Os seus resultados laboratoriais estão no laboratório. O seu relatório de alta, no hospital. As suas receitas, na farmácia e no sistema nacional. Todos eles são "seus" num sentido moral, mas durante anos a lei não disse claramente que podia pedi-los eletronicamente, recebê-los de uma só vez, num formato que pudesse usar, e levá-los para onde quisesse. A partir de 2025, diz.
Este guia explica, em linguagem clara, as duas leis que regem os seus dados médicos na União Europeia: o RGPD, em vigor desde 2018, e o EHDS, o regulamento do Espaço Europeu de Dados de Saúde, em vigor desde março de 2025 e aplicado por fases até 2031. Não é um texto legal; é um mapa dos direitos que tem e de quando se tornam concretos.
RGPD: dados de saúde são uma "categoria especial"
O Regulamento Geral de Proteção de Dados (RGPD) trata os dados de saúde separadamente do resto: é uma categoria especial, descrita no Artigo 9, juntamente com os dados genéticos e biométricos. O seu tratamento é, em princípio, proibido, com exceções precisas: o seu consentimento explícito, cuidados médicos, interesse público na saúde, investigação com salvaguardas.
O que isto significa para si, concretamente:
- Qualquer aplicação, laboratório ou clínica que trate os seus dados de saúde deve ter uma base legal clara e informá-lo, em linguagem clara, do que faz com eles.
- Tem os direitos gerais do RGPD também para dados médicos: acesso (para ver o que detêm sobre si), retificação, apagamento (com limites, pois os registos médicos têm prazos legais de conservação), portabilidade (para receber os seus dados num formato estruturado, de uso corrente e legível por máquina) e o direito de se opor a determinado tratamento.
- O prazo de resposta a um pedido de acesso é de um mês, prorrogável por dois meses em casos complexos. O acesso é gratuito.
- A localização do alojamento é importante. Os dados só podem ser transferidos para fora da UE com salvaguardas (decisões de adequação, cláusulas padrão). Uma aplicação que mantenha os seus dados na UE elimina essa questão.
O RGPD deu os direitos. O que não deu foi o formato e a infraestrutura: podia pedir acesso, mas recebia um PDF ou uma pilha de papéis, em meses, e o hospital não era obrigado a poder enviá-lo para outro hospital. É exatamente essa lacuna que o EHDS preenche.
EHDS: o que é e porque é importante
O Regulamento (UE) 2025/327 sobre o Espaço Europeu de Dados de Saúde foi publicado em março de 2025 e entrou em vigor em 26 de março de 2025. É o primeiro ato europeu que diz, para todos os 27 Estados-membros, como os dados de saúde devem fluir: entre si e os seus médicos ("uso primário") e, sob regras rigorosas, para investigação e políticas públicas ("uso secundário").
Três ideias centrais:
- Tem acesso eletrónico, imediato e gratuito aos seus dados de saúde, através de um serviço nacional de acesso, e pode descarregá-los, acrescentar-lhes informação, restringi-los e ver quem os leu.
- Os dados fluem num formato comum (o formato europeu de intercâmbio de registos de saúde eletrónicos, EEHRxF), baseado em normas como o HL7 FHIR, para que um hospital em Espanha possa ler o seu resumo da Roménia.
- Os sistemas de registo de saúde eletrónicos devem cumprir requisitos comuns de interoperabilidade e registo de acessos, com uma declaração de conformidade, uma espécie de marcação CE para software médico.
Os seus direitos ao abrigo do EHDS, um a um
Os artigos do Capítulo II do regulamento dão-lhe, concretamente:
Acesso. O direito de aceder aos seus dados de saúde eletrónicos imediatamente, gratuitamente e de forma facilmente legível, através do serviço de acesso do seu país. "Imediatamente" significa sem o pedido escrito e a espera de um mês do RGPD, com uma exceção: um médico pode adiar o acesso a certos resultados (um diagnóstico grave, por exemplo) até que os tenha comunicado pessoalmente.
Descarregar. O direito de receber uma cópia eletrónica no formato europeu de intercâmbio, pelo menos para as categorias prioritárias, e de a transmitir a um prestador de cuidados de saúde da sua escolha, em qualquer Estado-membro.
