoridade.
Quando o titular dos dados é uma pessoa idosa, muitas vezes dependente e nem sempre em condições de exercer os seus direitos por si, a lei desloca o peso da responsabilidade para quem trata a informação. E esse peso recai, por inteiro, sobre a direção do lar.
Porque é que um lar está numa categoria à parte
Três fatores combinados explicam a posição especial destas estruturas:
- Trata dados de saúde de forma continuada. Diagnósticos, medicação, planos de cuidados, registos de dependência — todos dados de categoria especial.
- Os titulares são vulneráveis. As orientações europeias identificam expressamente os idosos e as pessoas doentes como titulares que necessitam de proteção reforçada.
- Trata dados em nome de quem nem sempre pode consentir. É a questão mais delicada, e a que os lares resolvem pior.
O problema do consentimento: quem autoriza pelo residente?
Quando um residente não está em condições de compreender e autorizar o tratamento dos seus dados, a solução instintiva é pedir a assinatura a um familiar. Na prática funciona; juridicamente, é mais complexo.
Um familiar só pode consentir em nome do residente se tiver poderes legais para o representar — o que não decorre automaticamente do parentesco. Um filho não representa juridicamente o pai só por ser filho. É necessário verificar a existência de representação legal válida, designadamente no âmbito de um regime de acompanhamento de maior.
Acresce que, para muitos dos tratamentos que um lar realiza, o consentimento não é sequer o fundamento adequado. A prestação de cuidados de saúde assenta frequentemente noutros fundamentos legais — e apoiar tudo num consentimento mal recolhido é construir sobre areia.
A videovigilância: onde os lares mais falham
É uma das áreas em que a prática corrente se afasta com mais frequência do que a lei permite:
- É proibida a captação de imagem em zonas de intimidade — quartos, instalações sanitárias, zonas de higiene. A vontade de vigiar quem está acamado não afasta esta proibição.
- É proibida, em regra, a captação de som.
- A vigilância dos trabalhadores tem regras próprias e não pode ter por finalidade controlar o desempenho da equipa.
- As imagens não podem ser conservadas indefinidamente nem usadas para outras finalidades.
Uma câmara mal colocada num lar é das primeiras coisas que uma inspeção observa, e das que mais pesam.
O que uma direção de lar deve ter organizado
- O fundamento legal correto para cada tratamento — e o consentimento apenas onde é aplicável
- A verificação da representação legal de cada residente que não possa consentir por si
- Um mapa da videovigilância que exclua zonas de intimidade e respeite os prazos
- Contratos de subcontratação com software, serviços clínicos, laboratório, informática e contabilidade
- Um procedimento de violação de dados com resposta em 72 horas
- Regras de acesso por função — um auxiliar não precisa do processo clínico completo
- Formação da equipa
O que fazemos
Analisamos como o lar recolhe, trata, guarda e partilha a informação dos residentes; identificamos onde os fundamentos legais estão errados ou ausentes; verificamos a videovigilância e a representação dos residentes; e preparamos os documentos, contratos e procedimentos que colocam a estrutura em conformidade — com um plano por ordem de gravidade.
Prestamos consultoria, auditoria e parecer. Não exercemos a função de Encarregado de Proteção de Dados. Não prometemos imunidade a fiscalizações — prometemos que, quando uma acontecer, a direção tem as respostas organizadas em vez de as procurar à pressa.
Esta é uma das obrigações que se aplicam a quem trata dados de saúde.
Avaliação do seu lar
Analisamos a situação concreta da sua estrutura e dizemos-lhe, com franqueza, onde estão os riscos e o que é prioritário corrigir.
O envio de pedido inicial não cria, por si só, relação advogado-cliente nem substitui consulta jurídica.
Artigo de Luís Correia Crespo, advogado inscrito na Ordem dos Advogados (cédula n.º 67709L), com escritório na Lourinhã.
Nota informativa
Esta página tem natureza informativa. Não substitui consulta jurídica, não dispensa análise documental e não representa promessa de resultado. O escritório presta consultoria e auditoria jurídica em proteção de dados, com emissão de parecer; não exerce a função de Encarregado de Proteção de Dados. A atuação concreta depende dos factos, da documentação, da verificação de conflitos de interesses e da aceitação de mandato.