LGPD en el WhatsApp del consultorio: cuidados básicos con los datos de los pacientes
· 6 min de lectura · Equipo Norvity
Nombre, teléfono, plan de salud (convenio) y, a veces, síntomas: la conversación con el paciente por WhatsApp reúne datos personales y, muchas veces, datos de salud, que la Ley General de Protección de Datos de Brasil (LGPD) trata como sensibles. Algunos cuidados simples reducen mucho el riesgo.
Este artículo es informativo y no reemplaza la orientación jurídica. Para adecuar tu consultorio, habla con un abogado o con el delegado de protección de datos (DPO).
1. Usa un número del consultorio, no el celular personal
Las conversaciones con pacientes en el celular personal de un profesional o de alguien de la recepción mezclan la vida personal con el trabajo y quedan fuera del control del consultorio. Prefiere un número comercial, de preferencia en WhatsApp Business, al que accedan solo quienes lo necesitan.
2. Pide solo lo que necesitas
Para agendar una consulta, normalmente bastan nombre, teléfono, fecha de nacimiento y plan de salud. Evita pedir fotos de documentos, exámenes o una descripción detallada de síntomas por el chat cuando eso no sea necesario para la atención.
3. Controla quién tiene acceso
- Define quién del equipo puede ver y responder las conversaciones.
- Protege los dispositivos con contraseña y activa la verificación en dos pasos de WhatsApp.
- Cuando alguien sale del equipo, quítale el acceso el mismo día.
4. Informa al paciente
Deja disponible, de forma simple, cómo usa el consultorio los datos: para qué sirven, por cuánto tiempo se guardan y cómo puede el paciente pedir acceso o eliminación. Un enlace a la política de privacidad en el primer mensaje ya ayuda.
5. Cuidado con los reenvíos y los grupos
No reenvíes conversaciones de pacientes a grupos del equipo ni a números personales. Si hace falta derivar un caso, comparte solo lo necesario, por el canal oficial del consultorio.
6. Elige a los proveedores con cuidado
Si la atención pasa por una plataforma o automatización, pregunta dónde se almacenan los datos, quién tiene acceso, cómo se hace el cifrado y qué pasa con los datos si el contrato termina. Esas respuestas deben constar en el contrato.
Cómo trata Norvity los datos
Norvity fue hecha para la atención en salud. Los detalles de seguridad y privacidad están en la sección “Datos de pacientes” de la página de inicio.