Sigilo médico: quem pode acessar minhas informações?
Entenda como funciona o sigilo médico, quem pode acessar seu prontuário e quando hospitais, familiares, empresas ou planos podem receber informações.
Durante uma consulta ou internação, o paciente compartilha informações que muitas vezes não contaria a outras pessoas: doenças anteriores, medicamentos utilizados, hábitos pessoais, questões emocionais e resultados de exames.
Esses dados ajudam os profissionais a oferecer uma assistência adequada, mas também fazem parte da vida privada do paciente.
Diante disso, surge uma dúvida importante: quem pode acessar essas informações? Um familiar, empregador ou plano de saúde pode solicitar meu prontuário?
Em regra, as informações médicas são confidenciais e não podem ser divulgadas livremente a terceiros. O acesso é permitido ao próprio paciente, aos profissionais e serviços que legitimamente necessitam dos dados para prestar assistência e a outras pessoas ou instituições quando houver autorização válida ou fundamento legal.
O Código de Ética Médica, a Lei Geral de Proteção de Dados (LGPD) e o Estatuto dos Direitos do Paciente, instituído pela Lei nº 15.378/2026, estabelecem proteções específicas para essas informações.
Isso não significa que os dados médicos nunca possam ser compartilhados. Existem situações em que a comunicação entre profissionais, o cumprimento de obrigações legais ou a proteção da saúde justificam determinados acessos.
O importante é compreender quem precisa das informações, para qual finalidade e em quais condições elas podem ser utilizadas.
Neste artigo:
Veja os principais assuntos abordados abaixo:
O que está protegido pelo sigilo médico?
O sigilo médico abrange informações obtidas durante o exercício profissional, incluindo diagnósticos, sintomas, resultados de exames, tratamentos, histórico clínico e outros dados pessoais conhecidos durante o atendimento.
Essa proteção não se limita ao prontuário.
Uma informação transmitida verbalmente durante uma consulta, por exemplo, também pode estar protegida pelo dever de confidencialidade.
O artigo 73 do Código de Ética Médica proíbe que o médico revele fatos conhecidos em razão de sua profissão, salvo por motivo justo, dever legal ou consentimento escrito do paciente.
O artigo 15 do Estatuto dos Direitos do Paciente reforça esse direito, inclusive após a morte, ressalvadas as exceções previstas em lei.
A LGPD também classifica os dados referentes à saúde como dados pessoais sensíveis, sujeitos a regras específicas de tratamento e proteção.
Assim, o diagnóstico de uma doença não pode ser divulgado indiscriminadamente apenas porque está registrado em um sistema hospitalar ou porque foi conhecido por um profissional durante o atendimento.
Outros médicos e profissionais de saúde podem acessar meus dados?
Sim, quando o acesso é necessário e legítimo para a assistência ou para outra finalidade autorizada pela legislação.
Durante uma internação, por exemplo, médicos, enfermeiros, farmacêuticos e outros profissionais envolvidos no cuidado podem precisar consultar informações do paciente.
A troca dessas informações permite acompanhar a evolução clínica, verificar medicamentos prescritos, identificar alergias e evitar falhas na assistência.
Entretanto, trabalhar no mesmo hospital não significa ter autorização para consultar o prontuário de qualquer paciente.
O acesso deve estar relacionado às atividades profissionais e às finalidades legítimas do tratamento dos dados.
O Código de Ética Médica, em seu artigo 85, proíbe permitir que pessoas não obrigadas ao sigilo profissional conheçam ou manuseiem prontuários sob responsabilidade médica.
Os estabelecimentos também devem adotar medidas para proteger seus sistemas e documentos, incluindo mecanismos de controle de acesso.
A curiosidade pessoal, o interesse em informações sobre conhecidos ou a posição hierárquica dentro de uma instituição não justificam, por si sós, a consulta a um prontuário.
Familiares podem receber informações sobre meu estado de saúde?
O parentesco, por si só, não garante acesso irrestrito às informações médicas de um paciente adulto capaz.
O artigo 16 do Estatuto dos Direitos do Paciente assegura o direito de consentir ou não com a divulgação de informações pessoais a terceiros não previamente autorizados, incluindo familiares, salvo determinação legal.
Isso significa que o paciente pode indicar quem deseja que receba informações sobre seu diagnóstico e tratamento.
Também pode estabelecer restrições, mesmo em relação ao cônjuge, pais, filhos ou outros familiares.
A situação é diferente quando o paciente não possui condições de manifestar sua vontade.
Nesses casos, pode ser necessário considerar a atuação de um representante legalmente legitimado, as diretivas antecipadas existentes e as informações indispensáveis às decisões sobre os cuidados.
O acesso deve respeitar a finalidade da representação e as regras aplicáveis.
E no caso de crianças e adolescentes?
Os pais ou responsáveis legais geralmente precisam receber informações para participar das decisões relacionadas ao tratamento.
