Guias
Proteção de dados para nutricionistas na Argentina: Ley 25.326
O que a Ley 25.326 exige de um consultório de nutrição na Argentina: o artigo 8 para profissionais de saúde, o registro de bancos de dados perante a AAIP e as medidas de segurança esperadas.
A Ley 25.326 tem uma particularidade que joga a seu favor e que quase ninguém aproveita: um artigo pensado especificamente para profissionais de saúde. Entendê-lo muda a forma como você justifica tudo o que faz com os dados dos seus pacientes.
O marco argentino é a Ley 25.326 de Protección de los Datos Personales, regulamentada pelo Decreto 1558/2001. A autoridade de aplicação é a Agencia de Acceso a la Información Pública (AAIP). Há projetos de reforma em discussão há anos, mas a 25.326 continua sendo a norma vigente.
O artigo 8, sua base mais sólida
A lei classifica as informações referentes à saúde como dado sensível, e o artigo 7 restringe com rigor a coleta de dados sensíveis. Se você parasse por aí, a conclusão seria que quase não dá para trabalhar. Mas o artigo 8 abre expressamente a porta: os estabelecimentos de saúde e os profissionais vinculados às ciências da saúde podem coletar e tratar os dados pessoais relativos à saúde de quem os procura ou está sob tratamento, respeitando os princípios do sigilo profissional.
O consentimento continua sendo necessário, à parte e de forma expressa, para tudo o que não for a assistência em si: comunicações comerciais, uso de fotografias, publicação de casos ou cessão de dados a terceiros que não participam do tratamento.
O registro de bancos de dados
Esta é a obrigação mais ignorada e a que diferencia o regime argentino de outros da região. A lei prevê que os bancos de dados que excedam o uso exclusivamente pessoal sejam inscritos no registro mantido pela autoridade de aplicação. Um banco com prontuários de pacientes não é uso pessoal.
- Verifique no site da AAIP o procedimento e os formulários vigentes antes de fazer a inscrição.
- Registre o banco uma vez e mantenha a declaração atualizada se as finalidades ou os responsáveis mudarem.
- Guarde o comprovante de inscrição junto com o restante da sua documentação de conformidade.
Direitos dos seus pacientes
| Direito | O que o paciente pode pedir | Prazo de resposta |
|---|---|---|
| Acesso | Saber quais dados dele você tem e com qual finalidade | 10 dias corridos |
| Retificação | Corrigir dados inexatos ou incompletos | 5 dias úteis |
| Atualização | Atualizar informações que ficaram desatualizadas | 5 dias úteis |
| Supressão | Eliminar dados, dentro dos limites do seu dever de conservação | 5 dias úteis |
Sigilo profissional e equipe
O artigo 8 condiciona o tratamento ao respeito ao sigilo profissional, e esse dever não se esgota em você: alcança todos que tenham contato com as informações. Se você trabalha com recepção, assistentes ou colegas, o acordo de confidencialidade assinado não é uma formalidade, é a forma de transferir esse dever a quem não o tem por seu título.
Medidas de segurança
A lei exige adotar as medidas técnicas e organizacionais necessárias para garantir a segurança e a confidencialidade, e proíbe registrar dados em bancos que não reúnam condições técnicas de integridade e segurança. Traduzindo para um consultório:
- Usuário próprio para cada pessoa com acesso, com segundo fator sempre que possível.
- Criptografia nos equipamentos em que os prontuários são consultados.
- Backups com restauração testada.
- Registro de acessos quando a ferramenta permitir.
- Acordos de confidencialidade assinados com todos os colaboradores.
- Revogação imediata dos acessos quando alguém sai da equipe.
Fornecedores e dados fora do país
Se o seu software de gestão, seu e-mail ou seu armazenamento estão hospedados fora da Argentina, há uma transferência internacional envolvida. A lei a condiciona a que o país de destino ofereça níveis de proteção adequados ou a que existam garantias contratuais. Na prática: peça a cada fornecedor o acordo de tratamento de dados e deixe documentado onde os dados ficam hospedados.
Perguntas frequentes
O consentimento do paciente é suficiente?
Serve, mas é frágil como base única porque pode ser revogado. Para a assistência, é melhor se apoiar no artigo 8 e reservar o consentimento para os usos que não são assistenciais.
Preciso inscrever meu banco de dados se sou monotributista e trabalho sozinho?
A obrigação está ligada ao fato de o banco exceder o uso exclusivamente pessoal, não à forma jurídica nem ao tamanho. Um banco de prontuários de pacientes excede esse uso, então vale verificar o procedimento vigente perante a AAIP.
Posso usar o WhatsApp com pacientes?
É comum e não é proibido, mas o ideal é limitá-lo à coordenação e aos lembretes, avisar o paciente de que esse canal é usado e não deixar documentação clínica armazenada nele.
O que acontece se eu deixar de atender?
O dever de guarda continua vigente durante o prazo de conservação do prontuário. É preciso prever quem fica responsável e documentar isso.
Este guia é informativo e não constitui assessoria jurídica. Consulte a legislação vigente no seu país e, em caso de dúvida, um profissional.
Próximo passo
Leve a nutrição clínica para o próximo nível com a Almendra
Crie planos, gerencie pacientes e automatize acompanhamentos em uma única plataforma.