Na saúde do trabalho, a ficha clínica e a ficha de aptidão têm funções e destinatários diferentes. A primeira contém observações clínicas sujeitas a segredo profissional. A segunda comunica o resultado relevante para a aptidão e as recomendações legalmente adequadas, sem revelar elementos abrangidos pelo segredo profissional.
A organização deve construir os seus sistemas e procedimentos em torno dessa separação. Este guia apresenta um mapa de documentos e acessos, um exemplo de adaptação do posto de trabalho e verificações para a contratação ou mudança do serviço de saúde. O objetivo é permitir ao empregador cumprir obrigações laborais sem criar um arquivo clínico acessível à gestão de recursos humanos.
Distinguir os documentos previstos na lei portuguesa
Os artigos 109.º e 110.º da Lei n.º 102/2009, na versão consolidada, regulam a ficha clínica e a ficha de aptidão. As observações dos exames de saúde são anotadas na ficha clínica, sujeita a segredo profissional. O médico do trabalho preenche a ficha de aptidão após o exame e remete cópia ao responsável dos recursos humanos, nos termos da lei.
A ficha de aptidão não pode conter elementos que envolvam segredo profissional. Deve ser dada a conhecer ao trabalhador, com assinatura e data de conhecimento. Se o resultado revelar inaptidão, o médico indica, sendo caso disso, outras funções que a pessoa possa desempenhar.
A Portaria n.º 71/2015 aprova o modelo da ficha de aptidão para o trabalho e define a sua comunicação ao trabalhador e aos responsáveis pertinentes. Ao digitalizar o processo, preserve o conteúdo e as funções exigidos, em vez de substituir o documento por um campo livre sem contexto.
O Código do Trabalho, artigos 17.º e 19.º, estabelece limites à recolha de informação de saúde e aos testes e exames. A necessidade de organizar o trabalho não permite à chefia exigir diagnósticos ou resultados clínicos sem o enquadramento devido. A comunicação médica ao empregador está limitada nos termos dessas disposições.
Mapear os fluxos de informação
Comece por identificar os documentos efetivamente recebidos e produzidos. Muitas falhas resultam de anexos enviados para o mesmo endereço ou armazenados na mesma pasta, embora tenham destinatários diferentes. A separação deve abranger originais, cópias, notificações e exportações.
| Informação | Finalidade principal | Percurso a configurar |
|---|---|---|
| Dados para agendar o exame | Organizar a vigilância da saúde | Serviço de saúde e interlocutor administrativo, com campos limitados |
| Observações e exames clínicos | Avaliação médica e acompanhamento | Circuito clínico sujeito a segredo profissional |
| Ficha de aptidão | Comunicar aptidão e elementos legalmente previstos | Trabalhador e responsáveis definidos no regime aplicável |
| Instrução operacional de adaptação | Executar a medida necessária no posto | Chefia com informação estritamente necessária, sem diagnóstico |
| Registo de entrega e execução | Demonstrar comunicação e medidas tomadas | Acesso administrativo limitado e conservação justificada |
Esta matriz deve ser ajustada ao modelo de organização do serviço, interno, comum ou externo, e às obrigações concretas. Não atribua automaticamente acesso clínico ao administrador da aplicação apenas porque administra os restantes módulos de recursos humanos.
O inventário e a classificação de dados pessoais ajudam a identificar informação que continua sensível mesmo quando não contém um diagnóstico explícito. Uma indicação de aptidão condicionada pode revelar aspetos relativos à saúde; deve continuar protegida e acessível apenas às pessoas que precisam dela para a sua função.
Definir o fundamento e evitar consentimentos genéricos
A vigilância da saúde no trabalho tem enquadramento legal próprio. A análise do RGPD deve identificar a base do artigo 6.º e a condição aplicável do artigo 9.º para cada operação, com as garantias de confidencialidade pertinentes. Um consentimento amplo para «todos os dados de saúde» não substitui esse trabalho.
A CNPD, na sua informação sobre consentimento, explica os problemas da liberdade da escolha na relação laboral e a existência de tratamentos de saúde fundamentados na lei. Distinguir as operações permite evitar que o trabalhador seja apresentado como responsável por autorizar obrigações que têm outro fundamento.
Quando existe uma utilização opcional e diferente, analise-a separadamente. Um programa voluntário de bem-estar, uma plataforma de benefícios e a vigilância da saúde obrigatória não devem partilhar automaticamente documentos ou autorizações. O facto de o mesmo prestador oferecer todos os serviços não elimina as diferenças de finalidade.
Limitar o que a chefia recebe
O responsável de recursos humanos pode precisar de assegurar que existe uma ficha de aptidão válida para a situação e que as recomendações são executadas. A chefia pode precisar de conhecer uma limitação funcional para organizar uma tarefa. Nenhuma dessas necessidades implica, por si só, conhecer o diagnóstico ou consultar o processo clínico.
Descreva a informação operacional de forma suficiente para agir. Se a recomendação médica exige determinada adaptação, a chefia deve receber o necessário para a executar, evitando interpretações clínicas próprias. Quando a recomendação é ambígua, solicite esclarecimento pelo circuito médico adequado, sem pressionar o trabalhador a revelar informação de saúde perante colegas.
Use a minimização dos campos e acessos para remover diagnósticos de formulários administrativos, comentários e painéis. Verifique também os títulos de tarefas: uma restrição de acesso ao anexo não ajuda se o diagnóstico aparece no assunto de uma mensagem enviada a várias pessoas.
