IA e LGPD na Medicina: Os limites éticos e legais

A digitalização dos prontuários médicos, a telemedicina e a chegada da Inteligência Artificial (IA) trouxeram facilidades inegáveis para a rotina da saúde. No entanto, essa rápida evolução tecnológica colocou clínicas, hospitais e profissionais de medicina sob a mira de uma das legislações mais rigorosas do país: a Lei Geral de Proteção de Dados (LGPD).

Na área da saúde, os prontuários, exames e históricos de tratamentos não são dados comuns, pois são classificados legalmente como dados pessoais sensíveis. O uso inadequado dessas informações para alimentar ferramentas tecnológicas ou a falta de critérios éticos na sua manipulação tem gerado um volume expressivo de processos cíveis e administrativos.

Abaixo, mostramos quais são os limites éticos e os principais cuidados necessários para alinhar a inovação médica às exigências da lei.

O Prontuário Médico e a LGPD: Onde mora o risco?

Para que uma ferramenta de Inteligência Artificial funcione bem, ela precisa ser treinada com um volume massivo de dados. O grande conflito ético e jurídico começa quando hospitais ou empresas de software utilizam o histórico clínico de pacientes reais para alimentar esses algoritmos sem seguir os protocolos de segurança.

A LGPD exige que a coleta e o tratamento de dados sensíveis tenham uma finalidade muito clara e, na maioria das vezes, o consentimento explícito do titular.

Compartilhar relatórios médicos com sistemas de nuvem desprotegidos ou cruzar dados de pacientes para fins comerciais sem autorização são condutas que violam tanto a lei federal quanto o próprio Código de Ética Médica, que resguarda o sigilo profissional de forma intransigente.

O que diz o Conselho Federal de Medicina (CFM)?

O posicionamento dos conselhos de classe é muito claro: a tecnologia deve servir como um suporte para o médico, e nunca como uma substituta de sua responsabilidade ética.

• Autonomia preservada: O médico não pode justificar uma quebra de sigilo ou um diagnóstico equivocado pautando-se apenas na automatização de um sistema eletrônico.

• Responsabilidade sobre o registro: Toda e qualquer informação inserida em uma plataforma digital de saúde continua sob a custódia do profissional de saúde e da instituição que o contrata.

Isso significa que, se uma plataforma de prontuário eletrônico sofrer um vazamento de dados ou se um robô expuser o diagnóstico de um paciente de forma indevida, a instituição de saúde responderá pelos danos causados à privacidade daquele indivíduo.

Para entender em detalhes como essas falhas digitais e diagnósticos incorretos emitidos por softwares dividem a culpa nos tribunais, acesse também nosso artigo completo sobre Inteligência Artificial na Medicina e na perícia médica: Quem Responde pelo Erro?

Sinais de vulnerabilidade nas instituições de saúde

Muitas clínicas e consultórios operam em risco diário sem perceber. Fique atento a estas situações:

• Utilizar aplicativos de mensagens comuns para enviar fotos de exames ou laudos de pacientes sem criptografia adequada;

• Armazenar prontuários digitais em computadores que não possuem controle de acesso por senhas individuais e auditoria de logs (registro de quem visualizou o documento);

• Não possuir um termo de consentimento claro e específico sobre como os dados de saúde do paciente serão tratados e armazenados pela clínica.

Por que a perícia técnica é vital nesses casos?

Quando ocorre um incidente de segurança (como um vazamento de dados clínicos) ou quando um paciente alega que sua privacidade foi violada durante um tratamento automatizado, a resposta jurídica não pode ser baseada em suposições.

Determinar se a instituição médica agiu com zelo, se os sistemas utilizados possuíam as certificações exigidas pela Anvisa e se houve de fato um dano ao paciente exige uma auditoria pericial minuciosa. É preciso analisar os rastros digitais do prontuário e confrontá-los com as normas éticas e legais vigentes.

A atuação do RN Instituto em casos complexos

A conformidade entre a prática médica de alta complexidade e as novas exigências da LGPD exige um olhar técnico refinado. O RN Instituto de Medicina Legal atua realizando análises periciais fundamentadas e assistência técnica em casos que envolvem sigilo médico, prontuários eletrônicos e responsabilidade institucional.

Nossa equipe audita os documentos e os processos internos sob o mais estrito sigilo profissional, traduzindo a complexidade técnica dos sistemas digitais em provas robustas para fundamentar defesas ou subsidiar tomadas de decisão seguras no ambiente jurídico.

Antes de implementar novas ferramentas tecnológicas ou diante de qualquer questionamento legal sobre o tratamento de dados na sua instituição, submeta o cenário a uma avaliação pericial especializada.