Entretanto, crianças e adolescentes também possuem direitos à privacidade e à confidencialidade, que devem ser considerados conforme sua idade, maturidade e as circunstâncias do atendimento.
Existem situações especialmente delicadas na assistência ao adolescente, nas quais o sigilo profissional precisa ser conciliado com o dever de proteção.
O diagnóstico, a idade ou o vínculo familiar não devem ser utilizados isoladamente para justificar qualquer divulgação. A avaliação deve considerar a capacidade de compreensão, os riscos envolvidos e as obrigações legais.
Meu empregador pode solicitar meu diagnóstico ou prontuário?
A empresa pode precisar de informações relacionadas à aptidão para o trabalho, afastamentos e cumprimento de obrigações de saúde ocupacional.
Isso, entretanto, não significa que o empregador tenha acesso irrestrito aos diagnósticos e documentos clínicos dos funcionários.
O Código de Ética Médica protege expressamente as informações obtidas durante exames médicos de trabalhadores.
O artigo 76 proíbe sua divulgação, inclusive por exigência de dirigentes empresariais, ressalvadas as situações em que o silêncio possa colocar em risco a saúde dos empregados ou da comunidade.
Na medicina do trabalho, determinadas informações podem ser necessárias para avaliar se o trabalhador está apto para exercer suas funções ou se precisa de restrições laborais.
Entretanto, o resultado administrativo dessa avaliação não exige, como regra, a divulgação de todo o histórico médico à chefia ou ao setor de recursos humanos.
O mesmo cuidado se aplica aos atestados médicos, que normalmente não precisam apresentar o diagnóstico ou o CID para cumprir sua finalidade.
Uma empresa pode ter interesse legítimo em saber se o funcionário está apto para trabalhar, sem que isso lhe dê direito de conhecer toda a sua condição de saúde.
O plano de saúde pode acessar meus dados médicos?
As operadoras de planos de saúde podem tratar determinadas informações clínicas necessárias para atividades legítimas, como análise de cobertura, auditoria assistencial e cumprimento de obrigações legais e regulatórias.
Entretanto, esse acesso não é ilimitado.
A LGPD estabelece regras específicas para o tratamento de dados sensíveis, inclusive quando necessário para a tutela da saúde, o cumprimento de obrigações legais ou outras hipóteses previstas na legislação.
Por isso, uma operadora pode precisar de informações que justifiquem determinado procedimento, mas isso não significa que todos os seus funcionários estejam autorizados a consultar o prontuário completo do beneficiário.
Também é necessário distinguir a solicitação de um relatório médico específico da entrega integral do prontuário.
A liberação de cópias do prontuário possui regras próprias de sigilo e autorização, previstas no Código de Ética Médica.
A finalidade assistencial ou administrativa não autoriza a coleta indiscriminada de informações sem relação com a necessidade apresentada.
Além disso, a LGPD estabelece restrições específicas ao uso de dados de saúde para seleção de riscos pelas operadoras de planos privados de assistência à saúde.
Autoridades podem exigir acesso ao prontuário?
Existem situações em que informações médicas precisam ser comunicadas às autoridades, como determinadas notificações compulsórias de doenças e agravos previstas na legislação sanitária.
Essas comunicações possuem finalidades específicas de saúde pública e devem seguir as regras aplicáveis.
O acesso ao prontuário completo, entretanto, exige uma análise diferente.
O Código de Ética Médica estabelece proteção específica para a entrega de cópias e prevê hipóteses como autorização escrita do paciente, requisição judicial e utilização dos documentos para defesa profissional, observadas as condições de sigilo.
Uma solicitação administrativa ou policial não equivale automaticamente a uma ordem judicial.
Em parecer de abril de 2026, o Conselho Federal de Medicina reafirmou que o envio de prontuários ao Instituto Médico Legal, para finalidade pericial, não deve ocorrer por simples encaminhamento administrativo sem fundamento jurídico adequado.
Portanto, a existência de uma investigação não transforma o prontuário em um documento de livre acesso.
As informações podem ser disponibilizadas quando houver fundamento legal aplicável, respeitando a finalidade da solicitação e a proteção da confidencialidade.
O sigilo continua existindo depois da morte do paciente?
Sim.
O artigo 15 do Estatuto dos Direitos do Paciente estabelece expressamente que a confidencialidade das informações de saúde permanece protegida após a morte.
Entretanto, familiares e sucessores podem ter interesses legítimos relacionados ao histórico clínico, à investigação de causas da morte ou ao exercício de direitos.
O Conselho Federal de Medicina possui orientações sobre o acesso de familiares ao prontuário de pacientes falecidos, incluindo situações envolvendo cônjuge, companheiro e sucessores, com comprovação do vínculo.
Isso não significa que qualquer conhecido ou parente distante possa solicitar livremente os documentos.