Exemplo preenchido de adaptação do posto
Uma empresa fictícia recebe uma ficha de aptidão com uma recomendação funcional que exige ajustar determinadas tarefas. O processo inicial previa que o trabalhador enviasse todos os exames à chefia para justificar a alteração. A revisão identifica que essa recolha excede a informação necessária à organização das tarefas.
A decisão preenchida estabelece o seguinte percurso. O serviço de saúde mantém os elementos clínicos. O responsável dos recursos humanos recebe e protege a ficha de aptidão nos termos legais. A chefia recebe a instrução operacional necessária, com o período ou a condição de revisão indicados pelo circuito competente. O trabalhador é informado do percurso e da forma de pedir esclarecimento.
No sistema administrativo, a tarefa passa a dizer «Adaptar a distribuição de tarefas conforme indicação do serviço de saúde; confirmar execução com recursos humanos». O documento clínico não é anexado. A indicação concreta necessária à execução é transmitida pelo canal restrito definido, sem divulgação à equipa inteira.
O registo de execução identifica a medida adotada, a data e o responsável. Não contém uma reconstrução do historial médico. Quando a medida é revista pelo serviço competente, a chefia recebe a atualização operacional. A versão anterior é tratada segundo a regra de conservação aplicável, sem permanecer como instrução ativa por engano.
Escolher canais de entrega e prova
A DGS, na pergunta frequente 29/2015, aborda o preenchimento da ficha e a entrega de cópias, incluindo meios eletrónicos. A possibilidade de envio digital não significa que qualquer caixa de correio ou ligação partilhada ofereça proteção adequada.
Valide destinatários, permissões e identidade antes de enviar. Uma conta funcional pode ser adequada se tiver acesso limitado às pessoas autorizadas; uma lista geral de recursos humanos pode expor informação a pessoas sem necessidade. Para o trabalhador, confirme que o canal escolhido lhe permite efetivamente receber e conhecer o documento.
Registe a entrega e o conhecimento de acordo com os requisitos aplicáveis, sem confundir uma notificação técnica de envio com a confirmação exigida pelo processo. Se o documento for devolvido ou o acesso falhar, prepare outra via. A prova administrativa não deve incluir mais informação clínica para compensar uma falha de entrega.
Rever o fornecedor e os privilégios técnicos
Quando há serviço externo, identifique quem determina cada tratamento e quem atua por conta de outra entidade. A prestação médica pode envolver responsabilidades profissionais e finalidades próprias que exigem análise concreta. Não classifique automaticamente todo o serviço como simples subcontratação só porque existe um contrato comercial.
A matriz de papéis entre responsável e subcontratante ajuda a distinguir agendamento, gestão administrativa, atividade clínica e fornecimento da plataforma. Formalize os documentos apropriados a cada relação e descreva quem responde a pedidos, quem comunica incidentes e como ocorre a continuidade do serviço.
Peça uma demonstração dos perfis de acesso. Um utilizador administrativo deve conseguir agendar sem abrir observações clínicas. Um técnico de suporte deve ter acesso limitado e justificado, com medidas adequadas para evitar exposição de conteúdo. As exportações e cópias de segurança também precisam de proteção compatível com o sigilo.
Planear a conservação e a mudança do serviço
Não aplique um prazo único a todo o conjunto «saúde do trabalhador». A ficha clínica, a ficha de aptidão, os registos de exposição e os documentos administrativos podem estar sujeitos a regras diferentes. Determine a categoria, a obrigação e o evento inicial de conservação antes de configurar eliminações.
O artigo 109.º prevê entrega de cópia da ficha clínica ao trabalhador que deixe de prestar serviço na empresa e regras para cessação da atividade. Essas disposições mostram que a saída não pode ser tratada como simples eliminação da conta de recursos humanos. Prepare o percurso com o médico responsável e o serviço competente, conforme a situação concreta.
Numa mudança de prestador, inventarie o que deve ser transferido, por que canal e para que destinatário legitimado. O empregador não deve receber um arquivo clínico completo como etapa intermédia apenas por ser quem contratou os serviços. Confirme integridade, acesso pelo destinatário adequado e tratamento das cópias remanescentes.
Ligue estes processos ao calendário de conservação documental, mantendo as regras setoriais específicas. Se faltarem elementos para definir o prazo, registe a pendência e obtenha a norma pertinente; não preencha o sistema com o período genérico utilizado para contratos comerciais.
Responder a direitos e incidentes
Um pedido de acesso a dados clínicos deve chegar ao circuito capaz de o tratar com segurança e respeito pelos direitos aplicáveis. Não reproduza automaticamente procedimentos de antigas autorizações anteriores ao RGPD, como uma exigência universal de intermediação médica para qualquer acesso. Analise o pedido, o regime atual e as condições concretas.
Se o trabalhador identificar erro na ficha ou no registo administrativo, distinga correção factual de apreciação médica. A organização pode corrigir uma associação errada ao trabalhador; uma conclusão clínica exige o circuito profissional adequado. Registe a atualização e comunique-a aos destinatários relevantes nos termos aplicáveis.
Caso uma ficha clínica seja enviada à chefia ou a outra pessoa sem autorização, contenha a divulgação e avalie a ocorrência como possível violação de dados. Determine conteúdo, destinatários, acesso efetivo e medidas tomadas. Se o risco o exigir, aplique o procedimento de comunicação aos titulares, além da avaliação de notificação à autoridade.
Na revisão final do fluxo, acompanhe um agendamento, uma emissão de ficha, uma recomendação, uma correção e uma saída. Confirme que cada pessoa recebe informação suficiente para a sua função e que os elementos clínicos permanecem no circuito protegido. Essa verificação revela falhas que uma política de confidencialidade isolada pode deixar passar.