Prática Clínica

Backup Seguro e LGPD: Como Fazer

Imagine que você chega à clínica numa segunda-feira e o sistema simplesmente não abre. O HD falhou durante o fim de semana, levando consigo anos de prontuários, exames e evoluções de centenas de pacientes. Pior: além do prejuízo operacional imediato, você percebe que pode estar diante de uma violação de dados sensíveis — o que, sob a Lei Geral de Proteção de Dados (LGPD), pode resultar em multas de até 2% do faturamento da organização, limitadas a R$ 50 milhões por infração. Esse cenário, infelizmente, é mais comum do que parece nos consultórios e clínicas brasileiras.

O backup seguro em conformidade com a LGPD deixou de ser uma boa prática opcional e se tornou uma obrigação legal e ética para qualquer profissional de saúde que armazena dados de pacientes. A Lei nº 13.709/2018 exige que controladores e operadores de dados adotem medidas técnicas e administrativas capazes de proteger dados pessoais sensíveis — e os dados de saúde estão entre as categorias mais protegidas pela legislação. Saber como fazer backup corretamente é, portanto, parte essencial da sua responsabilidade profissional.

Neste guia, você vai encontrar um roteiro prático e completo: desde os fundamentos legais até as ferramentas disponíveis no mercado, passando por um passo a passo detalhado para implementar uma política de backup segura na sua clínica. Se você já leu nosso artigo sobre Armazenamento Seguro e LGPD: Melhores Práticas, este conteúdo é o complemento natural para blindar sua operação.

Por que o Backup Seguro é Obrigatório pela LGPD na Área da Saúde

A LGPD classifica dados de saúde como dados pessoais sensíveis (Art. 5º, inciso II), exigindo um nível de proteção elevado em todas as etapas do ciclo de vida da informação — incluindo o armazenamento de cópias de segurança. O Art. 46 da lei determina que os agentes de tratamento devem adotar "medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito." Um backup mal feito — sem criptografia, sem controle de acesso, sem registro de auditoria — é justamente o tipo de vulnerabilidade que a lei busca eliminar.

Além da LGPD, o Conselho Federal de Medicina (CFM), pela Resolução CFM nº 1.821/2007, já estabelecia diretrizes para a guarda de prontuários eletrônicos, incluindo a obrigatoriedade de cópias de segurança periódicas com garantia de integridade e autenticidade dos dados. Mais recentemente, a Resolução CFM nº 2.299/2021 atualizou essas diretrizes no contexto da telemedicina, reforçando a necessidade de infraestrutura segura — tema que abordamos em detalhes no artigo sobre Telemedicina e LGPD: Guia Completo de Conformidade.

"A Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar sanções administrativas que incluem advertência, multa simples de até 2% do faturamento — limitada a R$ 50 milhões por infração —, publicização da infração e bloqueio ou eliminação dos dados pessoais envolvidos."
— LGPD, Art. 52, Lei nº 13.709/2018

Um dado que poucos médicos conhecem: segundo o relatório Cost of a Data Breach 2023 da IBM, o setor de saúde registrou o maior custo médio de violação de dados pelo 13º ano consecutivo, atingindo US$ 10,93 milhões por incidente globalmente. No Brasil, o cenário não é diferente: hospitais e clínicas figuram entre os alvos preferidos de ataques de ransomware, justamente porque a pressão para recuperar dados de pacientes é imensa. Um backup seguro e isolado é a única defesa eficaz contra esse tipo de ataque.

Como Fazer Backup Seguro e em Conformidade com a LGPD: Passo a Passo

Implementar um backup seguro não significa apenas apertar um botão de "salvar cópia". Envolve um conjunto de decisões técnicas, organizacionais e jurídicas que precisam estar alinhadas. A seguir, você encontra um roteiro estruturado para colocar sua clínica em conformidade — seja você um médico solo ou gestor de uma clínica com múltiplos profissionais.

