0002 | II Série A - Número 028 | 16 de Dezembro de 2004

DECRETO N.º 245/IX
INFORMAÇÃO GENÉTICA PESSOAL E INFORMAÇÃO DE SAÚDE

A Assembleia da República decreta, nos termos da alínea c) do artigo 161.º da Constituição, a lei seguinte:

Artigo 1.º
Objecto

A presente lei define o conceito de informação de saúde e de informação genética, a circulação de informação e a intervenção sobre o genoma humano no sistema de saúde, bem como as regras para a colheita e conservação de produtos biológicos para efeitos de testes genéticos ou de investigação.

Artigo 2.º
Informação de saúde

Para os efeitos desta lei, a informação de saúde abrange todo o tipo de informação directa ou indirectamente ligada à saúde, presente ou futura, de uma pessoa, quer se encontre com vida ou tenha falecido, e a sua história clínica e familiar.

Artigo 3.º
Propriedade da informação de saúde

1 - A informação de saúde, incluindo os dados clínicos registados, resultados de análises e outros exames subsidiários, intervenções e diagnósticos, é propriedade da pessoa, sendo as unidades do sistema de saúde os depositários da informação, a qual não pode ser utilizada para outros fins que não os da prestação de cuidados e a investigação em saúde e outros estabelecidos pela lei.
2 - O titular da informação de saúde tem o direito, querendo, de tomar conhecimento de todo o processo clínico que lhe diga respeito, salvo circunstâncias excepcionais devidamente justificadas e em que seja inequivocamente demonstrado que isso lhe possa ser prejudicial, ou de o fazer comunicar a quem seja por si indicado.
3 - O acesso à informação de saúde por parte do seu titular, ou de terceiros com o seu consentimento, é feito através de médico, com habilitação própria, escolhido pelo titular da informação.

Artigo 4.º
Tratamento da informação de saúde

1 - Os responsáveis pelo tratamento da informação de saúde devem tomar as providências adequadas à protecção da sua confidencialidade, garantindo a segurança das instalações e equipamentos, o controlo no acesso à informação, bem como o reforço do dever de sigilo e da educação deontológica de todos os profissionais.
2 - As unidades do sistema de saúde devem impedir o acesso indevido de terceiros aos processos clínicos e aos sistemas informáticos que contenham informação de saúde, incluindo as respectivas cópias de segurança, assegurando os níveis de segurança apropriados e cumprindo as exigências estabelecidas pela legislação que regula a protecção de dados pessoais, nomeadamente para evitar a sua destruição, acidental ou ilícita, a alteração, difusão ou acesso não autorizado ou qualquer outra forma de tratamento ilícito da informação.
3 - A informação de saúde só pode ser utilizada pelo sistema de saúde nas condições expressas em autorização escrita do seu titular ou de quem o represente.
4 - O acesso a informação de saúde pode, desde que anonimizada, ser facultado para fins de investigação.
5 - A gestão dos sistemas que organizam a informação de saúde deve garantir a separação entre a informação de saúde e genética, e a restante informação pessoal, designadamente através da definição de diversos níveis de acesso.
6 - A gestão dos sistemas de informação deve garantir o processamento regular e frequente de cópias de segurança da informação de saúde, salvaguardadas as garantias de confidencialidade estabelecidas por lei.