Controle dados compartilhados com outras organizações
Defina a finalidade e a condição aplicável a cada transmissão. A LGPD protege informações pessoais e de saúde, independentemente de o destinatário ser público ou privado. A troca entre serviços precisa ser adequada ao contexto, sem acesso irrestrito por conveniência.
O profissional deve receber informação pertinente à avaliação, enquanto o suporte e o financeiro acessam o necessário para suas tarefas. Teste permissões e exportações. Um relatório administrativo não deve reproduzir diagnósticos apenas para explicar utilização do serviço.
Mapeie fornecedores e transferências internacionais conforme os mecanismos da ANPD. Inclua suboperadores e acessos remotos. O percurso de um documento externo pode envolver serviços diferentes daqueles usados na consulta principal.
Se a oferta tiver características de benefício ou assinatura, examine o enquadramento pertinente à ANS. A análise depende das obrigações reais, não apenas do nome do produto. O pagador não recebe acesso automático ao prontuário, e a comunicação deve refletir os limites da cobertura efetivamente contratada.
Fontes: Lei Geral de Proteção de Dados Pessoais, ANPD: transferências internacionais de dados, ANS: registro de operadoras.