Um objecto, vários regimes, nenhuma articulação legislativa.
O Regulamento (UE) 2025/327 não acrescenta apenas obrigações ao Regulamento Geral sobre a Protecção de Dados: inverte a lógica institucional dominante. O prestador deixa de ser exclusivamente responsável pela protecção dos dados que detém e passa a ser detentor de dados, com obrigações activas de disponibilização, interoperabilidade e prestação de contas.
O que sustenta esta matéria
Uso primário
Capítulo II. Acesso rápido e gratuito do titular aos seus dados de saúde electrónicos, direito de inserir informação no seu registo, de pedir rectificação, de conceder e restringir o acesso de profissionais, de consultar os registos de acesso e de recusar o acesso salvo interesse vital. Infra-estrutura transfronteiriça MyHealth@EU.
Sistemas de registo
Capítulo III. Requisitos obrigatórios de interoperabilidade e segurança para os sistemas de registo de saúde electrónico, com regime de conformidade dirigido a fabricantes e distribuidores.
Uso secundário
Capítulo IV. Organismos de acesso a dados de saúde em cada Estado-Membro, pedidos de acesso e autorizações de dados, tratamento obrigatório em ambientes seguros, rede HealthData@EU e direito de oposição dos titulares.
Finalidades proibidas
O uso secundário não pode servir publicidade, decisões de emprego, decisões em matéria de seguros nem decisões de crédito. A proibição tem consequência directa sobre modelos de subscrição e de tarifação.
Categorias prioritárias
Sumários de doente, receitas e dispensas electrónicas, imagiologia médica e respectivos relatórios, resultados de exames laboratoriais e relatórios de alta — as cinco categorias já identificadas na Recomendação (UE) 2019/243.
Convergência regulatória
O Regulamento Dados desde 12 de Setembro de 2025, a Directiva NIS2 no sector da saúde e o Regulamento da Inteligência Artificial em 2027 e 2028 incidem cumulativamente sobre o mesmo objecto.
O que se aplica, e quando
Regulamento (UE) 2025/327, publicado no Jornal Oficial de 5 de Março de 2025.
Regulamento (UE) 2023/2854, com incidência sobre dispositivos médicos conectados.
Aplicação geral do Regulamento e prazo para os principais actos de execução da Comissão.
Inclui avaliação de elegibilidade para serviços de saúde, triagem de chamadas de emergência e avaliação de risco e tarifação em seguros de vida e de saúde. Data fixada pelo Regulamento (UE) 2026/1744.
Sistemas de IA que sejam dispositivos médicos ou componentes de segurança destes.
Sumários de doente, receitas e dispensas electrónicas. Aplicação da generalidade do Capítulo IV e dos requisitos do Capítulo III quanto às componentes harmonizadas do primeiro grupo.
Imagiologia médica e respectivos relatórios, resultados laboratoriais e relatórios de alta. Extensão do Capítulo III e das restantes categorias do Capítulo IV.
Adesão de países terceiros e organizações internacionais à rede HealthData@EU.
Da posição actual à qualidade de detentor de dados
Confronto da situação da entidade com as obrigações aplicáveis em cada marco do calendário, por capítulo do Regulamento.
Definição do modelo de governação: papéis, responsabilidades, decisão sobre disponibilização e articulação com a autoridade de protecção de dados e com o futuro organismo de acesso a dados.
Avaliação da qualidade e da codificação dos dados nas categorias prioritárias — é aqui que a preparação se torna trabalho plurianual e não exercício documental.
Articulação com o fornecedor do sistema de registo de saúde electrónico quanto aos requisitos do Capítulo III e ao formato europeu de intercâmbio.
Implementação dos novos direitos: restrição de acesso, consulta dos registos de acesso, inserção de informação e oposição.
Preparação para o regime de uso secundário: identificação dos conjuntos de dados, resposta a pedidos dos organismos de acesso e gestão da oposição dos titulares.
Como este sítio trata a incerteza
Todo o conteúdo normativo publicado neste sítio foi verificado em fonte oficial, tendo sido lido o texto da norma e não apenas a referência ao diploma. Quando uma afirmação não pôde ser confirmada directamente, é assinalada assim: [exemplo de conteúdo que carece de confirmação adicional].
Esta convenção não é uma cautela decorativa. Em matéria de dados de saúde circula uma quantidade considerável de informação de segunda mão, com números de artigo trocados, datas incorrectas e designações de autoridades já alteradas. A distinção entre o que foi lido na fonte e o que foi lido em comentário é, nesta matéria, a diferença entre uma peça utilizável e uma peça que não resiste a contraditório.
Recomenda-se, em qualquer caso, a confirmação da vigência das normas citadas antes de acto com efeitos jurídicos. A regulação nesta área está em movimento acelerado, com marcos sucessivos até 2035.