Introdução: a consulta que nunca termina
Entra num consultório médico. Doze minutos depois, sai com uma receita. Tem a sensação de ter tido uma conversa privada, protegida por um segredo com vinte e cinco séculos de história.
Durante esses doze minutos, uma plataforma de marcação de consultas registou o seu nome, o seu número de telefone, a especialidade consultada e o horário. Um software de gestão criou uma linha numa base de dados alojada não se sabe onde. Uma folha de cuidados eletrónica seguiu para a sua caixa de seguro de doença e depois para o seu seguro complementar. A sua passagem pela farmácia inscreveu o nome da molécula num processo farmacêutico. O seu telemóvel, guardado no bolso, registou uma posição naquela morada — e se na véspera à noite tivesse pesquisado «sintomas» num navegador comum, uma rede publicitária já sabe alguma coisa.
Já escrevemos aqui sobre os rastos dos seus pagamentos e sobre os das suas comunicações. Os dados de saúde formam uma terceira camada, e de longe a mais sensível: o RGPD classifica-os entre as categorias «especiais» de dados do artigo 9.º, ao mesmo título que as opiniões políticas ou a orientação sexual. Não caducam, não se retratam, e contam uma história que nenhum empregador, nenhuma seguradora, nenhum familiar deveria poder ler por acidente.
Este guia não convida a fugir do sistema de saúde — seria absurdo e perigoso. Propõe saber quem vê o quê, o que a lei impõe realmente, e que gestos simples reduzem a superfície de exposição sem prejudicar o seu acompanhamento médico.
Cartografia: os sete lugares onde aterra a sua saúde
1. O processo do profissional
É a base. O médico é obrigado a manter um processo clínico; na prática, este vive num software de gestão de consultório. Esses editores alojam cada vez mais em modo «cloud», o que impõe em França uma certificação HDS (Hébergeur de Données de Santé) emitida sob o controlo da Agence du Numérique en Santé. É uma verdadeira garantia técnica — não uma garantia de estanquidade absoluta.
2. A Assurance maladie
A folha de cuidados eletrónica transmite à sua caixa: identidade, profissional, atos codificados, data. Os reembolsos figuram na sua conta Ameli. Esta base é uma das mais ricas da Europa; os seus dados pseudonimizados alimentam o Système National des Données de Santé (SNDS), cujo acesso para investigação é enquadrado pela CNIL e pelo Health Data Hub.
3. O seu seguro de saúde complementar
É o elo mais frequentemente subestimado. Um seguro complementar recebe, para reembolsar, informações de natureza médica. Só deve conhecer aquilo que é necessário ao cálculo do reembolso, e a CNIL recordou várias vezes que a recolha do detalhe das patologias pelos organismos complementares é estritamente limitada. Na prática, a natureza do ato (consulta de especialidade, dispositivo médico, sessão de psicologia) continua a ser muito reveladora.
4. A farmácia e o processo farmacêutico
Cada dispensa pode ser inscrita no Dossier Pharmaceutique, gerido pela Ordre national des pharmaciens, para detetar interações medicamentosas. Útil — e recusável: a sua abertura exige o seu consentimento e pode pedir o seu encerramento.
5. Mon espace santé
Aberto por defeito desde 2022 para todos os beneficiários, centraliza documentos, relatórios, receitas. Pode ocultar um documento a certos profissionais, recusar a alimentação automática, ou encerrar totalmente o serviço. Poucas pessoas sabem que estas três opções existem.
6. As plataformas de marcação e de teleconsulta
Não são profissionais de saúde, mas subcontratantes técnicos. Sabem quem consulta quem, quando e para que especialidade. O simples facto de marcar consulta em adictologia, em psiquiatria ou num centro de rastreio é, em si mesmo, um dado de saúde.
7. As suas aplicações e objetos ligados
É o buraco negro. Uma aplicação de acompanhamento do ciclo menstrual, um monitor de sono, uma balança ligada, um caderno de glicemia: a maioria não são dispositivos médicos e não têm qualquer obrigação de alojamento certificado. As suas políticas de privacidade autorizam frequentemente a partilha com «parceiros» analíticos.
O que o segredo médico protege — e o que não protege
O segredo profissional é definido pelo artigo L.1110-4 do Code de la santé publique e sancionado penalmente (artigo 226-13 do Code pénal). É geral e absoluto: abrange tudo o que o profissional viu, ouviu ou compreendeu.
Mas protege as pessoas, não as infraestruturas. Três pontos cegos merecem ser conhecidos:
O segredo médico não impede nem a partilha entre profissionais de uma mesma equipa de cuidados, nem a transmissão de dados administrativos aos organismos pagadores, nem as fugas resultantes de uma intrusão informática num sistema hospitalar.
A partilha em equipa de cuidados. Os profissionais que participam no seu acompanhamento podem trocar as informações «estritamente necessárias». Pode opor-se, informação a informação.
