Ao decidir o que o site promete sobre o portal de resultados e a área do paciente
O portal de resultados é sistema de manuseio de prontuário, não uma seção decorativa do site
O art. 1º sujeita a digitalização e os sistemas informatizados para guarda, armazenamento e manuseio de prontuário de paciente a esta lei e à LGPD. O laudo e o prontuário liberados ao paciente pela internet entram nessa definição, com ou sem o nome "portal".
Uma home que trata o acesso ao resultado como recurso de conveniência, desenhado só para evitar contato no telefone, deixa de tratar a tela por onde o paciente recebe o próprio documento como o que a lei diz que ela é — um sistema sujeito a integridade, autenticidade e confidencialidade.
Quando a página mencionar validade legal, laudo digital com valor de original ou documento equivalente
O mesmo valor do original não vem do texto do site; vem da conformidade do processo
O art. 5º, caput, reconhece ao documento digitalizado o mesmo valor probatório do original para todos os fins de direito, mas o condiciona a estar "em conformidade com as normas estabelecidas nesta Lei e nos respectivos regulamentos"; o § 1º estende a exigência à guarda, ao armazenamento e ao manuseio.
Uma landing page que escreve "laudo com validade legal" sem que o processo cumpra os arts. 2º e 4º afirma um efeito jurídico que a própria lei condiciona — e a frase continua publicada mesmo quando a estrutura que a sustentava muda.
Ao decidir o que a tela do portal exibe e o que o site diz que o paciente recebe
O documento digital precisa reproduzir todas as informações do original
O art. 2º, § 1º, exige que os métodos de digitalização reproduzam todas as informações contidas nos documentos originais. Um portal que exibe só o número do resultado, sem método, valor de referência e observações, mostra uma parte do documento, não o documento.
Se o site anuncia "acesse seu exame completo" e a tela entrega um resumo, a distância entre a frase e o que o paciente recebe é o problema — o texto promete o documento, e o sistema mostra um recorte.
Ao descrever o processo de digitalização e a proteção do documento no site institucional
Integridade, autenticidade e confidencialidade, com certificado digital no padrão legal
O art. 2º, caput, exige que o processo assegure integridade, autenticidade e confidencialidade do documento digital, e o § 2º pede certificado digital emitido no âmbito da ICP-Brasil ou outro padrão legalmente aceito.
Uma frase genérica de "segurança de dados" no rodapé não diz o que a lei pede do documento; a diferença entre um aviso genérico e o certificado digital que a lei nomeia é justamente o que um comprador mais atento — convênio ou empresa contratante — procura antes de fechar.
Ao escolher a tecnologia que sustenta o portal e o que o site afirma sobre ela
O portal precisa de um sistema especializado de gerenciamento de documentos
O art. 4º manda os meios de armazenamento proteger o documento de acesso, uso, alteração, reprodução e destruição não autorizados, e o parágrafo único exige que os documentos oriundos da digitalização sejam controlados por um sistema especializado de gerenciamento eletrônico de documentos.
Um plugin de "área do paciente" acoplado ao site institucional não é, por si, o sistema especializado que o parágrafo único descreve — e a página que trata os dois como a mesma coisa confunde uma tela de acesso com a estrutura que a lei exige.
