Nosso Blog

Proteção de dados de saúde dos trabalhadores e LGPD

Quanto mais a empresa conhece a saúde dos trabalhadores, maior é sua responsabilidade

A gestão de saúde corporativa depende de informação. Mas dados de saúde são classificados pela LGPD como dados pessoais sensíveis, o que exige maior rigor na definição da finalidade, da base legal, do acesso, da segurança e do compartilhamento.

O desafio não é escolher entre gerir e proteger. É utilizar apenas as informações necessárias, de forma proporcional e segura.

A primeira pergunta não é “quais dados temos?”. É: qual decisão legítima precisa ser tomada? Depois disso, a empresa deve avaliar quais informações são necessárias, se podem ser agregadas, quem deve acessá-las, por quanto tempo serão mantidas, qual é a base legal, quais fornecedores participam do tratamento, como o trabalhador será informado e como incidentes serão tratados. Coletar informações “porque talvez sejam úteis” aumenta risco sem garantir valor.

Quem precisa saber o quê

PerfilO que pode / precisa acessar
DiretoriaTendências, concentrações de risco, custos e resultados; em regra, sem nomes ou diagnósticos individuais
GestorRestrições ou orientações funcionais; não prontuário ou detalhes clínicos
RHFluxos administrativos e impactos no trabalho; nunca informação clínica como critério informal de promoção ou desligamento
Profissional de saúdeInformações clínicas necessárias ao cuidado, respeitando sigilo e responsabilidade profissional
FornecedorApenas o previsto pela finalidade e pelo contrato

Anonimização exige mais do que retirar o nome

Em grupos pequenos, a combinação entre cargo, unidade, idade e gênero pode identificar uma pessoa. Por isso, os relatórios devem estabelecer tamanho mínimo de grupo, limitar recortes, tratar respostas abertas, evitar combinação excessiva de variáveis, utilizar faixas e agregações e avaliar risco de reidentificação.

Estrutura mínima de governança

  • Inventário de dados: mapear quais dados são coletados, onde ficam, quem acessa, com quem são compartilhados, qual a finalidade e por quanto tempo são mantidos.
  • Perfis de acesso: separar acesso clínico, ocupacional, administrativo e executivo.
  • Contratos: com operadoras, plataformas e consultorias, definindo finalidade, responsabilidades, segurança, subcontratação, compartilhamento, retenção, resposta a incidentes e encerramento do tratamento.
  • Segurança: a Autoridade Nacional de Proteção de Dados (ANPD) recomenda medidas técnicas e administrativas compatíveis com o risco, incluindo controle de acesso, autenticação, cópias de segurança, políticas internas e resposta a incidentes.
  • Descarte: critérios para eliminação segura quando a finalidade e as obrigações de conservação terminarem.

Cinco erros frequentes

  • Enviar informações de saúde em grupos de mensagens
  • Compartilhar planilhas sem controle de acesso
  • Entregar relatórios excessivamente detalhados às lideranças
  • Utilizar consentimento como solução automática para qualquer tratamento
  • Contratar plataformas sem avaliar fluxo e armazenamento de dados

Regra prática

Antes de compartilhar, pergunte: essa pessoa precisa dessa informação para exercer sua função? É possível reduzir o detalhamento? Existe meio mais seguro? O compartilhamento está previsto? O trabalhador seria surpreendido ao saber desse uso?

A gestão deve receber informação suficiente para decidir, mas não informação suficiente para expor o trabalhador.

Sua governança de dados de saúde protege o trabalhador na mesma medida em que informa a diretoria? Estruture um fluxo de dados proporcional, seguro e auditável.

Fontes: Lei Geral de Proteção de Dados (Lei nº 13.709/2018); Autoridade Nacional de Proteção de Dados (ANPD).

Facebook
Pinterest
LinkedIn

Confira outros artigos

Bem-estar corporativo e organização do trabalho
QUALIDADE DE VIDA
Helenice Martins

Seu programa fortalece o trabalhador ou tenta ensiná-lo a suportar um trabalho mal organizado?

