Sigilo médico no exame ocupacional: quais informações o RH pode receber?

Durante um exame ocupacional, o trabalhador pode compartilhar informações sobre sintomas, doenças, tratamentos, medicamentos e seu histórico de saúde. Esses dados são necessários para a avaliação médica, mas não ficam automaticamente disponíveis para o RH.

Mesmo quando a consulta e os exames são pagos pela empresa, a relação entre o médico e o trabalhador permanece protegida pelo sigilo profissional. O empregador deve receber as informações necessárias para cumprir suas obrigações e organizar o trabalho com segurança, sem acessar indevidamente o conteúdo clínico da avaliação.

De forma resumida, o RH pode receber o Atestado de Saúde Ocupacional, o ASO, com a conclusão de apto ou inapto e os demais campos previstos na NR-7. Diagnósticos, resultados detalhados, histórico médico e anotações do prontuário não devem ser compartilhados como rotina.

Neste artigo, você entenderá como funciona o sigilo médico no exame ocupacional, o que pode constar no ASO e como organizar o fluxo de informações entre RH, trabalhador e serviço de medicina ocupacional.

O que é sigilo médico no exame ocupacional?

O sigilo médico é o dever de proteger as informações obtidas durante o atendimento. Ele abrange tudo o que o profissional conhece em razão da consulta, incluindo:

sintomas relatados pelo trabalhador;
doenças atuais ou anteriores;
hipóteses diagnósticas;
diagnósticos confirmados;
medicamentos utilizados;
tratamentos em andamento;
histórico familiar;
informações sobre saúde mental;
resultados clínicos e laboratoriais;
anotações registradas no prontuário.

Essa proteção também existe no exame ocupacional. O fato de o médico ter sido contratado pela empresa ou de o exame ter sido custeado pelo empregador não elimina o dever de confidencialidade.

A Resolução CFM nº 2.323/2022, que estabelece regras para os médicos que atendem trabalhadores, determina que as informações técnicas sejam comunicadas aos empregadores com preservação do sigilo profissional.

O objetivo da avaliação ocupacional é verificar a relação entre a saúde do trabalhador, as atividades exercidas e os riscos presentes no trabalho. Não é fornecer ao RH acesso irrestrito à vida clínica do colaborador.

Quais informações o RH pode receber?

O RH pode receber as informações necessárias para administrar o vínculo de trabalho, cumprir as obrigações de Saúde e Segurança do Trabalho e adotar as medidas indicadas pelo médico.

Informação	O RH pode receber?	Observação
ASO	Sim	A empresa deve receber a via correspondente do documento
Conclusão de apto ou inapto	Sim	Refere-se à função avaliada
Perigos ou fatores de risco que exigem controle médico	Sim	Devem constar no ASO conforme a NR-7
Indicação e data dos exames realizados	Sim	O ASO informa quais exames foram realizados, mas não seus resultados
Resultados laboratoriais ou valores encontrados	Não, como rotina	São informações clínicas protegidas
Diagnóstico ou hipótese diagnóstica	Não, como rotina	A conclusão ocupacional não exige a divulgação da doença
CID	Não integra o conteúdo obrigatório do ASO	Sua divulgação não pode ser exigida apenas por interesse administrativo
Medicamentos utilizados	Não	Informação clínica protegida
Histórico médico	Não	Permanece no prontuário
Prontuário médico completo	Não	Fica sob responsabilidade médica
Orientações funcionais para adaptação do trabalho	Quando necessárias	Devem se limitar ao necessário, sem exposição indevida do diagnóstico
Indicadores coletivos do PCMSO	Sim	Devem ser apresentados sem identificar individualmente os trabalhadores
Comunicação de suspeita de doença relacionada ao trabalho	Quando aplicável	O médico deve orientar as providências cabíveis, preservando o sigilo

A principal referência entregue ao RH é o ASO. Ele apresenta a conclusão necessária para a gestão do trabalho, sem substituir o prontuário ou um relatório clínico.

O que deve constar no ASO?

A NR-7 do Ministério do Trabalho e Emprego determina que o ASO contenha, no mínimo:

razão social e CNPJ ou CAEPF da organização;
nome completo, CPF e função do empregado;
descrição dos perigos ou fatores de risco identificados e classificados no PGR que necessitem de controle médico previsto no PCMSO, ou a informação de sua inexistência;
indicação e data dos exames ocupacionais clínicos e complementares realizados;
definição de apto ou inapto para a função;
nome e número de registro profissional do médico responsável pelo PCMSO, quando houver;
data, número de registro profissional e assinatura do médico que realizou o exame clínico.

A indicação de que uma audiometria, uma espirometria ou um exame laboratorial foi realizado não significa que o resultado deva aparecer no ASO.