1. Mapeie os Dados que Precisam de Backup

Antes de qualquer configuração técnica, identifique quais dados existem na sua operação e qual o grau de sensibilidade de cada um. Prontuários eletrônicos, resultados de exames, imagens diagnósticas (DICOM), registros de teleconsulta, dados financeiros de pacientes e laudos são exemplos de informações que exigem proteção máxima. Esse mapeamento é também o primeiro passo para elaborar o Relatório de Impacto à Proteção de Dados (RIPD), exigido pela LGPD para tratamentos de dados sensíveis.

2. Adote a Regra 3-2-1 de Backup

A regra 3-2-1 é o padrão ouro da segurança da informação e deve ser o ponto de partida da sua política de backup. Ela é simples de entender e poderosa na prática:

3 cópias dos dados: mantenha sempre três versões dos seus dados — a original e duas cópias de segurança independentes entre si.
2 mídias diferentes: armazene as cópias em pelo menos dois tipos de mídia distintos (por exemplo, HD externo e nuvem), reduzindo o risco de falha simultânea.
1 cópia offsite: guarde pelo menos uma das cópias em local fisicamente separado da clínica (nuvem segura, datacenter externo), protegendo contra incêndios, enchentes ou roubos.

Essa regra, quando combinada com criptografia e controle de acesso, atende plenamente aos requisitos técnicos da LGPD para proteção de dados sensíveis. Para entender melhor as opções de armazenamento em nuvem, veja nosso artigo sobre Cloud Criptografado: Acesso Seguro de Qualquer Lugar.

3. Criptografe Todos os Backups

A criptografia é o requisito técnico mais crítico para a conformidade com a LGPD no contexto de backup. Todos os dados devem ser criptografados em repouso (quando armazenados) e em trânsito (quando transferidos para a nuvem ou outro dispositivo). O padrão mínimo recomendado é AES-256, que é o mesmo utilizado por instituições financeiras e governamentais. Nunca armazene backups de prontuários em pen drives sem criptografia, pastas compartilhadas sem senha ou serviços de nuvem pessoal (como Google Drive ou Dropbox em contas pessoais sem configuração empresarial adequada).

4. Defina Frequência, Retenção e Responsáveis

Uma política de backup eficaz precisa responder a três perguntas fundamentais: com que frequência o backup é feito, por quanto tempo as cópias são mantidas e quem é o responsável por verificar a integridade das cópias. A LGPD exige que o controlador de dados seja capaz de demonstrar que adotou medidas adequadas — e isso inclui registros de log de quando cada backup foi realizado, por quem foi acessado e se os testes de restauração foram executados.

5. Teste a Restauração Regularmente

Um backup que nunca foi testado é um backup que pode não funcionar quando você mais precisar. Estabeleça uma rotina de testes de restauração — pelo menos trimestralmente — em que você efetivamente recupera os dados a partir do backup e verifica a integridade das informações. Documente cada teste com data, responsável e resultado. Essa documentação pode ser decisiva em caso de auditoria pela ANPD ou investigação por incidente de segurança.

Esses cinco passos formam a espinha dorsal de qualquer política de backup seguro. Para aprofundar o tema de armazenamento criptografado de consultas, recomendamos também a leitura de Armazenamento de Consulta Criptografado: Como Fazer.

Dicas Essenciais para Manter o Backup Seguro no Dia a Dia da Clínica

Implementar a política é apenas o começo. Manter a conformidade no dia a dia exige atenção a detalhes que muitas vezes passam despercebidos — especialmente em clínicas com equipes pequenas ou em consultórios individuais. As dicas a seguir foram elaboradas com base nas principais vulnerabilidades identificadas em auditorias de segurança na área da saúde.

Controle de Acesso: Quem Pode Acessar o Backup?

Defina claramente quais profissionais têm permissão para acessar, restaurar ou excluir backups. O princípio do menor privilégio — cada pessoa acessa apenas o que é necessário para sua função — é um dos pilares da LGPD e da segurança da informação. Use autenticação de dois fatores (2FA) para todos os acessos a sistemas de backup, especialmente os baseados em nuvem. Registre cada acesso em logs de auditoria com data, hora e identidade do usuário.

