A obrigação é da instituição, mas a decisão é de quem atende.
Quem recebe o pedido de acesso ao processo clínico é um assistente técnico ao balcão. A decisão que toma vincula a instituição, expõe-na a reclamação e a coima, e não está escrita em lado nenhum. É esse vazio que este sítio se propõe fechar — com procedimento, formação e prova.
O que sustenta esta matéria
Procedimento documentado
Quem recebe o pedido, como se verifica a identidade e a legitimidade, que prazo corre, que suporte se usa, o que se entrega, o que se oculta e como se documenta. Escrito, aprovado e auditável — não decidido caso a caso ao balcão.
Perfis de acesso
O artigo 5.º, n.º 5, da Lei n.º 12/2005 e o princípio da necessidade de conhecer do artigo 29.º, n.º 1, da Lei n.º 58/2019 exigem controlo efectivo de acessos. É o vector sobre o qual incidiu o caso sancionatório mais notório do sector em Portugal.
Notificação de acessos
O artigo 29.º, n.º 6, da Lei n.º 58/2019 impõe notificar o titular de qualquer acesso aos seus dados e disponibilizar mecanismo de rastreabilidade. Obrigação legal expressa desde 2019, cujo cumprimento sistemático não se verifica no sector.
Dossier de prova
O princípio da responsabilidade exige demonstrabilidade. Políticas não bastam: é preciso registo estruturado de pedidos e respostas, avaliações de impacto vivas, evidência de revisão de perfis e registos de formação.
Pedidos de terceiros
Seguradoras, medicina do trabalho, peritos e tribunais. Cada um com base de legitimidade distinta — e nenhuma delas conferindo, por si só, direito de acesso directo ao processo clínico.
Preparação para 2029 e 2031
O Regulamento do Espaço Europeu de Dados de Saúde transforma o prestador em detentor de dados, com obrigações activas de disponibilização. A preparação é plurianual e tem de começar agora.
Do diagnóstico à prova, em quatro fases
Exercício delimitado que confronta a prática instalada com o quadro normativo verificado. Produz relatório de desconformidades hierarquizadas por risco e serve de base à decisão de investimento.
Redacção e aprovação do procedimento normalizado de resposta: árvore de decisão, matriz de prazos, modelos, critérios de ocultação parcial, registo de execução e indicadores.
Formação de quem decide — a linha da frente antes do encarregado de protecção de dados, porque é ao balcão que a decisão se toma.
Constituição e manutenção do dossier de prestação de contas, revisto periodicamente e apresentável a inspecção sem trabalho de reconstituição.
Como este sítio trata a incerteza
Todo o conteúdo normativo publicado neste sítio foi verificado em fonte oficial, tendo sido lido o texto da norma e não apenas a referência ao diploma. Quando uma afirmação não pôde ser confirmada directamente, é assinalada assim: [exemplo de conteúdo que carece de confirmação adicional].
Esta convenção não é uma cautela decorativa. Em matéria de dados de saúde circula uma quantidade considerável de informação de segunda mão, com números de artigo trocados, datas incorrectas e designações de autoridades já alteradas. A distinção entre o que foi lido na fonte e o que foi lido em comentário é, nesta matéria, a diferença entre uma peça utilizável e uma peça que não resiste a contraditório.
Recomenda-se, em qualquer caso, a confirmação da vigência das normas citadas antes de acto com efeitos jurídicos. A regulação nesta área está em movimento acelerado, com marcos sucessivos até 2035.