Separe informação clínica de dados de aquisição
Mapeie onde entram o nome, o contato e as informações de saúde. Um formulário comercial não precisa receber a história clínica completa. Colete os detalhes assistenciais no ambiente adequado, com controle de acesso e informação clara sobre a finalidade.
A Lei Geral de Proteção de Dados trata dados de saúde como sensíveis. Defina com assessoria a base legal de cada tratamento. Não reúna atendimento, publicidade e pesquisa em uma única autorização vaga. O paciente deve compreender o uso previsto sem ler termos contraditórios em páginas diferentes.
Atribua acesso conforme a função. A equipe de vendas pode precisar confirmar uma reunião, sem consultar exames ou diagnósticos. Teste a remoção de acesso após uma mudança de equipe. Guarde registros que permitam investigar consultas indevidas aos dados.
Se fornecedores tratarem informações fora do Brasil, avalie o mecanismo de transferência internacional aplicável. A ANPD regulamenta instrumentos para essas transferências. Confirme o caminho efetivo dos dados com cada fornecedor, inclusive arquivos de suporte e cópias de segurança.
Fontes: Lei Geral de Proteção de Dados Pessoais, ANPD: transferências internacionais de dados.