Os ciberataques. Os hospitais franceses foram visados repetidamente nos últimos anos, e a ANSSI publica regularmente balanços alarmantes sobre o setor da saúde. Em 2021, a fuga de resultados de laboratórios de análises que envolveu centenas de milhares de pessoas mostrou que os dados publicados nunca voltam atrás.
Os terceiros não profissionais de saúde. O empregador, a seguradora de crédito, o senhorio, a administração social: nenhum tem direito ao diagnóstico. O próprio médico do trabalho só transmite ao empregador um parecer de aptidão, nunca um motivo.
Os pedidos abusivos: a lista do que pode recusar
| Quem pede | O que pode legitimamente obter | O que pode recusar |
|---|---|---|
| Empregador | Uma baixa médica sem motivo, um parecer de aptidão | O diagnóstico, o nome do médico de família, um certificado detalhado |
| Seguradora de crédito | Um questionário de saúde (enquadrado, com direito ao esquecimento) | Um acesso direto ao seu processo ou ao Mon espace santé |
| Seguro complementar | Os dados necessários ao reembolso | O detalhe das patologias fora do estritamente necessário |
| Senhorio | Absolutamente nada | Absolutamente tudo |
| Plataforma de marcação | Os seus contactos e o motivo da consulta | A criação de uma conta publicitária, o marketing dirigido |
| Ginásio, treinador | Nada de natureza médica | O certificado detalhado, o acesso aos dados dos seus objetos ligados |
Sobre os seguros de crédito, recordemos a lei Lemoine de 2022: supressão do questionário de saúde para muitos créditos à habitação sob condições de montante e de idade no fim do reembolso, e redução do direito ao esquecimento oncológico para cinco anos. Um avanço maior em matéria de privacidade que muitos mutuários ainda ignoram.
O elo fraco: o seu telemóvel e as suas pesquisas
Antes de consultar um médico, pesquisamos. E essa pesquisa antecede o diagnóstico, por vezes em várias semanas.
Uma pesquisa sobre um sintoma íntimo, escrita num navegador comum, ligado a uma conta, numa rede doméstica identificável, é um acontecimento datado e atribuível. Três hábitos mudam radicalmente as coisas:
- Separar o navegador de saúde do resto. Um navegador dedicado às pesquisas sensíveis, sem conta iniciada, com um motor de busca que não guarda histórico associado a um identificador. O princípio de compartimentação que detalhamos noutro artigo deste site aplica-se aqui integralmente.
- Desconfiar do fórum público. Descrever os seus sintomas sob um pseudónimo reutilizado noutro lado equivale a publicar o seu processo clínico. Um pseudónimo de saúde deve ser um pseudónimo descartável e único.
- Verificar antes de acreditar. As fontes fiáveis existem: Ameli, a Haute Autorité de Santé, Vidal, Santé publique France, a ANSES para a alimentação e as exposições ambientais. Para os leitores que queiram um apoio offline, um dicionário médico familiar em versão papel continua surpreendentemente eficaz e não transmite absolutamente nada a ninguém.
Pense também nas notificações. Um lembrete de toma de medicação que aparece em texto visível no ecrã bloqueado, numa sala de reuniões, é uma divulgação. A definição «ocultar o conteúdo das notificações sensíveis» existe nos dois principais sistemas móveis; demora trinta segundos.
Teleconsulta: a divisão, não apenas a plataforma
A teleconsulta deslocou o consultório médico para a sua sala de estar — com as fugas próprias da sala de estar.
- O cenário fala. Um fundo desfocado ou neutro evita revelar o interior da sua casa, a presença de crianças, o seu nível de vida. Um biombo de escritório dobrável ou um simples fundo liso são suficientes.
- O som viaja. Num apartamento ou num open space, uns auscultadores com redução de ruído com microfone direcional protegem tanto a sua confidencialidade como a dos seus vizinhos.
- A câmara do portátil está sempre ligada nalgum lado. Uma tampa autocolante para webcam, por dois euros, resolve definitivamente a questão quando a consulta termina.
- A rede conta. Evitar o Wi-Fi público para uma consulta médica é bom senso; o 4G/5G do seu operador é geralmente preferível.
Verifique por fim se a plataforma utilizada é efetivamente um alojador certificado HDS e se indica um encarregado da proteção de dados. As plataformas sérias mencionam-no preto no branco.
Aplicações de saúde: a pergunta a fazer antes de instalar
Uma aplicação de acompanhamento menstrual, de fertilidade, de humor ou de adição recolhe dados que, em certos contextos jurídicos estrangeiros, já serviram de prova. A questão não é teórica.
Três critérios de triagem, por ordem:
- Os dados ficam no aparelho? As aplicações que propõem um armazenamento 100 % local, sem conta, sem sincronização, existem em quase todas as categorias. São a escolha por defeito razoável.
- Existe um modelo económico visível? Uma aplicação gratuita, sem publicidade visível, sem subscrição, financia-se forçosamente de alguma forma. A revenda de dados agregados é o modelo mais comum.
