Como anonimizar exames DICOM para aulas, laudos e proteção à LGPD
Apresentar casos clínicos interessantes em aulas universitárias, publicar artigos científicos em revistas especializadas ou pedir uma segunda opinião para um colega radiologista são práticas diárias na medicina.
Porém, com a entrada em vigor da LGPD (Lei Geral de Proteção de Dados) e a fiscalização ativa do Conselho Federal de Medicina (CFM), compartilhar exames de imagem médica sem o devido cuidado tornou-se um risco jurídico imenso. Os dados de saúde são classificados pela legislação brasileira como dados pessoais sensíveis, cuja exposição indevida pode acarretar multas de até R$ 50 milhões.
Muitos profissionais cometem o erro grave de apenas renomear o arquivo no computador ou colocar uma tarja preta sobre a imagem. Neste guia prático, você vai aprender como anonimizar exames DICOM de forma correta e definitiva.
Por que renomear o arquivo DICOM não protege o paciente?
Um arquivo no formato DICOM é composto por duas partes indissociáveis:
- A matriz de pixels: O conjunto de dados que forma a imagem radiológica visualizada na tela.
- O cabeçalho de metadados (Tags DICOM): Um banco de dados estruturado embutido dentro do próprio arquivo.
Se você pegar um arquivo chamado joao_silva_tomografia.dcm e renomeá-lo para caso_clinico_01.dcm, qualquer pessoa que abrir esse arquivo em um visualizador DICOM web verá instantaneamente:
- Nome completo do paciente;
- Data de nascimento e idade exata;
- Número do prontuário ou CPF;
- Data, hora e local onde o exame foi realizado;
- Nome do médico solicitante e do técnico que operou a máquina.
Por isso, a verdadeira anonimização ocorre nas tags do cabeçalho DICOM, e não no nome do arquivo no Windows ou Mac.
As principais tags DICOM que devem ser anonimizadas
O padrão internacional DICOM estabelece um perfil rígido de confidencialidade (definido no DICOM PS 3.15 - Security and System Management Profiles). Veja as principais tags que precisam ser removidas ou substituídas:
| Tag DICOM | Descrição da Tag | O que deve ser feito |
|---|---|---|
(0010,0010) | Patient’s Name (Nome do Paciente) | Remover ou substituir por código anônimo (ex.: “Caso 01”) |
(0010,0020) | Patient ID (Prontuário / CPF) | Remover ou substituir por ID fictício |
(0010,0030) | Patient’s Birth Date (Data de Nascimento) | Remover ou manter apenas o ano |
(0010,0040) | Patient’s Sex (Sexo do Paciente) | Manter apenas se for clinicamente relevante |
(0008,0050) | Accession Number (Número do Exame) | Remover |
(0008,0080) | Institution Name (Nome da Clínica/Hospital) | Remover |
(0008,0090) | Referring Physician’s Name (Médico Solicitante) | Remover |
(0008,1050) | Performing Physician’s Name (Médico Executante) | Remover |
(0010,1000) | Other Patient IDs (Outros Identificadores) | Remover |
Cuidado especial com imagens com texto “queimado” (Burned-in Annotation)
Em exames de ultrassonografia e endoscopia, é comum que a própria máquina de exame grave o nome e o prontuário do paciente diretamente nos pixels do canto superior da imagem. Nesses casos, além de limpar as tags DICOM, é obrigatório recortar ou mascarar digitalmente a tarja de texto para garantir que nenhuma informação visual permaneça visível.
Quando a anonimização é obrigatória na medicina?
- Apresentações em congressos e simpósios: O Código de Ética Médica (Art. 75) proíbe a exibição de pacientes ou de seus exames que permitam sua identificação, mesmo com consentimento prévio para fins educacionais.
- Aulas e treinamentos acadêmicos: Residências médicas e faculdades de medicina exigem o uso exclusivo de estudos anonimizados.
- Teleconsultorias informais: Troca de opiniões entre médicos para auxílio diagnóstico deve ser feita sem a exposição de dados pessoais (veja as regras de envio de exames por WhatsApp).
- Alimentação de sistemas de Inteligência Artificial: Projetos de pesquisa e machine learning só podem processar bancos de imagens médicas devidamente anonimizados.
3 ferramentas práticas para anonimizar arquivos DICOM
1. Sistema PACS em Nuvem (Mais prático e automático)
Em plataformas modernas como o Tukanos PACS, o médico pode gerar um link público de visualização ou exportar a série já anonimizada com apenas um clique. O próprio sistema se encarrega de limpar todas as tags confidenciais e aplicar tarjas de segurança antes de baixar os arquivos.
2. DicomBrowser (Open Source)
Um software gratuito desenvolvido para pesquisadores que permite abrir pastas inteiras de exames tomográficos e ressonâncias, visualizar todas as tags DICOM em árvore e aplicar scripts de limpeza em lote.
3. Visualizadores locais (Weasis / Horos)
Muitos visualizadores gratuitos possuem a função “Exportar DICOM como Anônimo”. Ao selecionar essa opção, o programa solicita um nome fictício substituto e gera uma nova pasta de arquivos limpos.
Como o Tukanos PACS protege sua clínica contra violações da LGPD
Garantir que os exames dos seus pacientes estejam seguros e em total conformidade legal não precisa ser uma dor de cabeça:
- Compartilhamento seguro com link e senha: Elimine o envio de fotos de laudos no WhatsApp. Entregue os resultados em um portal protegido.
- Anonimização instantânea para ensino: Baixe exames interessantes para apresentação sem risco de expor o nome do paciente.
- Auditoria e controle de acesso: Saiba exatamente quem visualizou, laudo ou baixou cada exame com registro de data, hora e IP.
- Armazenamento com criptografia contínua: Seus dados ficam protegidos contra vazamentos, vírus e perdas acidentais.
Modernize o fluxo de imagens da sua clínica com o Tukanos PACS a partir de R$ 300 por mês no plano mensal ou R$ 2.016 por ano no plano anual (apenas R$ 168 por mês).
Veja todos os recursos do Tukanos PACS e mantenha sua clínica sempre protegida e dentro das normas médicas.
Perguntas frequentes
O que significa anonimizar um arquivo DICOM?
Anonimizar um arquivo DICOM é o processo técnico de remover ou substituir todas as tags de metadados que identificam direta ou indiretamente o paciente (nome, CPF, data de nascimento, prontuário) e a instituição médica, preservando apenas a matriz de pixels e os parâmetros clínicos do exame.
Renomear o arquivo .dcm no computador é suficiente para proteger o paciente?
Não. Os dados do paciente não ficam apenas no nome do arquivo externo, mas sim gravados dentro da estrutura interna do cabeçalho DICOM (nas tags como 0010,0010 e 0010,0020). Qualquer visualizador DICOM exibirá o nome real do paciente se as tags internas não forem anonimizadas.
Posso usar exames de pacientes da clínica em aulas e congressos?
Sim, desde que os exames estejam rigorosamente anonimizados e não contenham informações ou detalhes fisionômicos (como reconstruções faciais 3D) que permitam a identificação do indivíduo, respeitando o Código de Ética Médica e a LGPD.
Qual a diferença entre anonimização e pseudonimização no DICOM?
Na anonimização, os dados de identificação são destruídos irreversivelmente. Na pseudonimização, a identidade do paciente é substituída por um código ou chave alfanumérica, permitindo que apenas o médico responsável consiga reidentificar o paciente se necessário.