Automatize o Processo de Backup

Backups manuais dependem da memória e da disciplina humana — dois recursos que falham sob pressão da rotina clínica. Configure backups automáticos e programados para rodar fora do horário de atendimento, reduzindo o impacto no desempenho dos sistemas e eliminando o risco de esquecimento. Ferramentas de gestão clínica como o ExClin já integram essa funcionalidade de forma nativa, garantindo que os dados sejam copiados de forma automática, criptografada e auditável.

Atenção ao Descarte de Mídias Antigas

HDs externos, SSDs e outros dispositivos físicos usados para backup precisam ser descartados de forma segura quando chegam ao fim da vida útil. Simplesmente deletar os arquivos ou formatar o dispositivo não é suficiente — os dados podem ser recuperados com ferramentas forenses. Utilize softwares de wiping (sobrescrita segura) ou destruição física certificada. Esse cuidado é frequentemente ignorado e pode representar uma violação de dados mesmo sem nenhum ataque externo.

Documente Tudo em uma Política Formal

A LGPD exige que as medidas de segurança sejam documentadas e que a organização seja capaz de demonstrar conformidade (accountability, Art. 6º, inciso X). Crie um documento formal de Política de Backup que inclua: frequência dos backups, tipos de dados cobertos, localização das cópias, responsáveis, procedimento de restauração e cronograma de testes. Esse documento deve ser revisado anualmente e sempre que houver mudanças significativas na infraestrutura da clínica. Para uma visão mais ampla sobre conformidade em nuvem, veja Nuvem Segura e LGPD: Guia para Clínicas.

Ferramentas para Backup Seguro em Conformidade com a LGPD

O mercado oferece diversas opções de ferramentas para backup seguro, mas nem todas são adequadas para o contexto de dados de saúde no Brasil. A escolha da ferramenta certa deve considerar: conformidade com a LGPD, localização dos servidores (preferencialmente no Brasil ou em países com legislação equivalente), certificações de segurança (ISO 27001, SOC 2) e suporte ao idioma português. A tabela abaixo compara as principais categorias de soluções disponíveis.

Categoria	Exemplos	Criptografia	Conformidade LGPD	Ideal para
Plataforma de Gestão Clínica com Backup Integrado	ExClin	AES-256 em repouso e trânsito	Nativa — DPA disponível	Clínicas e consultórios que buscam solução completa
Nuvem Corporativa Brasileira	Locaweb Cloud, Kinghost	AES-256 (configurável)	Alta — servidores no Brasil	Clínicas com TI própria que precisam de armazenamento seguro
Nuvem Internacional com DPA	AWS (São Paulo), Google Cloud (Brasil), Azure	AES-256 nativa	Alta com contrato DPA assinado	Clínicas maiores com suporte técnico especializado
Software de Backup Local	Veeam, Acronis, Cobian Backup	AES-256 (Veeam e Acronis)	Depende da configuração	Clínicas com servidor local e equipe de TI
Nuvem Pessoal (não recomendada para dados de saúde)	Google Drive pessoal, Dropbox Free	Básica	Baixa — sem DPA específico para saúde	NÃO recomendado para prontuários e dados sensíveis

É fundamental que, ao contratar qualquer serviço de armazenamento ou backup em nuvem, você assine um Contrato de Processamento de Dados (DPA — Data Processing Agreement) com o fornecedor. Esse contrato formaliza as responsabilidades do operador de dados (o fornecedor) perante a LGPD e é exigência legal quando dados sensíveis são tratados por terceiros. Sem esse contrato, a responsabilidade recai integralmente sobre você, como controlador. Para entender melhor as opções de nuvem para arquivos médicos, confira Nuvem para Arquivo Médico: Vantagens para Clínicas e o comparativo em Armazenamento de Arquivo Médico: Nuvem vs Local.

Além da ferramenta principal de backup, considere complementar sua estratégia com soluções específicas para backup criptografado de consultas e prontuários. Nosso artigo sobre Backup Criptografado: Segurança em Dobro detalha como combinar múltiplas camadas de proteção para máxima segurança, e o artigo sobre Backup de Consulta e LGPD: Como se Adequar aborda especificamente os requisitos legais para registros de teleconsulta. Para práticas consolidadas de backup de arquivos médicos, veja também Backup de Arquivo Médico: Melhores Práticas.