A Resolução CFM nº 2.323/2022 proíbe o médico de informar os resultados dos exames no documento. Os resultados devem ser apresentados ao trabalhador e registrados no prontuário médico ocupacional.

O ASO é um relatório médico?

Não. O ASO possui uma finalidade específica: registrar a aptidão ou a inaptidão do trabalhador para determinada função, considerando as atividades e os riscos ocupacionais envolvidos.

A Resolução CFM nº 2.381/2024 diferencia o ASO de documentos como relatório médico, laudo e atestado de afastamento. Por isso, o ASO não deve ser utilizado para apresentar:

diagnóstico detalhado;
evolução clínica;
tratamento realizado;
prognóstico;
resultados numéricos de exames;
descrição completa da consulta;
informações sem relação com a aptidão ocupacional.

Transformar o ASO em um resumo clínico expõe dados que não são necessários para a finalidade do documento.

O que significa estar apto ou inapto?

A conclusão de apto significa que, no momento da avaliação, o trabalhador apresenta condições de exercer a função considerada, levando em conta os riscos e as exigências da atividade.

Isso não significa que ele esteja livre de qualquer doença ou condição de saúde. Uma pessoa pode realizar tratamento médico e, ainda assim, estar apta para sua função.

Da mesma forma, a conclusão de inapto não representa necessariamente uma incapacidade permanente. A inaptidão pode estar relacionada:

à condição apresentada no momento do exame;
aos riscos específicos da função;
à necessidade de avaliação complementar;
à incompatibilidade temporária entre o estado de saúde e determinada atividade;
à necessidade de tratamento, afastamento ou adaptação.

O RH precisa conhecer a conclusão ocupacional para adotar as providências administrativas. O motivo clínico detalhado que levou à inaptidão, porém, permanece protegido pelo sigilo médico.

O RH pode saber por que o trabalhador foi considerado inapto?

Como regra, o RH recebe a conclusão de inapto, mas não o diagnóstico, os sintomas ou os resultados que fundamentaram a decisão.

Quando houver necessidade de adequação do trabalho, o médico poderá transmitir orientações funcionais, como:

evitar determinada exposição ocupacional;
suspender temporariamente uma atividade crítica;
avaliar mudança de ambiente;
adaptar tarefas ou condições de trabalho;
encaminhar o trabalhador para nova avaliação;
observar determinada limitação funcional.

A comunicação deve se concentrar no que a empresa precisa fazer, sem revelar informações clínicas desnecessárias.

Em vez de comunicar que o trabalhador possui determinada doença, por exemplo, pode ser suficiente orientar que ele não seja exposto temporariamente a uma condição específica ou que determinada tarefa seja adaptada.

O RH pode pedir os resultados dos exames ocupacionais?

Solicitar a realização de um exame não é o mesmo que ter acesso ao seu resultado.

A empresa pode custear e organizar exames previstos no PCMSO, mas os resultados clínicos pertencem à esfera de confidencialidade entre o trabalhador e o serviço médico.

O RH não deve receber rotineiramente:

valores de exames laboratoriais;
traçados ou laudos de eletrocardiograma;
resultados de audiometria;
laudos de espirometria;
exames de imagem;
avaliações psicológicas ou psiquiátricas;
relatórios médicos assistenciais;
listas de medicamentos;
cópias do prontuário.

O médico utiliza esses resultados para avaliar a saúde do trabalhador e emitir o ASO. Cabe ao serviço de saúde comunicar e explicar os achados ao próprio trabalhador.

Situações excepcionais devem ser analisadas individualmente, considerando a finalidade, a legislação aplicável, os preceitos éticos e o mínimo de informação necessário.

O CID pode constar no ASO?

O CID não faz parte das informações mínimas exigidas pela NR-7 para o ASO. O documento ocupacional deve apresentar a conclusão de apto ou inapto, e não o diagnóstico que motivou essa conclusão.

As regras sobre diagnóstico em atestados médicos comuns também não devem ser confundidas com as regras do ASO.

Segundo a Resolução CFM nº 2.381/2024, o diagnóstico, codificado ou não, somente pode ser incluído em atestado nas hipóteses de justa causa, dever legal ou solicitação do próprio paciente ou de seu representante legal. Quando a inclusão ocorrer por solicitação do paciente, essa concordância precisa estar expressamente registrada.

Um pedido genérico feito pela empresa não substitui essas condições e não autoriza o acesso indiscriminado às informações de saúde.

Quem pode acessar o prontuário médico ocupacional?

