Gestão de consultório médico: Conformidade legal e administrativa

Um consultório médico está sujeito a três regimes que não têm o mesmo órgão de fiscalização, nem o mesmo cronograma, nem as mesmas sanções: as obrigações deontológicas e profissionais, as do empregador e as aplicáveis aos dados de saúde. A dificuldade não reside na complexidade de cada um, mas no fato de que eles ocorrem paralelamente — e que uma falha em um deles é frequentemente descoberta por ocasião de uma fiscalização relativa a outro.

A instalação e o âmbito de atuação

O exercício da profissão pressupõe a inscrição na lista da ordem profissional competente e o registro do diploma. O contrato de exercício da profissão — sociedade, colaboração autônoma, substituição — deve ser comunicado à ordem, que verifica sua conformidade com o código de ética.

Três pontos são frequentemente subestimados nesta fase:

• A cláusula de não concorrência ou de não reinstalação A cláusula constante de um contrato de colaboração deve ser limitada no tempo e no espaço, além de ser proporcional. Uma cláusula excessiva é rejeitada, mas é melhor negociá-la do que contestá-la judicialmente.
• O contrato de substituição deve ser redigido e encaminhado à ordem, inclusive no caso de uma substituição temporária.
• Oseguro de responsabilidade civil profissional deve ser assinada antes do primeiro ato, com atenção especial à consideração do histórico, caso tenha ocorrido um exercício anterior — assunto abordado em nosso artigo sobre a responsabilidade civil profissional.

O escritório como empregador

Desde a primeira contratação — secretária, assistente, enfermeiro — o consultório passa a ser um empregador sujeito à legislação trabalhista e ao acordo coletivo aplicável.

As obrigações mais fundamentais são aquelas cuja ausência é constatada imediatamente durante uma fiscalização: declaração prévia à contratação, contrato por escrito quando exigido, afixação de avisos obrigatórios, registro único do pessoal, visita de informação e prevenção, e documento único de avaliação de riscos ocupacionais.

Este último é o que mais frequentemente falta nas pequenas empresas, embora seja obrigatório desde o primeiro funcionário. Em um consultório médico, ele deve cobrir riscos específicos: exposição biológica, manuseio de materiais, riscos psicossociais e trabalho em frente ao monitor.

A isso se soma o cálculo do tempo de trabalho quando os horários não são coletivos, cuja questão probatória é abordada em nosso artigo sobre os horas extras.

Dados de saúde no dia a dia

Esse é o regime cujas infrações custam mais caro, e tudo se resume a ações cotidianas.

O escritório é responsável pelo tratamento de dados dos dados de seus pacientes. Ele deve manter um registro dos tratamentos, informar os pacientes, definir prazos de retenção e estabelecer acordos contratuais com seus prestadores de serviços terceirizados — desenvolvedor de software, provedor de hospedagem, prestador de serviços de secretariado virtual.

Daí decorrem três exigências práticas:

• Ohospedagem A proteção dos dados deve ser garantida por um agente certificado para esse fim, inclusive quando o software de negócios for utilizado on-line.
• Os habilitações devem ser individuais e diferenciadas: uma conta compartilhada entre várias pessoas torna impossível qualquer rastreabilidade e constitui, por si só, uma violação.
• Os intercâmbios A troca de dados de saúde entre profissionais requer um sistema de mensagens seguro específico para a área da saúde, e não um sistema de mensagens voltado para o público em geral.

O registro de acessos e os prazos de retenção específicos do prontuário médico são detalhados em nosso artigo sobre o prontuário médico eletrônico, e as regras de compartilhamento no artigo dedicado ao sigilo médico.

Atendimento ao público e instalações

O escritório é um estabelecimento aberto ao público, o que acarreta obrigações deacessibilidade e de segurança contra incêndios proporcionais à sua categoria. Um registro público de acessibilidade deve ser mantido à disposição.

Além disso, são apresentados os honorários e as condições de atendimento, bem como informações sobre as modalidades de resolução de litígios.

A gestão dos resíduos de atividades de cuidados de saúde com risco infeccioso Faz parte de um processo específico, com convênio com um prestador de serviços credenciado e manutenção dos comprovantes de acompanhamento. Trata-se de um ponto de controle simples e frequente.

Faturamento e relações com o plano de saúde

A faturação segue as tabelas de honorários aplicáveis e a regulamentação sobre excedentes de honorários, cuja divulgação é obrigatória.

Duas obrigações documentais devem ser organizadas com antecedência: a conservação dos folhas de atendimento e documentos comprovativos de acordo com os prazos aplicáveis, e a rastreabilidade dos requisitos, cujo enquadramento é apresentado em nosso artigo sobre os decretos digitais.

Uma auditoria do plano de saúde se concentra principalmente na coerência entre os procedimentos faturados e os prontuários dos pacientes. É nesse ponto que a qualidade da manutenção do prontuário produz um efeito direto, muito além de sua função médica.

Cenários de uso

Primeira contratação. Tratar na seguinte ordem: declaração prévia, contrato por escrito, afiliação à medicina do trabalho, documento único. Este último é o mais frequentemente esquecido e o mais sistematicamente solicitado.

Mudança de software de negócios. Verifique a certificação de hospedagem, a reversibilidade dos dados e o formato de exportação antes de assinar. Uma migração sem plano de recuperação expõe à perda de arquivos cujos prazos de retenção ainda estão em vigor.

Associação de vários profissionais da área. Diferenciar as autorizações de acesso aos prontuários por profissional e por paciente. O fato de pertencer à mesma instituição não implica participação no tratamento de cada paciente.

Perguntas frequentes

O documento único é obrigatório em um pequeno escritório? Sim, a partir do primeiro funcionário, sem limite de número de funcionários. Ele deve cobrir os riscos específicos da atividade, incluindo os biológicos e psicossociais.

É necessário um provedor de hospedagem certificado para um software online? Sim, desde que os dados de saúde sejam hospedados em nome do consultório. A verificação é de responsabilidade do consultório, na qualidade de controlador de dados.

É aceitável ter uma conta de computador compartilhada? Não. As autorizações devem ser individuais; caso contrário, não é possível rastrear os acessos — o que constitui uma violação por si só.

É possível trocar dados de pacientes por e-mail comum? Não. A troca de dados de saúde entre profissionais requer um sistema de mensagens seguro e dedicado.

Quais são as obrigações relativas aos resíduos de serviços de saúde? Uma área dedicada, um contrato com um prestador de serviços credenciado e a conservação dos comprovantes de rastreamento, cuja apresentação é regularmente solicitada em auditorias.

Uma cláusula de não reinstalação é válida? Somente se for limitada no tempo e no espaço e proporcional à proteção de interesses legítimos. Uma cláusula excessiva é rejeitada pelo juiz.

Pontos a serem lembrados

Três regimes avançam paralelamente, e cada um tem seu próprio responsável pelo tratamento de dados. O mais simples de adequar é o regime do empregador, onde as falhas são visíveis e as correções conhecidas — com destaque para o documento único. O mais oneroso é o dos dados de saúde, onde ações rotineiras geram as não conformidades: contas compartilhadas, serviços de e-mail para o público em geral, hospedagem não verificada.

Um sistema atende a todos os três aspectos ao mesmo tempo, e é por ele que se deve começar: autorizações individuais e diferenciadas, associadas a um registro de acessos. Elas comprovam que o limite do “necessário para a missão” foi respeitado, protegem o profissional quando lhe é imputada uma acusação de acesso indevido e constituem o registro exigido tanto em uma auditoria de faturamento quanto em um processo de responsabilização.