Inserção. O direito de adicionar informação ao seu registo eletrónico (medições em casa, por exemplo), claramente marcada como inserida por si, para que o médico possa distingui-la dos dados clínicos.
Retificação. O direito de solicitar a correção de dados errados, online, através do serviço de acesso.
Restrição. O direito de limitar o acesso dos profissionais a certos dados ou a todo o registo; quem restringe é informado de que, em caso de emergência, a falta de informação pode afetar os cuidados.
Informação sobre acessos. O direito de ver quem acedeu aos seus dados, quando e de que instituição: o registo de acessos torna-se obrigatório e visível para o paciente.
Procurador. O direito de designar outra pessoa (um progenitor, um filho adulto, um tutor) para aceder aos seus dados em seu nome.
Oposição ao uso secundário. O direito de se opor a que os seus dados (pseudonimizados ou anonimizados) sejam utilizados para investigação, estatísticas ou políticas públicas, sob condições definidas por cada Estado-membro. Não é um direito absoluto, mas existe, e os Estados devem implementá-lo.
As categorias prioritárias: o que flui primeiro
O EHDS não exige que tudo esteja disponível desde o primeiro dia. Define categorias prioritárias de dados de saúde eletrónicos que devem existir no formato europeu de intercâmbio e ser acessíveis e transmissíveis:
- O resumo do paciente (alergias, medicamentos, condições, vacinações; na prática, o Resumo Internacional do Paciente ou o seu equivalente europeu).
- Prescrições eletrónicas e dispensações eletrónicas.
- Imagens médicas e relatórios de imagem.
- Resultados laboratoriais.
- Relatórios de alta.
A nível europeu, a infraestrutura MyHealth@EU (anteriormente eHDSI) já liga os pontos de contacto nacionais e permite, entre países ligados, o intercâmbio de resumos de pacientes e prescrições eletrónicas. O EHDS torna-o obrigatório e estende-o às outras categorias.
Quando se aplica efetivamente
É aqui que a maioria dos artigos de imprensa se engana. O regulamento entrou em vigor em 2025, mas aplica-se por fases:
- 26 de março de 2027: aplicação geral do regulamento; os Estados-membros devem ter autoridades de saúde digital e organismos de acesso a dados de saúde, e as regras básicas tornam-se operacionais.
- 26 de março de 2029: direitos dos pacientes e obrigações dos prestadores para o resumo do paciente e prescrições eletrónicas (as duas primeiras categorias prioritárias), os requisitos para sistemas de registo de saúde eletrónicos e a primeira fase de uso secundário.
- 26 de março de 2031: as mesmas obrigações para imagens, resultados laboratoriais e relatórios de alta, mais o resto do uso secundário.
- Para os Estados-membros que necessitem, certos prazos podem ser prorrogados, mediante notificação à Comissão.
O que isto significa para si: já tem os direitos do RGPD, agora. Os direitos do EHDS tornam-se aplicáveis gradualmente, começando com o resumo e as prescrições em 2029. Até lá, muitos Estados e prestadores implementam-nos voluntariamente ou através de legislação nacional, e aplicações sérias já se baseiam no formato europeu.
O que significa para as aplicações que utiliza
O EHDS regula, principalmente, os sistemas utilizados pelos prestadores de cuidados de saúde e os serviços nacionais de acesso. As aplicações de bem-estar (fitness, sono, nutrição) têm um regime voluntário: o fabricante pode declarar que a aplicação é interoperável com um sistema de registo de saúde eletrónico e registá-la numa base de dados europeia; não é uma obrigação. As aplicações que mantêm o seu registo médico pessoal situam-se entre os dois mundos: não são prestadores de cuidados de saúde, mas o seu valor aumenta diretamente com a proximidade com que seguem o formato europeu.
As perguntas que vale a pena fazer a uma aplicação, no espírito do EHDS:
- Mantém os meus dados num formato padrão (FHIR, com códigos) e exporta-os completamente, para que eu os possa levar a um prestador ou ao serviço nacional de acesso?
- Mostra-me quem acedeu a quê no meu registo?
- Permite-me conceder e retirar acesso por categoria e por período?
