Segredo médico e compartilhamento de informações: guia prático

O sigilo médico não é um dever de discrição: é uma proibição, acompanhada de sanção penal, que se impõe a todo profissional que atue no sistema de saúde. A sua particularidade é não conhecer exceção baseada na boa intenção. O que autoriza uma partilha de informação nunca é a utilidade dessa partilha, mas sim um texto que a preveja expressamente.

O que abrange o sigilo

O sigilo abrange tudo o que chegou ao conhecimento do profissional no exercício das suas funções: o que lhe foi confiado, mas também o que viu, ouviu ou compreendeu. Esta extensão é decisiva — uma informação revelada por um terceiro, ou deduzida de uma observação, entra no âmbito do sigilo tal como uma confidência do paciente.

Impõe-se ao conjunto dos profissionais que atuam no sistema de saúde, incluindo o pessoal administrativo, os estagiários e os intervenientes externos. Não cessa nem com o fim do acompanhamento, nem com a morte do paciente.

A violação constitui um crime, sancionado penalmente. A isto acrescem as consequências disciplinares no âmbito da ordem profissional e, se for o caso, a responsabilidade civil, que se enquadra no âmbito da responsabilidade civil profissional.

A partilha entre profissionais: dois regimes distintos

É o ponto mais mal compreendido, porque a regra difere consoante a composição da equipa.

No âmbito de uma mesma equipa de cuidados, as informações podem ser partilhadas entre profissionais sem necessidade de recolher um consentimento específico. Presume-se que o paciente foi informado e pode opor-se. A equipa de cuidados é um conceito jurídico definido, que pressupõe um acompanhamento comum: profissionais do mesmo estabelecimento, ou intervenientes que o paciente tenha ele próprio designado como participantes no seu acompanhamento.

Fora da equipa de cuidados, a partilha pressupõe o consentimento prévio do paciente, obtido por qualquer meio, incluindo por via desmaterializada. Este consentimento pode ser retirado a qualquer momento.

Em ambos os casos, aplica-se um limite comum que é frequentemente esquecido: só podem ser partilhadas as informações estritamente necessárias à coordenação ou à continuidade dos cuidados, dentro do âmbito das funções de cada um. Um profissional não tem acesso à totalidade do processo pelo simples facto de pertencer à equipa: tem acesso ao que a sua missão exige.

O paciente, os seus familiares e a pessoa de confiança

O paciente tem direito de acesso direto ao conjunto das informações relativas à sua saúde. Este direito exerce-se mediante pedido, com um prazo de comunicação que varia consoante a antiguidade das informações.

A pessoa de confiança, designada por escrito, acompanha o paciente e recebe a informação quando este se encontra impossibilitado de exprimir a sua vontade. A sua designação não lhe confere um direito de acesso geral ao processo enquanto o paciente estiver consciente e capaz.

Os familiares podem receber as informações necessárias para apoiar o paciente em caso de diagnóstico ou prognóstico grave, salvo oposição deste. Também aqui o âmbito está limitado ao que esse apoio exige.

Após o óbito, os herdeiros, o companheiro de facto ou o parceiro podem obter as informações necessárias para conhecer as causas da morte, defender a memória do falecido ou fazer valer os seus direitos — salvo oposição manifestada em vida pelo falecido. O motivo deve ser especificado, e só são comunicadas as informações correspondentes a esse motivo.

As derrogações legais

Algumas revelações são autorizadas, ou mesmo impostas, por textos precisos: declarações obrigatórias de doenças, sinalização de maus-tratos ou privações em menores e pessoas vulneráveis, respostas a determinadas requisições judiciais, comunicação ao médico-assessor no âmbito do controlo médico.

O princípio orientador mantém-se o mesmo: a derrogação resulta de um texto, nunca de uma apreciação de oportunidade. Um profissional convencido de que uma revelação seria útil não está, por isso, autorizado a fazê-la.

A dimensão técnica do sigilo

O sigilo não se resume a não falar. Impõe medidas concretas de proteção dos suportes, cuja ausência é, em si mesma, censurável.

Os dados de saúde alojados por um terceiro devem sê-lo junto de um alojador que disponha da certificação prevista para o efeito. As trocas entre profissionais pressupõem mensagens seguras dedicadas à saúde, em vez de sistemas de mensagens de uso geral. E os acessos ao processo devem ser rastreados, de forma a poder-se determinar quem consultou o quê e quando — exigência detalhada no nosso artigo sobre o processo médico eletrónico.

Esta rastreabilidade tem uma dupla função: previne acessos indevidos e protege o profissional, permitindo demonstrar que um acesso que lhe é imputado não ocorreu. É o mesmo raciocínio probatório aplicável à recolha do consentimento: o que não é registado não pode ser provado nem refutado.

Cenários de utilização

Encaminhamento a um colega. Se o colega participa no acompanhamento, a partilha enquadra-se na equipa de cuidados e não exige recolha específica. Se se tratar de um parecer pontual fora do acompanhamento, é necessário o consentimento do paciente.

Pedido de um empregador ou de uma seguradora. Nenhuma informação pode ser-lhes comunicada. O profissional entrega o documento ao paciente, a quem cabe decidir sobre a sua transmissão.

Consultório de grupo. Pertencer à mesma estrutura não cria automaticamente uma equipa de cuidados para um determinado paciente. O critério é a participação efetiva no acompanhamento, o que pressupõe autorizações de acesso diferenciadas, tema abordado no nosso artigo sobre a conformidade administrativa de um consultório médico.

Perguntas frequentes

O sigilo cessa com a morte do paciente? Não. Perdura, com derrogações regulamentadas a favor dos herdeiros, do companheiro de facto ou do parceiro, por motivos precisos e taxativamente admitidos.

Pode-se trocar informação livremente dentro de um estabelecimento? Apenas entre profissionais que participam efetivamente no acompanhamento do paciente, e unicamente para as informações necessárias a esse acompanhamento. Pertencer ao estabelecimento não é suficiente.

O paciente pode opor-se à partilha? Sim. No âmbito da equipa de cuidados, pode opor-se à partilha depois de ter sido informado. Fora dela, é exigido o seu consentimento prévio, que pode ser retirado a qualquer momento.

Um profissional pode responder a uma requisição? Depende do enquadramento jurídico da requisição. Algumas criam uma obrigação de resposta, outras não. O profissional deve verificar o fundamento antes de comunicar e limitar a sua resposta ao respetivo objeto.

Uma mensagem comum é suficiente entre profissionais? Não. As trocas de dados de saúde pressupõem sistemas de mensagens seguros e dedicados, constituindo o uso de uma mensagem de uso geral, em si mesmo, um incumprimento das medidas de proteção.

Os familiares podem ser informados? Em caso de diagnóstico ou prognóstico grave, e salvo oposição do paciente, para as informações necessárias ao seu apoio. O âmbito permanece limitado a essa finalidade.

A reter

O sigilo médico distingue-se pela sua lógica invertida: não autoriza o que é útil, proíbe tudo exceto aquilo que um texto tenha expressamente previsto. Um profissional confrontado com um pedido de comunicação deve, portanto, procurar o fundamento legal, nunca a justificação prática.

Duas distinções regem a maioria das situações. A que existe entre a equipa de cuidados, onde a partilha se presume com direito de oposição do paciente, e o exterior, onde é exigido o consentimento prévio. E a distinção transversal entre o acesso a um processo e o acesso às informações necessárias a uma dada missão — sendo a segunda a única alguma vez autorizada. A rastreabilidade dos acessos não é uma restrição acessória: é o que permite demonstrar, anos mais tarde, que esse limite foi respeitado.