Electronic health records and protection of sensitive personal data in Brazil

El 27 de diciembre de 2018 se promulgó en Brasil la Ley Núm. 13.787, que regula la historia clínica electrónica y establece normas para su digitalización y uso. Si bien ya está vigente, la nueva Ley se refiere a la Ley General de Protección de Datos – LGPD (Ley Núm. 13.709 de 14 de agosto de 2018, modificada por la Ley Núm. 13.853 del 8 de julio de 2019), que sólo entrará en vigor en agosto de 2020. Al analizar la dimensión documental del derecho a la salud en la regulación brasileña, este trabajo propone analizar dos cuestiones: ¿Podría el historial médico electrónico significar un riesgo de uso indebido de los datos de los pacientes en violación de sus derechos de personalidad? Si la información está en línea, ¿cómo se puede evitar que se acceda a ella desde objetivos clínicos, lo que constituye una violación de los derechos de la personalidad del paciente?

On December 27, 2018, Law No. 13,787 was enacted in Brazil, regulating the electronic health record and establishing rules for its digitization and use. While already in force, the new Law refers to the General Data Protection Law – LGPD (Law No. 13,709 of August, 14, 2018, as amended by Law No. 13,853 of July 08, 2019), which will only come into effect in August 2020. In analyzing the documentary dimension of the right to health in the Brazilian regulation, this text proposes to analyze two issues: Could the electronic health record mean risk of leakage or misuse of patients’ data in violation of their rights of personality? If the information is online, how could it be prevented from being accessed out of clinical objectives thus constituting a violation of the patient’s personality rights?