O serviço responsável deve observar as normas aplicáveis, verificar a legitimidade do solicitante e considerar eventuais restrições legais ou manifestações de vontade do paciente.
Posso descobrir quem acessou meu prontuário?
O paciente tem direito de solicitar informações sobre o tratamento de seus dados pessoais.
A LGPD assegura, entre outros direitos, a confirmação da existência de tratamento, o acesso aos dados e informações sobre compartilhamento com entidades públicas e privadas, observadas as condições legais.
Os sistemas eletrônicos de prontuário devem contar com mecanismos adequados de segurança e controle de acesso, conforme as normas aplicáveis.
Entretanto, isso não significa que exista um direito automático de receber, em qualquer circunstância, uma lista completa com o nome de todos os profissionais que consultaram cada registro.
A possibilidade de obter logs de acesso ou informações detalhadas depende das condições técnicas do sistema, das normas aplicáveis e da análise de outros direitos envolvidos.
Se houver suspeita de consulta indevida, o paciente pode solicitar que a instituição investigue o ocorrido e preserve os registros disponíveis.
O que fazer se minhas informações forem divulgadas sem autorização?
Se você suspeita que seu diagnóstico, exames ou outras informações médicas foram acessados ou divulgados indevidamente, procure registrar os fatos e identificar quais dados foram expostos.
Guarde mensagens, documentos ou outros elementos que possam ajudar na apuração.
Em seguida, é possível:
Solicitar esclarecimentos ao hospital, clínica ou serviço responsável, preferencialmente por escrito.
Procurar o encarregado pelo tratamento de dados pessoais, quando houver, para solicitar informações sobre o ocorrido e as providências adotadas.
Registrar manifestação na ouvidoria do estabelecimento, especialmente quando houver suspeita de acesso indevido por integrantes da equipe.
Procurar o Conselho Regional de Medicina, caso existam indícios de violação do sigilo por profissional médico.
Buscar a Autoridade Nacional de Proteção de Dados (ANPD), quando a situação envolver possível descumprimento da LGPD, observadas as regras para petições e denúncias.
Dependendo da gravidade e das consequências da divulgação, também poderá ser pertinente procurar orientação jurídica.
Uma quebra de sigilo pode gerar consequências éticas, administrativas e civis, conforme a conduta praticada e os requisitos legais aplicáveis.
Em resumo
As informações médicas pertencem à esfera privada do paciente e não podem ser divulgadas livremente.
Profissionais envolvidos na assistência podem acessar os dados necessários ao cuidado, respeitando o sigilo e as regras de segurança.
Familiares, empregadores e operadoras de planos de saúde não possuem autorização irrestrita para consultar o prontuário ou conhecer diagnósticos.
Existem situações em que o compartilhamento é permitido ou exigido, como determinadas obrigações legais, atividades assistenciais e decisões judiciais.
O Estatuto dos Direitos do Paciente, a LGPD e o Código de Ética Médica estabelecem proteções específicas para essas informações, inclusive após a morte.
O princípio fundamental é que o acesso às informações de saúde deve ter uma finalidade legítima e respeitar os direitos de privacidade e confidencialidade do paciente.
Referências bibliográficas
BRASIL. Lei nº 15.378, de 6 de abril de 2026. Institui o Estatuto dos Direitos do Paciente. Especialmente artigos 15, 16, 17 e 19. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2026/lei/l15378.htm
BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais (LGPD). Especialmente artigos 5º, 11 e 18. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
CONSELHO FEDERAL DE MEDICINA — CFM. Resolução CFM nº 2.217/2018. Aprova o Código de Ética Médica, com alterações posteriores. Especialmente artigos 73, 76, 85, 87 e 89. Disponível em: https://sistemas.cfm.org.br/normas/visualizar/resolucoes/BR/2018/2217
CONSELHO FEDERAL DE MEDICINA — CFM. Parecer CFM nº 12/2026. Analisa o acesso a prontuários médicos por autoridades e a proteção do sigilo no encaminhamento de documentos ao Instituto Médico Legal. Disponível em: https://sistemas.cfm.org.br/normas/arquivos/pareceres/BR/2026/12_2026.pdf
CONSELHO FEDERAL DE MEDICINA — CFM. Recomendação CFM nº 3/2014. Orientações sobre acesso ao prontuário de paciente falecido por familiares legitimados. Disponível em: https://sistemas.cfm.org.br/normas/visualizar/recomendacoes/BR/2014/3
BRASIL. Lei nº 9.656, de 3 de junho de 1998. Dispõe sobre os planos e seguros privados de assistência à saúde. Disponível em: https://www.planalto.gov.br/ccivil_03/leis/l9656.htm
AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS — ANPD. Direitos dos titulares de dados pessoais. Orientações sobre acesso, confirmação de tratamento e solicitações aos controladores. Disponível em: https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados/direitos-dos-titulares
Comentários