Usaram minha senha do prontuário eletrônico para emitir uma receita: eu respondo?

Usaram minha senha: isso já significa que eu respondo pela receita?

Não. A confusão comum é achar que, por o login estar em seu nome, a responsabilidade é automática — como se fosse objetiva. Não é: a responsabilidade civil do médico segue a regra geral do art. 927, caput, do Código Civil, que exige culpa comprovada. Para responsabilizar o médico pelo uso indevido da sua senha, alguém precisa provar que ele falhou em um dever de cuidado razoável, não apenas que o acesso ocorreu sob seu login.

Na prática, a investigação recai sobre dois pontos: como a senha foi obtida, e o que o médico fez para protegê-la. Se ele a anotou em um papel colado no monitor, compartilhou com a secretária "só para agilizar" ou nunca trocou a senha padrão, a chance de ser considerado negligente aumenta. Se havia cuidado razoável e o acesso só ocorreu por falha de segurança do próprio sistema da clínica, a responsabilidade tende a migrar para quem geriu essa falha — a instituição, como controladora dos dados.

O que diz a lei

• Resolução CFM nº 1.821/2007 (normas técnicas para os Sistemas de Registro Eletrônico em Saúde) exige, no manual de certificação anexo, que o acesso seja feito por login e senha pessoais e intransferíveis, vedando o compartilhamento entre profissionais. É esse dispositivo que sustenta a tese de que compartilhar senha é falta do médico, não "jeitinho operacional".
• A mesma resolução condiciona a eliminação do prontuário em papel à certificação nos Níveis de Garantia de Segurança (NGS), com exigência de certificado digital ICP-Brasil no nível mais alto — sistemas sem essa certificação não geram prova técnica robusta de autoria.
• Lei nº 13.787/2018 só reconhece validade jurídica ao prontuário eletrônico quando garantidas integridade, autenticidade e legibilidade — o sistema precisa provar, por log de acesso, quem gerou cada registro e quando.
• LGPD (Lei nº 13.709/2018), art. 46, obriga quem trata dados de saúde a adotar medidas técnicas e administrativas de segurança. Se a clínica não tinha controle mínimo de acesso, a falha pode ser atribuída à instituição, não só ao médico cujo login foi usado.
• Código Penal, arts. 297 a 299 tipificam a falsificação de documento e a falsidade ideológica — base para responsabilizar, na esfera criminal, quem emitiu a receita sem autorização usando a identidade de outro profissional.

Quais provas pesam a favor do médico

O que normalmente decide esse tipo de caso não é o relato do médico, mas o que o sistema registrou. Os elementos que mais ajudam a afastar a responsabilidade são:

• Log de acesso (trilha de auditoria) mostrando IP, dispositivo e horário diferentes do padrão de uso do médico na emissão da receita questionada.
• Boletim de ocorrência registrado assim que o médico identificou o uso indevido, documentando a data em que tomou conhecimento.
• Comunicação formal à clínica, por escrito, relatando o incidente e pedindo apuração — prova de que o médico agiu com diligência depois de descobrir o problema.
• Histórico de troca periódica de senha e ausência de reclamações anteriores sobre compartilhamento de login na mesma unidade.

Essa prova só existe se o sistema mantiver certificação e trilha de auditoria confiáveis — sem essa estrutura, a defesa fica mais difícil até para quem não fez nada de errado.

Erros que fazem o médico perder o direito de se defender

• Compartilhar a senha com residente, enfermagem ou secretária "só nos dias de pico" — mesmo sem má-fé, descumpre a exigência de senha pessoal e intransferível da Resolução CFM 1.821/2007 e vira o primeiro argumento contra o médico.
• Demorar para denunciar o uso indevido ao ser percebido — quanto maior o intervalo até a comunicação formal, mais fraca fica a alegação de boa-fé.
• Não guardar cópia do comunicado enviado à clínica ou do boletim de ocorrência, deixando a prova de diligência só na memória.
• Deixar a sessão aberta em computador compartilhado na recepção ou no posto de enfermagem, hábito comum em plantão que enfraquece a defesa baseada em "a senha era só minha".
• Confundir esse cenário com o uso legítimo de assinatura eletrônica para receita e atestado — aqui o problema não é a ferramenta usada pelo próprio médico, e sim o acesso por quem não deveria ter a credencial.

O que fazer se isso aconteceu com você

1. Troque a senha imediatamente e, se possível, suspenda o acesso daquele login até confirmar a origem do problema.
2. Solicite por escrito o log de acesso ao setor de TI da clínica — esse pedido formal já é parte da prova de diligência.
3. Registre boletim de ocorrência relatando a emissão não autorizada, com a data em que você identificou o fato.
4. Comunique a direção técnica; se houver indício de vazamento mais amplo, avalie se o caso se enquadra nas regras já aplicadas a episódios de ransomware em sistemas de saúde, que também exigem notificação à ANPD.
5. Guarde os registros dentro do prazo — os logs de acesso seguem lógica parecida com o tempo de guarda do prontuário e podem ser descartados se ninguém pedir a preservação a tempo.

Quando o uso indevido já resultou em notificação da clínica, reclamação de paciente ou sindicância, vale buscar orientação antes de responder: um escritório especializado em defesa de médicos pode avaliar o log de acesso e estruturar a defesa antes que o prazo para se manifestar se esgote.

Perguntas frequentes