O laboratório lida com dois tipos de informação sensível ao mesmo tempo: o dado pessoal de quem contrata e, dependendo do segmento, o resultado que diz algo sobre uma pessoa ou sobre o negócio de um cliente. A LGPD não trata os dois da mesma forma, e o erro de tratar tudo igual leva tanto ao excesso de zelo paralisante quanto ao descuido que vira incidente. Vamos organizar o que importa para quem gerencia laboratório.
Dado pessoal não é a mesma coisa que resultado
A Lei Geral de Proteção de Dados, a Lei 13.709/2018, regula o tratamento de dados pessoais, ou seja, informação relacionada a pessoa natural identificada ou identificável. No laboratório isso inclui o cadastro do cliente pessoa física, o contato do responsável na empresa cliente, e os dados de identificação do paciente ou da amostra quando ela aponta para uma pessoa.
O resultado do ensaio em si pode ou não ser dado pessoal. Um laudo de água de um poço industrial não fala de ninguém. Já um exame que diz respeito à saúde de uma pessoa é dado pessoal, e da categoria sensível, com proteção reforçada. A separação prática é essa: trate o cadastro e os identificadores como dado pessoal sempre, e classifique o resultado conforme ele se conecte ou não a uma pessoa. Essa classificação define o nível de cuidado, quem pode ver o quê e por quanto tempo guardar.
Base legal: você precisa de uma antes de tratar
A LGPD não permite tratar dado pessoal sem uma base legal que sustente o tratamento. O equívoco mais comum é achar que tudo se resolve com consentimento. Consentimento é uma das bases, não a principal para um laboratório.
Na operação típica, a base mais natural é a execução de contrato: você trata o dado do cliente porque ele contratou o serviço e o tratamento é necessário para entregá-lo. Para obrigações regulatórias e de retenção de registros, a base é o cumprimento de obrigação legal ou regulatória, que justifica guardar laudos e dados de rastreabilidade pelo prazo exigido. O legítimo interesse pode cobrir usos acessórios proporcionais. O consentimento entra para o que está fora dessas hipóteses, como comunicação de marketing.
Mapear qual base sustenta cada tratamento é o que protege o laboratório numa fiscalização da ANPD. Sem esse mapa, você não consegue justificar por que tem cada dado, e essa é a primeira pergunta que vem.
Direitos do titular e como atendê-los sem caos
O titular, a pessoa a quem o dado se refere, tem direitos que o laboratório precisa conseguir atender: confirmação de que há tratamento, acesso aos dados, correção de dado incompleto ou desatualizado, anonimização ou eliminação de dado tratado em desconformidade, portabilidade e informação sobre com quem os dados foram compartilhados.
Atender isso na unha, vasculhando sistemas e planilhas, é onde o laboratório se enrola. A diferença está em saber, de forma centralizada, onde cada dado de uma pessoa está e quem teve acesso a ele. Atenção a um ponto: o direito de eliminação convive com a obrigação legal de retenção. Você não apaga um laudo só porque o titular pediu, se a norma exige guardá-lo. Saber distinguir o que pode ser eliminado do que precisa ser retido, com a justificativa registrada, é parte do trabalho.
Controle de acesso, trilha e onde os dados ficam
Três controles técnicos resolvem a maior parte do risco. Primeiro, acesso por perfil: o estagiário da bancada não precisa ver dados financeiros nem o cadastro completo do cliente, e o financeiro não precisa do resultado clínico. Cada perfil enxerga só o necessário para a função, o princípio da minimização aplicado de forma concreta.
Segundo, trilha de auditoria: registro de quem acessou, alterou ou exportou cada informação, sem possibilidade de apagar o histórico. É o que permite responder a um titular com quem seus dados foram compartilhados, e o que sustenta a investigação se houver suspeita de acesso indevido.
Terceiro, saber onde os dados ficam: localização de armazenamento, controle de quem é o operador, e cuidado com exportações para fora do sistema, porque a planilha baixada no desktop de alguém é o vazamento esperando para acontecer.
O Gerencialab entrega esses três pilares de forma nativa: RBAC por perfil, trilha de auditoria imutável e dados centralizados em vez de espalhados em arquivos soltos. Some isso ao laudo com assinatura digital ICP-Brasil, que garante a integridade do documento entregue, e você cobre tanto a proteção do dado quanto a do resultado.
Privacidade que não atrapalha a operação
Faça o inventário pelo fluxo do dado
Percorra cadastro, proposta, coleta, recebimento, análise, laudo, faturamento, portal e descarte. Em cada etapa, identifique dados pessoais, finalidade, base legal, acesso, compartilhamento, retenção e proteção. O inventário deve incluir planilhas, e-mails, backups e integrações, não apenas o banco principal do sistema.
Depois priorize cenários de risco: laudo enviado ao destinatário errado, conta compartilhada, dado mantido sem necessidade ou fornecedor sem contrato adequado. Defina prevenção, detecção, resposta e responsável. O melhor controle combina menor privilégio, trilha, revisão de acessos, retenção executável e procedimento para incidentes e direitos dos titulares.
Referências para conferência
Nota editorial: confirme sempre a edição vigente da norma, o escopo aplicável e os requisitos do regulador, do método e do contrato antes de tomar uma decisão técnica.
LGPD bem feita no laboratório não é um departamento à parte criando barreiras. É a operação rodando com acesso certo para cada um, registro automático de tudo e dados sob controle, de modo que atender um direito do titular ou uma fiscalização vira consulta, não força-tarefa. Para ver o controle de acesso por perfil e a trilha de auditoria aplicados ao seu fluxo, agende uma demonstração e conheça a página de segurança e LGPD.
Veja o Gerencialab rodando com a análise que você faz
Da proposta ao laudo assinado em ISO/IEC 17025, num sistema só. Agende uma demonstração com o tipo de ensaio do seu laboratório.
Agendar demonstração