Portaria institui PNISD: impacto em saúde digital e proteção de dados

A Portaria GM/MS 12.301/2026 instituiu a Política Nacional de Informação e Saúde Digital (PNISD), definindo princípios e regras para a transformação digital do SUS e para o tratamento de dados de saúde, com efeitos imediatos sobre gestores, prestadores, fornecedores de tecnologia, profissionais e usuários.

Contexto

A PNISD surge num momento em que o debate sobre digitalização da saúde conflui com a proteção de dados pessoais e a necessidade de modernizar a gestão do Sistema Único de Saúde. A Constituição Federal (art. 196) consagra a saúde como direito de todos e dever do Estado, e a Lei nº 8.080/1990 organiza o SUS — marcos que justificam a adoção de políticas que potencializem o acesso e a integralidade por meios digitais. Ao mesmo tempo, a vigência da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) impõe limites e garantias ao tratamento de informações sensíveis, que incluem dados de saúde.

A PNISD materializa uma resposta normativa administrativa à agenda de telessaúde, prontuários eletrônicos e interoperabilidade que vinha sendo tratada de forma fragmentada. A novidade é a tentativa de consolidar princípios orientadores (centralidade do usuário, autodeterminação informativa, proteção e segurança, soberania digital e participação social) e estender a aplicação expressamente a todos os níveis de gestão do SUS, a prestadores públicos e privados e a fornecedores de tecnologia.

O que foi decidido

A Portaria estabelece que a digitalização do SUS deve fortalecer redes de atenção, vigilância em saúde e a gestão do sistema, além de incorporar saúde digital nas políticas de formação e educação permanente dos profissionais. Entre os pontos centrais, a norma:

• Trata os dados de saúde como "ativos estratégicos institucionais" do SUS;
• Institui a autodeterminação informativa como princípio, reconhecendo ao titular o direito de decidir sobre o tratamento de seus dados, ressalvadas hipóteses legais de tratamento e compartilhamento;
• Exige que o tratamento de dados de saúde observe princípios éticos, não discriminatórios, inclusivos e equitativos;
• Define a segurança da informação e da infraestrutura como requisito mínimo, com proteção da confidencialidade, integridade, disponibilidade e autenticidade dos dados;
• Introduz o conceito de soberania digital entendido como governança e controle estatais sobre dados, sistemas e infraestruturas estratégicas, mas admite guarda ou hospedagem em ambientes internacionais quando contratos assegurem governança brasileira.

A decisão administrativa, portanto, é normativa: orienta condutas e impõe obrigações administrativas sem, contudo, esgotar detalhes técnicos — muitos dos quais dependerão de atos complementares e de governança para operacionalização.

Base normativa e precedentes

• Art. 196, CF/88 — fundamento constitucional do direito à saúde e da responsabilidade estatal de prover políticas públicas de saúde.
• Lei nº 8.080/1990 (Lei Orgânica da Saúde) — organiza o SUS e dá margem para políticas públicas de informatização, vigilância e gestão.
• Lei nº 13.709/2018 (LGPD) — estabelece direitos dos titulares (art. 18), bases legais para o tratamento, e regras sobre transferência internacional (art. 46); orienta limites e salvaguardas para o tratamento de dados sensíveis, como os de saúde.
• Portaria GM/MS 12.301/2026 — norma administrativa que cria a PNISD e fixa princípios, sujeitos de aplicação e diretrizes gerais para a saúde digital no âmbito do SUS.
• Jurisprudência consolidada de tribunais — entendimento majoritário sobre exigência de segurança e proteção de dados em serviços públicos, quando aplicável; demandas sobre interoperabilidade e compartilhamento de dados já têm sido tema de litígios administrativos e judiciais.

Impacto prático

• Para gestores (Ministério da Saúde, secretarias estaduais e municipais): obrigação de incorporar princípios da PNISD em políticas locais, planejar investimentos em infraestrutura e promover governança e contratos que reflitam requisitos de segurança e soberania digital. Implicará revisão de contratos com fornecedores de TI.

• Para prestadores públicos e privados e fornecedores de tecnologia: necessidade de conformidade técnica e contratual com requisitos de segurança, implementação de padrões de interoperabilidade e mecanismos que permitam respeito à autodeterminação informativa dos titulares. Riscos contratuais e de responsabilidade administrativa aumentam se houver falhas de proteção.

• Para profissionais de saúde e conselhos: exigência de capacitação e incorporação da saúde digital em formação permanente; responsabilidade por práticas de proteção de dados no âmbito do cuidado e da comunicação telemática.

• Para usuários do SUS: previsão de acesso facilitado às informações de saúde e maior protagonismo no tratamento de seus dados; contudo, a efetivação prática dependerá de interfaces, letramento digital e mecanismos de exercício de direitos (acesso, correção, portabilidade).

• Para o contencioso: é previsível aumento de demandas envolvendo proteção de dados de saúde, acesso a prontuários eletrônicos e litígios sobre transferência internacional e contratos com provedores estrangeiros.

O que observar

• Norma administrativa vs. norma técnica: a Portaria estabelece princípios e direção, mas resta dependente de normas técnicas, padrões de interoperabilidade e decretos regulamentadores para aplicação uniforme; é essencial acompanhar atos complementares e editais de padronização.

• Interseção com LGPD: embora a PNISD reforce princípios de proteção, será necessário compatibilizar bases legais de tratamento (art. 7 da LGPD), direitos dos titulares (art. 18) e regras de transferência internacional (art. 46), evitando contradições e insegurança jurídica.

• Soberania digital: o conceito adotado é operacional e contratual, não se traduz automaticamente em obrigatoriedade de armazenamento exclusivo em território nacional; contratos e cláusulas de governança serão foco de negociações e possíveis impugnações.

• Autodeterminação informativa e exceções legais: será preciso detalhar as hipóteses de tratamento sem consentimento e as salvaguardas — especialmente em vigilância em saúde, pesquisa e atenção integrada.

• Capacitação e letramento digital: o sucesso da PNISD depende de investimentos em formação de profissionais e usuários; sem isso, riscos de exclusão e desigualdade aumentam.

• Fiscalização e accountability: definir competências de fiscalização, sanções administrativas e mecanismos de participação social será crucial para transformar princípios em práticas efetivas.

Acompanhar a publicação de normas complementares, editais de padronização e os primeiros contratos de implementação será determinante para avaliar a efetividade e os limites reais da PNISD.