É o que torna possível responder, em caso de incidente, qual foi o escopo do problema: quais dados, de quantas pessoas, por qual via. Sem ela, a clínica não consegue nem dimensionar o vazamento — e essa incapacidade, por si só, agrava a situação diante da autoridade.
Imutável é a palavra que importa. Log que pode ser editado por quem tem acesso ao sistema não serve como evidência.
Exemplo prático
| Premissa | Suspeita de acesso indevido a prontuário por ex-funcionário. |
| Cálculo | Consulta à trilha por usuário e período |
| Resultado | Lista exata dos registros acessados, com data e hora |
Números ilustrativos, com a premissa declarada acima. Não são médias de mercado apuradas nem projeção de resultado.
Por que isso importa numa clínica
A LGPD exige comunicar incidente com risco relevante à ANPD e aos titulares. Comunicar sem saber o escopo é impossível, e a trilha é a única fonte desse escopo.
Aprofunde este tema
LGPD e conformidade para clínicas →Termos relacionados
Dado pessoal sensível
Dado pessoal sensível é a categoria da LGPD que inclui informação sobre saúde, e cujo tratamento exige base legal específica prevista no art. 11 da lei.
Prontuário eletrônico
Prontuário eletrônico é o registro digital, único e cronológico, de toda a assistência prestada a um paciente.
Evolução do paciente
Evolução é o registro cronológico do que foi observado, realizado e orientado em cada atendimento subsequente à anamnese.