DPO: encarregado de dados em clínica pequena

DPO não é exclusividade de empresa grande

Encarregado de dados, ou DPO (Data Protection Officer), é a pessoa formalmente responsável por zelar pela proteção de dados dentro de uma organização, servindo também como canal de contato entre a empresa, os titulares dos dados e a autoridade nacional. É comum a clínica pequena presumir que essa exigência é coisa de hospital grande ou rede de clínicas — mas a LGPD não define um piso claro de tamanho para dispensar essa função por completo.

O que a lei exige, na prática, para clínica pequena

A LGPD determina que toda organização que trata dados pessoais indique um encarregado, mas permite alguma flexibilidade quanto a quem exerce essa função — não precisa ser um cargo exclusivo nem um profissional externo contratado especificamente para isso. Em clínica pequena, é comum que o próprio dentista responsável, ou alguém da gestão administrativa, acumule essa função, desde que tenha entendimento mínimo das responsabilidades envolvidas.

Porte da clínica	O que costuma ser viável
Consultório individual	Próprio dentista responsável acumula a função
Clínica pequena, poucos funcionários	Um responsável administrativo assume, com apoio de orientação externa
Clínica de médio porte, múltiplos profissionais	Vale considerar função mais formalizada, ainda que não exclusiva

O que o encarregado realmente faz no dia a dia

Não é uma função só de fachada. O encarregado é quem recebe e responde solicitações de pacientes sobre seus dados (acesso, correção, exclusão dentro dos limites legais), quem orienta a equipe sobre boas práticas de tratamento de dado sensível, e quem serve de ponto de contato caso a Autoridade Nacional de Proteção de Dados precise se comunicar com a clínica.

Não ter um encarregado formalmente definido é o erro mais comum

Muita clínica pequena simplesmente não definiu quem exerce essa função, o que deixa a organização vulnerável caso surja uma fiscalização ou um pedido formal de paciente sobre seus dados. Definir isso não exige estrutura cara — muitas vezes basta uma decisão interna clara, documentada, sobre quem responde por esse papel.

Contratar DPO externo compensa para clínica pequena?

Para a maioria das clínicas pequenas, contratar um encarregado externo dedicado dificilmente compensa financeiramente. O caminho mais comum é ter alguém internamente designado para a função, com apoio pontual de orientação jurídica ou de consultoria quando surge uma dúvida mais complexa — não uma contratação permanente e cara.

Perguntas frequentes

Um consultório de dentista autônomo, sem funcionários, também precisa de encarregado? Sim, a exigência não depende do número de funcionários — mesmo um profissional autônomo que trata dado de paciente precisa ter clareza sobre quem responde por essa função.

O encarregado precisa ter formação jurídica ou técnica específica? Não é uma exigência legal formal, mas entendimento básico da LGPD e disposição para lidar com esse tipo de solicitação são importantes para exercer a função de forma minimamente adequada.

Preciso divulgar publicamente quem é o encarregado de dados da clínica? É recomendável disponibilizar um canal de contato para esse fim, geralmente no site ou em material informativo, ainda que não seja necessário divulgar o nome da pessoa amplamente.

A clínica pode ser multada só por não ter um encarregado formalmente definido? A ausência de indicação clara é um ponto de não conformidade que pode ser observado em fiscalização, mas costuma pesar mais como parte de uma avaliação mais ampla da adequação à lei.

Vale usar o checklist de LGPD da clínica para apoiar o trabalho do encarregado? Vale bastante — o checklist ajuda a organizar exatamente os pontos que o encarregado deveria monitorar de forma contínua, não só numa auditoria pontual.

Este tema se conecta com checklist LGPD: 20 pontos para auditar a clínica e com dados de saúde são dados sensíveis: o que muda na prática.

Este conteúdo tem caráter informativo e reflete a norma vigente no momento da publicação.