Backup para clínicas e consultórios: o que CFM, SBIS e LGPD exigem do prontuário

Para uma clínica ou consultório, o prontuário é a memória do cuidado com cada paciente e, ao mesmo tempo, um dos dados mais sensíveis e mais regulados que existem. Perder um prontuário é perder o histórico que orienta o tratamento. Vazá-lo expõe a intimidade de alguém; não conseguir apresentá-lo quando exigido é problema legal. Só que, na maioria das clínicas pequenas e médias, essa informação crítica está protegida pelo mesmo backup improvisado de qualquer outro arquivo. Quando está.

A digitalização resolveu o problema do armário lotado e criou outro, mais silencioso: agora todo o acervo de saúde da clínica depende de um sistema e de uma cópia. Se o servidor morre ou um ransomware criptografa a base, o que se perde é o histórico clínico de anos de pacientes, não uma papelada. E a exigência de proteger esse dado não vem só do bom senso: CFM, SBIS e LGPD desenham, cada um do seu ângulo, o que a clínica precisa garantir.

Três normas, uma mesma direção

As três fontes de regra apontam para o mesmo lugar: o prontuário precisa continuar existindo por muito tempo, íntegro e protegido, e disponível quando o atendimento precisar. Cada uma cuida de uma dimensão disso.

O CFM (Conselho Federal de Medicina) trata da guarda. A obrigação de preservar o registro médico se estende por prazos longos, muito além do ciclo de vida de um computador ou de um backup comum de trinta dias. O prontuário precisa continuar legível anos depois do último atendimento, o que já transforma a retenção longa em exigência.

A SBIS (Sociedade Brasileira de Informática em Saúde), junto ao CFM, cuida da certificação dos sistemas de prontuário eletrônico. É essa certificação que dá validade ao registro digital e permite, quando aplicável, dispensar o papel. Um sistema certificado atende a requisitos de segurança e integridade, com trilha de auditoria; o backup é parte de manter esse registro íntegro e recuperável ao longo do tempo.

A LGPD trata o prontuário como dado pessoal sensível, a categoria de maior proteção da lei, por envolver saúde. Isso eleva a régua: o dado precisa ser protegido contra vazamento e acesso indevido, e a clínica responde por incidentes que exponham essa informação. Backup seguro e com acesso controlado deixa de ser boa prática e vira parte do dever de proteger — a mesma lógica que tratamos em proteção de dados e adequação à LGPD.

Um ponto de honestidade antes de seguir: a Global Data implementa os controles técnicos que essas exigências pedem, do backup imutável ao teste de restauração. A interpretação jurídica de cada norma e a adequação formal da clínica são responsabilidade do estabelecimento e da sua assessoria. Por isso não prometemos conformidade legal. Entregamos a base técnica que a torna possível.

O que o backup de uma clínica precisa ter

Traduzindo as exigências para a prática, o backup do prontuário precisa de um patamar que o backup comum não entrega — o mesmo raciocínio que aplicamos a outros setores de guarda longa, como no backup para cartórios sob o Provimento 213.

Retenção longa, dimensionada pelo prazo do prontuário. Não adianta um backup que guarda os últimos meses. A retenção precisa acompanhar o prazo de guarda do registro médico, e isso se mede em anos.

Imutabilidade. Pelo menos uma cópia protegida contra alteração e exclusão, inclusive contra a criptografia de um ransomware, ameaça que vem atingindo a saúde com frequência. É a diferença entre um ataque recuperável e a perda definitiva do histórico dos pacientes.

Criptografia e controle de acesso. Sendo dado sensível, o prontuário precisa estar cifrado também no backup, com acesso controlado e registrado. Uma cópia legível parada num disco qualquer é o tipo de vazamento que só espera alguém encontrar.

Restauração testada. Guardar o prontuário por muitos anos não vale nada se, no dia em que a clínica precisar, ninguém souber se ele volta. O teste periódico de restauração é o que transforma a cópia guardada em recuperação de verdade, com tempo conhecido.

Continuidade também é cuidado com o paciente

Há uma dimensão que costuma ficar de fora da conversa sobre prontuário: a disponibilidade. Com o sistema fora do ar, o transtorno não fica na administração. O médico atende no escuro, sem o histórico do paciente na tela, e a recepção para junto com a agenda. Por isso o backup do prontuário precisa permitir voltar a operar rápido depois de uma falha, e não apenas existir como arquivo estacionado.

É aí que a estratégia se conecta a um ambiente de recuperação pronto para ativar. A solução que operamos com a tecnologia Acronis une o backup à recuperação, para que a clínica volte a acessar o prontuário no tempo que o cuidado exige, dentro de uma base de backup em nuvem para empresas gerenciado e com a proteção de acesso que a cibersegurança para empresas adiciona por cima, porque dado sensível pede defesa em camadas.

O ponto

O prontuário eletrônico junta exigências que raramente convivem no backup de uma PME: a guarda por muitos anos que o CFM exige, a integridade de sistema certificado (SBIS) e a proteção de dado sensível da LGPD. Se o backup da sua clínica tem ciclo curto, não tem cópia imutável e nunca passou por um teste de restauração, ele não cobre nenhuma das três por inteiro, e vale tratar isso antes que um incidente cobre primeiro. Perder ou vazar prontuário não é incidente de TI: é dano ao paciente e passivo para o consultório.

Perguntas frequentes

Por quanto tempo a clínica precisa guardar o prontuário?

O CFM define prazos longos de guarda para o prontuário médico, que se estendem por muitos anos após o último atendimento, bem além do ciclo de um backup comum. Por isso a retenção do backup precisa ser dimensionada para acompanhar o prazo de guarda do registro, não para semanas ou meses.

Backup comum atende às exigências do prontuário eletrônico?

Não por inteiro. O prontuário exige retenção longa, imutabilidade contra ransomware, criptografia (por ser dado sensível sob a LGPD) e restauração testada. Um backup genérico, com ciclo curto e sem imutabilidade, deixa o acervo de saúde da clínica exposto.

O que a LGPD muda para o backup de dados de saúde?

A LGPD classifica dado de saúde como sensível, a categoria de maior proteção. Isso reforça a necessidade de criptografia, de controle de acesso ao backup e a responsabilidade da clínica por vazamentos. Proteger a cópia do prontuário deixa de ser boa prática e passa a fazer parte do dever legal de proteger o dado.

A Global Data garante a conformidade da clínica com CFM, SBIS e LGPD?

Não. Implementamos os controles técnicos: backup, imutabilidade, criptografia, retenção e teste de restauração. A interpretação jurídica das normas e a adequação formal da clínica são responsabilidade do estabelecimento e da sua assessoria. Entregamos a base técnica que torna a conformidade possível.

Como garantir que o prontuário volta após uma falha?

Com restauração testada e um ambiente de recuperação pronto para ativar. Guardar a cópia não basta: é preciso comprovar periodicamente que o prontuário volta, e em quanto tempo, para que a clínica retome o acesso ao histórico no ritmo que o atendimento exige. Solicite uma avaliação do backup da sua clínica.