- A eliminação é efetiva? O RGPD dá-lhe um direito ao apagamento. Teste-o antes de acumular três anos de histórico.
Para muitas utilizações, a alternativa analógica continua imbatível. Um caderno de registo de tensão em papel colocado ao lado de um medidor de tensão de braço homologado produz exatamente o mesmo valor médico que uma aplicação ligada, sem conta, sem cloud, sem condições gerais. O seu médico lê muito bem uma tabela manuscrita.
Os seus direitos, na prática, e como exercê-los
O RGPD e o Code de la santé publique dão-lhe alavancas reais. Falta ainda ativá-las.
Aceder ao seu processo clínico
Pode pedir a comunicação integral do seu processo ao profissional ou ao estabelecimento, por carta registada, com cópia de um documento de identificação. O prazo legal é de oito dias (dois meses para as informações com mais de cinco anos). Nenhum motivo a apresentar.
Retomar o controlo do Mon espace santé
No serviço, três ações essenciais: ocultar um documento a todos os profissionais, bloquear o acesso de um profissional identificado, ou encerrar o perfil. O encerramento não apaga os reembolsos da Assurance maladie, mas suprime a centralização documental.
Encerrar um processo farmacêutico
Pedido oral ou escrito na farmácia. O farmacêutico é obrigado a dar-lhe seguimento.
Opor-se à partilha em equipa de cuidados
Formule-o explicitamente, oralmente e depois por escrito no processo: «oponho-me à transmissão de tal informação a tal profissional». A recusa deve ficar registada.
Recorrer à CNIL
Em caso de recolha abusiva — seguro complementar a exigir um diagnóstico, empregador a reclamar um certificado detalhado, aplicação a recusar o apagamento — a queixa online junto da CNIL é gratuita e dá lugar a instrução.
Os papéis também: o elo esquecido
Protegemos servidores e deixamos receitas espalhadas.
Resultados de análises recebidos por correio, relatórios de imagiologia, folhas de reembolso, folhetos informativos de medicamentos: tudo isso se acumula numa gaveta e depois vai para o lixo, intacto, num saco transparente pousado no passeio. A separação de resíduos tornou a busca documental mais fácil do que alguma vez foi.
Um destruidor de documentos de corte cruzado resolve o problema em poucos segundos por folha — e serve também para os extratos bancários e a correspondência administrativa. Para o que deve ser conservado (processos de doença crónica, acompanhamentos de longa duração, radiografias), uma bolsa arquivadora com fecho guardada fora dos espaços comuns vale mais do que uma pilha no aparador da sala.
Por fim, um conselho raramente dado: evite escrever um motivo médico no campo «descritivo» de uma transferência ou de um pagamento. Essa linha sobreviverá dez anos numa base de dados bancária que já descrevemos noutro artigo deste site.
Um protocolo em dez pontos
- Um navegador dedicado, sem conta, para qualquer pesquisa de sintomas.
- Um pseudónimo único e descartável para qualquer fórum ou grupo de entreajuda.
- Notificações sensíveis ocultadas no ecrã bloqueado.
- Aplicações de saúde: armazenamento local por defeito, caso contrário nada.
- Mon espace santé: configuração ativa, não sofrida.
- Processo farmacêutico: aberto com conhecimento de causa, e encerrável.
- Teleconsulta: fundo neutro, auscultadores, rede controlada, plataforma HDS.
- Recusa documentada dos pedidos infundados (empregador, senhorio, seguro complementar).
- Papéis médicos destruídos, não deitados fora.
- Nenhum motivo médico num descritivo bancário, num assunto de e-mail ou num SMS não protegido.
Conclusão: a confidencialidade faz parte do cuidado
Um doente que receia que as suas confidências saiam do consultório diz menos coisas ao seu médico. Isso é verdade para a saúde mental, a adição, a sexualidade, a violência doméstica. A confidencialidade não é, portanto, uma preocupação periférica de ativistas: é uma condição de qualidade dos cuidados, reconhecida como tal pelo legislador desde a lei Kouchner de 2002.
O paradoxo de 2026 é que as ferramentas que fluidificam o percurso de cuidados — plataformas, aplicações, processos partilhados — são também aquelas que dispersam a informação. A resposta não é a recusa global nem a resignação, mas um uso esclarecido: aceitar o que serve o cuidado, recusar o que só serve à recolha, e saber a todo o momento onde se encontra a cópia.
Não tem de escolher entre ser bem tratado e continuar senhor da sua história. A lei francesa e europeia, neste terreno preciso, está do seu lado. Falta apenas usá-la.
Fontes e referências: Code de la santé publique (art. L.1110-4, L.1111-7), Code pénal (art. 226-13), RGPD (art. 9), CNIL, Ameli, Haute Autorité de Santé, Agence du Numérique en Santé, Ordre national des pharmaciens, ANSSI, lei n.º 2022-270 dita lei Lemoine.
