Prontuário médico tem dono? Entenda direitos, guarda e acesso
Prontuário médico tem dono? A resposta exige uma distinção importante: as informações registradas dizem respeito ao paciente, que possui direitos sobre seus dados e pode acessar o prontuário e solicitar cópia. Ao mesmo tempo, o documento permanece sob a guarda e a responsabilidade do médico ou da instituição que presta a assistência.
Por isso, falar apenas em “propriedade” pode gerar confusão. Na prática, é mais útil separar três pontos: quem é o titular das informações, quem deve guardar o prontuário e em quais situações outras pessoas podem ter acesso ao conteúdo.
O que é o prontuário médico?
O Conselho Federal de Medicina define o prontuário como um documento único formado pelo conjunto de informações, sinais e imagens relacionados à saúde do paciente e à assistência prestada. Além de ter caráter legal, sigiloso e científico, ele permite a comunicação entre profissionais e contribui para a continuidade do cuidado.
O Código de Ética Médica determina que o médico elabore prontuário legível para cada paciente. Os dados clínicos necessários à condução do caso devem ser registrados em ordem cronológica, com data, hora, assinatura e identificação profissional.
Isso significa que o prontuário não é apenas uma ficha administrativa. Ele documenta a assistência e precisa ser mantido de forma organizada, íntegra e protegida.
Afinal, quem é o dono do prontuário?
Em termos práticos, é importante distinguir o conteúdo do documento de sua guarda.
O paciente é o titular dos dados pessoais registrados e possui direito de acesso às próprias informações. O Conselho Federal de Medicina também trata o prontuário como documento pertencente ao paciente no que diz respeito à disponibilidade dessas informações.
A guarda, porém, cabe ao médico ou à instituição que assiste o paciente. Isso explica por que o paciente normalmente recebe acesso ou cópia, enquanto o prontuário original permanece sob responsabilidade de quem deve preservá-lo.
Portanto, ter a guarda física ou eletrônica do prontuário não transforma o médico, a clínica ou o hospital em titular dos dados de saúde ali registrados.
O paciente pode pedir uma cópia do prontuário?
Sim. O Código de Ética Médica veda ao médico negar ao paciente ou, quando aplicável, ao seu representante legal, acesso ao prontuário ou deixar de fornecer cópia quando solicitada.
O profissional também deve prestar os esclarecimentos necessários para que o conteúdo seja compreendido, observadas as situações específicas previstas nas normas éticas.
Esse direito de acesso também se relaciona à Lei Geral de Proteção de Dados Pessoais. A LGPD assegura ao titular, entre outros direitos, a confirmação da existência de tratamento e o acesso aos próprios dados pessoais.
Quem mais pode acessar as informações?
Profissionais envolvidos na assistência
O prontuário pode ser utilizado pela equipe envolvida no cuidado quando o acesso for necessário para a assistência e estiver dentro das atribuições de cada profissional.
Isso não significa que qualquer funcionário da clínica possa consultar livremente os registros. O Código de Ética Médica veda o manuseio e o conhecimento de prontuários por pessoas não obrigadas ao sigilo profissional quando o documento estiver sob responsabilidade do médico.
A LGPD reforça essa cautela ao determinar que o tratamento seja limitado ao mínimo necessário para a finalidade e protegido contra acessos não autorizados.
Terceiros e autoridades
A divulgação do prontuário não deve ocorrer de maneira indiscriminada. O Código de Ética Médica prevê situações específicas para liberação de cópias, como autorização escrita do paciente, atendimento a ordem judicial e uso pelo próprio médico em sua defesa, sempre com preservação do sigilo aplicável.
Os Conselhos Regionais de Medicina também podem requisitar cópia nos casos previstos pelas normas profissionais.
Familiares
O simples vínculo familiar não autoriza acesso irrestrito ao prontuário de uma pessoa viva. Quando o paciente não puder exercer pessoalmente seus direitos, deve-se verificar a existência e os limites da representação legal.
