Backup de prontuários: como fazer certo (e o que evitar)

Backup de prontuário tem uma tensão peculiar: você precisa de cópias para não perder nada, mas cada cópia é uma nova superfície de vazamento. Resolver essa tensão manualmente é quase impossível — e é por isso que a resposta certa é estrutural, não heroica.

As 5 regras do backup clínico

1. Automático ou inexistente

Backup que depende de você lembrar é backup que falha no mês mais ocupado — exatamente quando mais dados novos existem. A cópia precisa acontecer sozinha, todo dia.

2. Criptografado sempre

Uma cópia sem criptografia é um prontuário aberto esperando ser achado. Vale para o backup na nuvem e vale em dobro para o pendrive na gaveta (que não deveria existir).

3. Poucas cópias, controladas

A regra clássica de TI fala em múltiplas cópias em locais distintos — verdade, desde que todas estejam no mesmo regime de segurança. Cinco backups espalhados em e-mails, HDs e pendrives não são redundância: são cinco incidentes em potencial.

4. Recuperação testada

Backup que nunca foi restaurado é uma esperança, não um plano. O teste de restauração é o que separa os dois.

5. Ciclo de vida definido

Dado que saiu do prazo de guarda deve sair também dos backups — exclusão definitiva faz parte do descarte correto.

O que isso significa na prática

Se seus prontuários vivem em arquivos locais, cumprir as cinco regras vira um segundo trabalho. Num sistema clínico sério, elas são o padrão de fábrica: no Theravus, backup automático criptografado, dados no Brasil, trilha de auditoria e exclusão definitiva fazem parte da infraestrutura — seu papel se resume a usar o sistema.

O teste de 30 segundos

Responda sem consultar ninguém: se o seu computador for roubado hoje, (1) você perde algum prontuário? (2) quem o roubou lê algum prontuário? Se qualquer resposta for "sim" ou "não sei", o backup — ou a segurança — precisa de atenção esta semana. O checklist de LGPD ajuda a fechar o resto.