Quando aumenta o estresse, a empresa oferece meditação. Quando há sobrecarga, promove palestra sobre organização do tempo. Quando cresce a ansiedade, disponibiliza conteúdo sobre respiração. Quando o engajamento cai, realiza uma ação motivacional. Essas iniciativas podem beneficiar pessoas. O problema é utilizá-las como resposta principal para riscos produzidos por carga, liderança, violência, falta de autonomia ou dimensionamento; essas situações, se não tratadas, continuarão a existir. A OMS recomenda uma combinação de intervenções organizacionais, capacitação de gestores, suporte, retorno ao trabalho e medidas individuais. A prevenção deve atuar diretamente sobre as condições e os ambientes que geram risco. Mas sempre em conjunto com a estruturação do trabalho, os modelos de gestão e a cultura. O teste da coerência Considere uma equipe com metas incompatíveis com os recursos, urgências permanentes, funções pouco claras, jornada extensa, liderança despreparada, baixa autonomia e falta de equipe. Uma palestra sobre resiliência pode produzir boa avaliação? Não modifica a causa. Certo? Em situações assim, a ação pode transmitir uma mensagem inadequada: o trabalhador deve aprender a suportar melhor algo que a empresa deveria revisar. Olha o risco. Três níveis de intervenção Nível Atua sobre Prevenção primária Carga, ritmo, recursos, clareza, autonomia, jornada, liderança, violência, assédio, previsibilidade Promoção e suporte Educação em saúde, formação de gestores, apoio psicológico, orientação financeira, desenvolvimento de competências Cuidado e reabilitação Acesso ao tratamento, acompanhamento, gestão de afastamentos, retorno ao trabalho, adaptações Um programa maduro combina os três níveis. Como avaliar uma ação Uso não é impacto Número de acessos, presenças ou inscrições mede adesão. Não mede, necessariamente, resultado. A avaliação pode ser organizada em níveis: alcance, participação, satisfação, aprendizagem, mudança de comportamento, resultado de saúde e efeito organizacional. Nem toda ação precisa reduzir afastamentos: uma atividade educativa pode ter como objetivo aumentar conhecimento. Mas o objetivo precisa ser declarado antes, e não inventado depois para justificar o resultado. Dicas práticas Bem-estar não deve servir para aumentar a tolerância das pessoas a condições inadequadas. Deve integrar uma estratégia que também melhora o trabalho. Seu portfólio de bem-estar trata sintomas ou causas? Combine prevenção estrutural com suporte individual, com indicador para cada nível. Precisa de ajuda para essa construção? Converse com nossos especialistas. Fonte: Organização Mundial da Saúde, diretrizes sobre saúde mental no trabalho.

Leia mais »
Linha de cuidado contínua para condições crônicas no trabalho
GESTÃO DE SAÚDE CORPORATIVA
Marcela Pazetto

O maior problema não é identificar a doença. É perder o trabalhador depois do encaminhamento

E infelizmente isso acontece com frequência. Hipertensão, diabetes, doenças respiratórias, cardiovasculares e musculoesqueléticas não começam e terminam em uma campanha. São condições que podem exigir acompanhamento por anos. Mesmo assim, muitas empresas organizam sua estratégia em eventos: aferição de pressão, palestra, campanha de alimentação, exame pontual, encaminhamento, entrega de material educativo. Essas ações podem gerar conhecimento ou identificação de risco. Não garantem continuidade do cuidado. Campanha não é linha de cuidado. Leia novamente! Uma campanha ocorre em um momento. Uma linha de cuidado organiza a trajetória: identificação, orientação, acesso, adesão, acompanhamento, retorno quando necessário e avaliação de resultado. Uma pessoa pode identificar pressão elevada e não procurar atendimento. Pode iniciar tratamento e interromper. Pode ter prescrição adequada e trabalhar em uma rotina incompatível com alimentação, sono ou uso de medicamentos. Sem continuidade, o dado inicial não produz resultado. O papel da empresa A empresa não deve prescrever, diagnosticar nem exigir informações clínicas desnecessárias. Pode, entretanto, facilitar acesso, organizar encaminhamento, reduzir barreiras, oferecer educação baseada em evidências, acompanhar adesão em dados agregados, fornecer equipe interna para que esse cuidado seja próximo, direcionado e facilitado, estruturar retorno ao trabalho, avaliar a efetividade do programa e revisar condições de trabalho relevantes. Estrutura de uma linha de cuidado Etapa O que envolve Identificação Ações preventivas, exames ocupacionais dentro de sua finalidade, dados agregados, participação voluntária Estratificação Classificar grupos por nível de risco e necessidade de suporte, preservando confidencialidade Encaminhamento Definir para onde a pessoa será direcionada e como terá acesso (interno = equipe que atua dentro da empresa; externo = parceiros ou operadoras, por exemplo). Quando externo, é necessário cuidado maior, com referência e contrarreferência bem organizadas Navegação Apoiar o trabalhador a compreender o caminho, sem invadir sua autonomia Continuidade Avaliar se o processo está funcionando e quais barreiras são recorrentes Resultado Acompanhar indicadores agregados de acesso, adesão, utilização, afastamentos e satisfação Cuidado com o “custo evitado” É possível estimar benefícios econômicos, mas o método deve ser transparente. Não se deve afirmar que toda internação posterior deixou de acontecer por causa do programa. Uma estimativa responsável precisa explicitar período, população, comparação, premissas, limitações e outras intervenções ocorridas no mesmo intervalo. A meta correta “Realizar quatro campanhas” é meta de execução. “Aumentar o acesso e a continuidade entre pessoas com risco identificado” é meta de resultado. A campanha informa. A linha de cuidado acompanha. A governança verifica se houve acesso, continuidade e mudança. Sua empresa tem campanhas de saúde ou uma linha de cuidado contínua? Fale com nossa equipe de especialistas e estruture o acompanhamento que transforma identificação de risco em resultado real. Fonte: Organização Mundial da Saúde, classificação de doenças não transmissíveis.

Leia mais »

Como podemos ajudar sua empresa hoje?

Somos especialistas em implementar a cultura do cuidado em empresas e negócios!