Como adequar um laboratório clínico à LGPD?

A adequação LGPD em laboratório clínico passa por seis frentes operacionais:

• **Mapeamento de dados** — identificar onde estão dados pessoais e sensíveis (LIS, faturamento, atendimento, backups).
• **Bases legais** — definir base legal por finalidade (execução de contrato para exame, obrigação legal para faturamento, consentimento para pesquisa/marketing).
• **DPO designado** formalmente, com canal de atendimento ao titular.
• **Política de retenção** — dados de exame têm prazos próprios (CFM/ANVISA: 20 anos para laudos arquivados eletronicamente).
• **Plano de resposta a incidente** com prazo ANPD de 72h para notificação.
• **Termos de uso e privacidade** publicados e versionados.

Laboratórios com PALC ou ISO 15189 já têm boa parte da documentação que sustenta a adequação. O ponto frágil mais comum é backup em provedor sem cláusula de operador LGPD.