Perguntas Frequentes sobre Backup Seguro e LGPD

O backup de prontuários eletrônicos é obrigatório pela legislação brasileira?

Sim. A Resolução CFM nº 1.821/2007 estabelece a obrigatoriedade de cópias de segurança periódicas para prontuários eletrônicos, garantindo integridade e autenticidade dos dados. A LGPD (Lei nº 13.709/2018) reforça essa obrigação ao exigir medidas técnicas de proteção para dados pessoais sensíveis, categoria na qual os dados de saúde se enquadram. O descumprimento pode resultar em sanções administrativas pela ANPD e responsabilização civil e penal.

Posso usar o Google Drive ou Dropbox pessoal para fazer backup de prontuários?

Não é recomendado. Contas pessoais de serviços como Google Drive e Dropbox não oferecem os contratos de processamento de dados (DPA) necessários para conformidade com a LGPD no tratamento de dados sensíveis de saúde. Além disso, essas plataformas não garantem a localização dos servidores no Brasil nem oferecem os níveis de criptografia e auditoria exigidos. Utilize sempre versões corporativas com DPA assinado ou plataformas especializadas em saúde.

Com que frequência devo fazer backup dos dados da minha clínica?

A frequência ideal depende do volume de dados gerados e do quanto de informação você pode se dar ao luxo de perder em caso de falha. Para a maioria das clínicas, backups diários automáticos são o padrão recomendado. Clínicas de maior porte, com alto volume de atendimentos, podem optar por backups em tempo real ou a cada hora. O mais importante é que a frequência esteja documentada na política de backup e que os testes de restauração sejam realizados regularmente.

O que é um DPA e por que preciso de um com meu fornecedor de backup?

O DPA (Data Processing Agreement, ou Contrato de Processamento de Dados) é um contrato que formaliza as obrigações do fornecedor de tecnologia (operador de dados) em relação à proteção dos dados dos seus pacientes, conforme exigido pela LGPD. Sem esse contrato, você, como controlador de dados, assume toda a responsabilidade por eventuais violações, mesmo que causadas por falhas do fornecedor. Sempre exija o DPA antes de contratar qualquer serviço de backup ou armazenamento em nuvem.

Quanto tempo devo guardar os backups de prontuários?

O Código de Ética Médica e a Resolução CFM nº 1.821/2007 estabelecem que prontuários devem ser mantidos por, no mínimo, 20 anos a partir do último registro. Para menores de idade, esse prazo conta a partir da maioridade. Backups devem seguir o mesmo prazo de retenção. Ao descartar backups antigos, certifique-se de utilizar métodos de eliminação segura (wiping ou destruição física) para evitar recuperação não autorizada dos dados.

O que acontece se minha clínica sofrer um ataque de ransomware e não tiver backup?

Sem backup, as consequências são graves em múltiplas dimensões: operacionalmente, você perde o acesso aos dados dos pacientes, podendo comprometer a continuidade do atendimento; financeiramente, pode ser obrigado a pagar o resgate (sem garantia de recuperação) ou arcar com os custos de recuperação forense; legalmente, a perda de dados de pacientes configura incidente de segurança que deve ser notificado à ANPD e, potencialmente, aos titulares afetados, com risco de sanções e ações civis. Um backup seguro e isolado (offsite) é a principal defesa contra ransomware.

Backup em nuvem é mais seguro do que backup local (HD externo)?

Cada modalidade tem vantagens e riscos específicos. O backup em nuvem oferece proteção contra desastres físicos (incêndio, enchente, roubo), acesso remoto e escalabilidade, mas depende de conexão com a internet e da segurança do provedor. O backup local em HD externo oferece independência de conectividade e controle físico, mas é vulnerável a desastres locais e furtos. A estratégia ideal combina as duas abordagens — seguindo a regra 3-2-1 —, garantindo redundância e resiliência máximas. Para uma análise comparativa detalhada, veja nosso artigo sobre Armazenamento de Arquivo Médico: Nuvem vs Local.

