Médico: Como Gerenciar Prontuários em PDF com Segurança e Conformidade LGPD

O CFM, por meio da Resolução CFM 1.821/2007, estabelece os requisitos mínimos para o prontuário eletrônico e autoriza a eliminação do papel após a digitalização, desde que sejam observadas as normas de autenticidade, integridade e sigilo do documento eletrônico. O prontuário eletrônico deve ser mantido por um período mínimo de 20 anos após o último atendimento ao paciente. A LGPD, por sua vez, exige que os dados de saúde (art. 5º, II — dados sensíveis) recebam tratamento diferenciado, com maior rigor na proteção e no controle de acesso. O consentimento específico e destacado do paciente é geralmente necessário para o tratamento dessas informações, exceto nas hipóteses do art. 11 (tratamento para a proteção da vida do titular ou de terceiro). O Certificado de Autenticidade Digital é um requisito fundamental para que o prontuário eletrônico tenha valor legal equivalente ao físico. Sem o certificado digital adequado, a versão eletrônica não substitui legalmente o documento físico. Por isso, clínicas que desejam eliminar os prontuários físicos após digitalização devem verificar se estão utilizando um sistema de prontuário eletrônico certificado pelo CFM. Para PDFs de prontuários que não são parte de um sistema eletrônico certificado, recomenda-se manter tanto a versão física quanto a digital durante o período de transição. O PDF serve como cópia de segurança e facilita a consulta, mas não substitui o prontuário original enquanto não houver certificação adequada.

1. 1Verifique se o sistema de prontuário eletrônico utilizado na clínica é certificado pelo CFM (consulte a lista de sistemas aprovados no site do CFM).
2. 2Para digitalização de prontuários físicos, use um scanner com resolução mínima de 300 DPI para garantir a legibilidade de manuscritos e carimbos.
3. 3Converta os scans em PDFs pesquisáveis usando OCR para facilitar a busca por informações específicas no futuro.
4. 4Comprima os PDFs resultantes para reduzir o espaço de armazenamento, mantendo a qualidade visual dos documentos.
5. 5Aplique assinatura digital com certificado ICP-Brasil em cada prontuário digitalizado para garantir autenticidade.
6. 6Arquive com metadados completos: número do prontuário, CPF do paciente, data do atendimento, médico responsável.

O sigilo médico é um dos princípios fundamentais da ética médica e está consagrado no Código de Ética Médica (CEM) e no Código Penal Brasileiro. A violação do sigilo médico pode resultar em processo ético-disciplinar no CRM, além de responsabilidade civil e penal. No contexto digital, a proteção dos PDFs de prontuários é uma das formas mais concretas de garantir esse sigilo. A proteção por senha dos PDFs médicos deve seguir uma política clara de senhas: senhas diferentes para pacientes diferentes, rotação periódica de senhas e nunca compartilhar a senha de um prontuário por canais não seguros. O LazyPDF permite criar PDFs protegidos de forma rápida, garantindo que apenas pessoas autorizadas possam acessar o documento. Além da proteção por senha, é importante controlar quais permissões os usuários têm sobre o documento. Para prontuários enviados ao próprio paciente, pode ser adequado permitir a impressão mas não a edição. Para prontuários enviados a outros médicos para consulta, a proibição de edição é absolutamente necessária para preservar a integridade do documento. Um aspecto frequentemente negligenciado é a proteção de PDFs que contêm imagens de exames, como radiografias e tomografias digitalizadas. Esses arquivos tendem a ser muito grandes e, por isso, muitas clínicas não os protegem adequadamente. A compressão inteligente desses arquivos, seguida da proteção por senha, é uma prática essencial de segurança.

1. 1Classifique os documentos médicos por nível de sensibilidade: prontuários completos (alta sensibilidade), laudos e receitas (média), documentos administrativos (baixa).
2. 2Aplique proteção por senha a todos os prontuários e documentos de alta sensibilidade antes de armazená-los ou compartilhá-los.
3. 3Use senhas únicas por paciente, derivadas de um sistema seguro (não use o CPF ou data de nascimento como senha).
4. 4Ao compartilhar prontuários com outros médicos ou hospitais, use canais seguros e comunique a senha separadamente do documento.
5. 5Mantenha um log de acesso: registre quem acessou cada prontuário, quando e para qual finalidade.

Um dos maiores desafios na gestão digital de prontuários médicos é o tamanho dos arquivos de exames de imagem. Uma tomografia computadorizada convertida em PDF pode facilmente ocupar 50 a 100 MB, e um prontuário completo de um paciente oncológico pode chegar a vários gigabytes ao longo dos anos de tratamento. A compressão inteligente desses arquivos é essencial para tornar o armazenamento viável sem comprometer a qualidade diagnóstica das imagens. É importante ressaltar que a compressão de imagens médicas deve ser feita com cuidado: a redução excessiva pode degradar detalhes diagnósticos importantes. Para exames de imagem, recomenda-se uma compressão leve que reduza o tamanho sem afetar a resolução visual. O LazyPDF permite comprimir PDFs grandes de forma eficiente, com diferentes níveis de compressão. Para exames de imagem, use a compressão mais suave disponível. Para documentos de texto (consultas, receitas, laudos escritos), a compressão mais agressiva pode ser usada sem perda de qualidade relevante. A organização do prontuário em múltiplos PDFs temáticos também pode ser uma abordagem eficiente: um PDF para a história clínica, outro para os exames de laboratório, outro para os exames de imagem, e assim por diante. Isso facilita o acesso a informações específicas sem precisar abrir arquivos imensos.

A LGPD garante ao paciente o direito de acessar seus próprios dados de saúde (art. 18, I). Isso significa que o médico ou clínica deve ser capaz de fornecer ao paciente, a qualquer momento, uma cópia de seu prontuário em formato legível. O PDF protegido por senha é uma forma adequada de atender a esse direito, garantindo ao mesmo tempo que o documento não seja alterado pelo destinatário. Ao enviar prontuários para outros médicos no contexto de encaminhamentos, é fundamental garantir que apenas as informações relevantes para o atendimento em questão sejam compartilhadas. O princípio da minimização de dados da LGPD (art. 6º, III) determina que apenas os dados estritamente necessários devem ser coletados e compartilhados. Isso significa que, ao encaminhar um paciente ao cardiologista, por exemplo, não é necessário compartilhar o histórico ginecológico completo. A ferramenta de divisão de PDFs do LazyPDF pode ser usada para extrair apenas as páginas relevantes de um prontuário extenso antes do compartilhamento com outro especialista. Isso não apenas atende ao princípio de minimização de dados da LGPD, mas também facilita a leitura pelo médico destinatário, que precisa apenas das informações pertinentes ao seu atendimento.