No caso de paciente falecido, existe orientação específica do Conselho Federal de Medicina. A Recomendação CFM nº 3/2014 trata do fornecimento a cônjuge ou companheiro sobrevivente e, sucessivamente, a determinados sucessores, mediante comprovação do vínculo e observância das condições indicadas pelo CFM. Situações concretas podem exigir análise jurídica e ética individualizada.
Como a LGPD se aplica ao prontuário?
Informações sobre saúde são classificadas pela LGPD como dados pessoais sensíveis. Por isso, médicos, clínicas, hospitais e fornecedores envolvidos no tratamento dessas informações precisam considerar requisitos de finalidade, necessidade, segurança, transparência e controle de acesso.
O direito do paciente sobre seus dados também não significa que todos os registros possam ser apagados imediatamente a pedido dele. A própria LGPD admite a conservação de dados quando necessária para cumprimento de obrigação legal ou regulatória, e os prontuários estão sujeitos a regras específicas de guarda.
Por quanto tempo o prontuário deve ser guardado?
A Lei nº 13.787/2018 estabelece que prontuários em papel e digitalizados podem ser eliminados depois de transcorrido o prazo mínimo de 20 anos a partir do último registro. Esse prazo pode ser maior quando houver determinação legal, judicial, administrativa, contratual ou arquivística aplicável.
Em 2026, o Conselho Federal de Medicina esclareceu que prontuários em papel com mais de 20 anos do último registro podem ser eliminados mesmo sem terem sido previamente digitalizados, desde que sejam observados os requisitos de segurança, sigilo, avaliação e rastreabilidade aplicáveis.
Para instituições de saúde, o Parecer CFM nº 19/2026 orienta que o descarte seja formalizado e realizado por método que impeça a reconstrução ou identificação indevida das informações. O documento de registro da eliminação deve preservar os dados mínimos necessários à rastreabilidade.
O parecer também esclarece que não existe obrigação geral de comunicação prévia ao paciente ou ao Conselho Regional de Medicina antes do descarte, embora recomende medidas razoáveis de comunicação por cautela e transparência.
Digitalizar não significa poder descartar de qualquer forma
A Lei nº 13.787/2018 estabelece requisitos próprios para a digitalização de prontuários. O processo deve preservar integridade, autenticidade e confidencialidade, e a eliminação dos documentos originais após a digitalização depende do cumprimento das condições legais e da análise prevista para esse procedimento.
Portanto, tanto a digitalização quanto o descarte exigem processos documentados e compatíveis com as normas vigentes.
O prontuário eletrônico muda esses direitos?
Não. O suporte eletrônico muda a forma de armazenamento e de acesso, mas não elimina os deveres de sigilo, guarda e proteção das informações.
Em um sistema digital, é especialmente importante que médicos e clínicas avaliem recursos de controle de acesso, organização dos registros e proteção contra uso ou alteração não autorizados. A escolha da tecnologia não transfere a responsabilidade profissional nem autoriza acesso irrestrito aos dados do paciente.
O iMedicina reúne recursos de prontuário eletrônico e outras ferramentas para a rotina de clínicas e consultórios. A adoção de qualquer sistema deve ser acompanhada das configurações, políticas internas e procedimentos necessários ao contexto de cada serviço de saúde.
O que médicos e clínicas devem levar para a rotina?
O ponto central é que titularidade dos dados e guarda do prontuário são conceitos diferentes. O paciente possui direitos sobre suas informações e pode solicitar acesso e cópia, enquanto médico ou instituição têm responsabilidades de elaboração, preservação, sigilo e disponibilização nos casos previstos.
Também é necessário controlar quem acessa os registros, tratar dados de saúde com as cautelas exigidas pela LGPD e manter procedimentos adequados para guarda, digitalização e eventual descarte.
Como normas de proteção de dados e regras profissionais podem ser atualizadas ou depender do contexto concreto, clínicas e consultórios devem revisar periodicamente seus processos e buscar validação jurídica, regulatória ou do Conselho Regional de Medicina quando houver dúvida específica.