Faça Backup Seguro com o ExClin — Sem Complicação e em Conformidade com a LGPD

O ExClin integra backup automático, criptografia AES-256, controle de acesso e logs de auditoria em uma única plataforma desenvolvida especificamente para profissionais de saúde brasileiros. Proteja os dados dos seus pacientes, cumpra a LGPD e nunca mais perca uma informação crítica — tudo isso sem precisar se tornar um especialista em TI. Experimente gratuitamente e veja como é simples ter segurança de nível hospitalar no seu consultório.

Teste o ExClin Gratuitamente e Faça Backup Seguro Agora

Perguntas Frequentes

O backup de prontuários eletrônicos é obrigatório pela LGPD?

Sim, a LGPD exige que dados pessoais sensíveis, como prontuários médicos, sejam protegidos contra perda, destruição ou acesso não autorizado. O backup seguro é uma medida técnica essencial para garantir a integridade e disponibilidade desses dados. A ausência de backup pode ser considerada negligência no tratamento de dados, sujeitando o médico ou clínica a sanções da ANPD.

Quais são os requisitos mínimos de segurança para o backup de dados de pacientes?

O backup deve utilizar criptografia forte (AES-256 ou equivalente) tanto em trânsito quanto em repouso, garantindo que apenas pessoas autorizadas acessem as informações. É necessário manter controle de acesso com autenticação multifator e registrar logs de todas as operações realizadas sobre os dados. Recomenda-se adotar a regra 3-2-1: três cópias dos dados, em dois tipos de mídia diferentes, com uma cópia offsite.

Por quanto tempo devo manter o backup dos prontuários dos pacientes?

O Conselho Federal de Medicina (CFM) determina que prontuários devem ser mantidos por no mínimo 20 anos após o último registro do paciente. A LGPD complementa essa exigência ao determinar que dados pessoais só podem ser retidos pelo tempo necessário para a finalidade que justificou sua coleta, respeitando obrigações legais. Portanto, o backup deve garantir a preservação dos prontuários pelo prazo legal, com descarte seguro e documentado após esse período.

Posso armazenar o backup de dados de pacientes em serviços de nuvem estrangeiros?

A LGPD permite a transferência internacional de dados desde que o país destinatário ofereça grau de proteção equivalente ao brasileiro ou que existam garantias contratuais adequadas, como cláusulas-padrão aprovadas pela ANPD. O médico ou clínica deve verificar se o provedor de nuvem estrangeiro está em conformidade com essas exigências e documentar essa avaliação. Recomenda-se priorizar provedores com certificações reconhecidas (ISO 27001, SOC 2) e contratos com cláusulas específicas de proteção de dados.

O que acontece se houver vazamento de dados de pacientes por falha no backup?

Em caso de incidente de segurança envolvendo dados pessoais sensíveis, a LGPD exige que o controlador notifique a ANPD e os titulares afetados em prazo razoável, que a regulamentação indica ser de até 72 horas após a ciência do incidente. As sanções podem incluir advertência, multa de até 2% do faturamento (limitada a R$ 50 milhões por infração) e publicização do incidente. Além das penalidades administrativas, o profissional pode responder civilmente por danos causados aos pacientes.

Como devo documentar o processo de backup para fins de conformidade com a LGPD?

É necessário registrar no Registro de Operações de Tratamento (exigido pelo artigo 37 da LGPD) todas as atividades relacionadas ao backup, incluindo finalidade, categorias de dados, medidas de segurança adotadas e tempo de retenção. Deve-se manter logs auditáveis das operações de backup, restauração e descarte, com data, hora e responsável por cada ação. A documentação deve ser revisada periodicamente e estar disponível para apresentação à ANPD em caso de fiscalização.

Funcionários da clínica podem acessar os backups de prontuários livremente?

Não, o acesso aos backups deve seguir o princípio do menor privilégio, garantindo que apenas profissionais com necessidade legítima e autorização formal possam acessar os dados armazenados. A LGPD exige que o controlador implemente medidas técnicas e administrativas para proteger dados pessoais sensíveis contra acessos não autorizados, incluindo controles de acesso baseados em função (RBAC). Todos os acessos devem ser registrados em logs e os funcionários devem assinar termos de confidencialidade e receber treinamento sobre proteção de dados.