- Marca claramente o que eu inseri versus o que veio de um médico ou laboratório (proveniência)?
- Alojamento dos meus dados na UE?
Se as respostas forem "sim", a aplicação já está onde a lei europeia quer que todo o sistema esteja.
Como usar os seus direitos, hoje
Não tem de esperar por 2029 para começar.
- Peça acesso, ao abrigo do RGPD, a qualquer prestador que detenha dados sobre si: hospital, laboratório, clínica privada. Por escrito, citando o Artigo 15 do RGPD; têm um mês para responder. Peça o formato eletrónico e, se puderem, um formato estruturado.
- Utilize o portal nacional, onde existir. Vários Estados já oferecem o resumo do paciente, prescrições e alguns resultados online; verifique o que o seu oferece e quanto pode descarregar.
- Coloque o que recebe no seu registo pessoal, codificado, para que seja exportável e comparável. O guia sobre resultados laboratoriais explica porque os códigos são importantes.
- Peça o registo de acessos onde já existe (alguns sistemas nacionais oferecem-no) e habitue-se a lê-lo.
- Escreva para o endereço privacy@ de qualquer serviço quando algo não for claro. Serviços sérios têm um endereço dedicado e respondem.
Como a Anpheros ajuda
A Anpheros é construída com base nos princípios do EHDS antes de se tornarem obrigatórios: o seu registo é armazenado como recursos HL7 FHIR R4 com códigos padrão, na União Europeia; pode exportá-lo completamente a qualquer momento, incluindo como resumo IPS; cada acesso por uma clínica, uma aplicação ou um assistente de IA requer o seu consentimento, por um período limitado, revogável, e fica registado no log que pode ver; cada peça de dados tem a sua proveniência marcada (inserida por si, digitalizada de um documento, de um dispositivo ou de um prestador). Pedidos sobre os seus dados, incluindo a eliminação da conta, são tratados em privacy@anpheros.com, dentro dos prazos do RGPD.
Perguntas frequentes
O EHDS significa que qualquer pessoa pode ver os meus dados em toda a Europa?
Não. O EHDS regula o acesso por profissionais de saúde que o tratam, com registo de acessos e o seu direito de restringir, e o uso secundário com dados pseudonimizados, sob autorização de um organismo de acesso e com direito de oposição. Não cria uma base de dados europeia centralizada dos registos de todos.
Posso pedir os meus dados em formato FHIR hoje?
Ao abrigo do RGPD pode pedir portabilidade num "formato estruturado, de uso corrente e legível por máquina"; o prestador decide o formato exato e não é obrigado a oferecer FHIR. Ao abrigo do EHDS, a partir de 2029 para o resumo e prescrições, o formato europeu de intercâmbio torna-se obrigatório. Até lá, pergunte: muitos sistemas já conseguem.
Os meus dados numa aplicação de registo pessoal estão abrangidos pelo EHDS?
A aplicação em si não é um prestador de cuidados de saúde, pelo que as obrigações do EHDS para prestadores não se aplicam diretamente a ela; o RGPD aplica-se a ela na íntegra. O EHDS é indiretamente importante para ela: quanto mais utilizar o formato europeu, mais facilmente os seus dados poderão chegar a sistemas regulamentados.
Posso recusar que os meus dados sejam usados para investigação?
Sim, o EHDS prevê um direito de oposição ao uso secundário, implementado por cada Estado-membro (o mecanismo concreto difere). Os dados utilizados para investigação são pseudonimizados ou anonimizados e acedidos apenas em ambientes seguros, não descarregados livremente.
O que faço se um hospital se recusar a dar-me os meus dados?
Envie o pedido por escrito, citando o Artigo 15 do RGPD, e guarde prova. Se não receber resposta no prazo de um mês (ou três, com justificação), tem o direito de apresentar queixa à autoridade nacional de proteção de dados. A partir de 2029, para as categorias prioritárias, terá também a via do serviço nacional de acesso.
Tenha o seu registo de saúde consigo
Anpheros Daily reúne sintomas, resultados de exames, medicamentos e documentos num só local, num formato standard, sob o seu controlo. O plano Basic é gratuito.