O prontuário médico ocupacional reúne informações clínicas produzidas durante o acompanhamento do trabalhador, como:

anamnese;
antecedentes pessoais e ocupacionais;
achados do exame físico e mental;
resultados de exames complementares;
hipóteses diagnósticas;
condutas e encaminhamentos;
avaliações de aptidão;
evolução do acompanhamento.

Esses registros ficam sob responsabilidade médica e não devem ser tratados como parte comum da pasta funcional do empregado.

O profissional de RH, o gestor direto, a contabilidade ou o departamento financeiro não adquirem acesso ao prontuário apenas porque trabalham para a empresa que custeou o atendimento.

O trabalhador, por outro lado, possui direito de acesso às informações referentes ao próprio atendimento. A Resolução CFM nº 2.323/2022 estabelece que, quando solicitado pelo paciente, o médico deve disponibilizar o que se refere ao atendimento, incluindo cópias dos exames e do prontuário.

Como a empresa deve agir diante de uma suspeita de doença relacionada ao trabalho?

O sigilo médico não impede que a empresa seja comunicada quando houver necessidade de adotar providências relacionadas à saúde e à segurança.

A Resolução CFM nº 2.323/2022 prevê que o médico notifique formalmente o empregador diante da ocorrência ou suspeita de acidente ou doença do trabalho, para que sejam adotados os procedimentos cabíveis, como a emissão da Comunicação de Acidente de Trabalho, quando aplicável.

Isso não significa que todo o histórico clínico deva ser encaminhado ao RH. A comunicação deve conter as informações necessárias ao cumprimento da obrigação e à proteção do trabalhador.

A empresa poderá precisar:

emitir a CAT;
avaliar os riscos da atividade;
revisar medidas de prevenção;
investigar as condições de trabalho;
analisar a necessidade de afastamento;
acompanhar orientações de retorno;
considerar adaptações;
revisar o PGR e o PCMSO.

O prontuário continua protegido, mesmo quando a situação exige uma ação organizacional.

Dados coletivos podem ser apresentados à empresa?

Sim. O PCMSO também produz informações coletivas importantes para a gestão da saúde ocupacional. O relatório analítico pode apresentar dados como:

quantidade de exames realizados;
tipos de exames complementares;
resultados estatísticos anormais;
incidência e prevalência de doenças relacionadas ao trabalho;
informações sobre acidentes e doenças ocupacionais;
comparações com períodos anteriores;
avaliação da necessidade de revisar medidas preventivas.

Esses dados devem apoiar a prevenção sem expor individualmente os trabalhadores.

Se os exames apontarem aumento de alterações auditivas em um grupo exposto a ruído, por exemplo, a empresa precisa conhecer o indicador e avaliar suas medidas de controle. Para isso, não é necessário divulgar nomes, diagnósticos individuais ou resultados completos de cada colaborador.

Sigilo médico e fatores de risco psicossociais

A identificação de fatores de risco psicossociais no PGR não autoriza o RH a acessar diagnósticos individuais de saúde mental.

O trabalhador pode relatar ao médico situações como ansiedade, sofrimento emocional, assédio, conflitos, sobrecarga ou uso de medicamentos. Essas informações continuam protegidas.

A organização pode receber indicadores coletivos e orientações preventivas relacionadas à forma de organizar o trabalho, como:

necessidade de avaliar sobrecarga;
revisão de jornadas ou metas;
melhoria da comunicação;
prevenção ao assédio;
definição mais clara de responsabilidades;
fortalecimento dos canais de acolhimento;
revisão de fatores organizacionais que estejam afetando a saúde.

O foco deve estar na prevenção e na melhoria das condições de trabalho, sem identificar quem apresentou determinado sintoma ou diagnóstico.

Como a LGPD se aplica aos exames ocupacionais?

A Lei Geral de Proteção de Dados Pessoais classifica os dados referentes à saúde como dados pessoais sensíveis.

Isso exige cuidados adicionais durante a coleta, o armazenamento, o compartilhamento e a eliminação dessas informações.

O tratamento de dados de saúde pode ocorrer para cumprimento de obrigações legais ou regulatórias e para tutela da saúde, entre outras hipóteses previstas na LGPD. Isso não significa, porém, que qualquer pessoa da empresa possa acessar todas as informações.

Devem ser observados princípios como:

finalidade: utilizar os dados para objetivos legítimos e definidos;
adequação: manter o tratamento compatível com a finalidade informada;
necessidade: limitar o acesso ao mínimo necessário;
segurança: proteger os dados contra acessos não autorizados;
prevenção: adotar medidas para evitar danos;
não discriminação: impedir o uso abusivo de informações de saúde;
responsabilização: demonstrar que os cuidados necessários foram adotados.

A existência de uma base legal para o tratamento não elimina o sigilo médico nem autoriza o compartilhamento excessivo.

Como organizar o fluxo entre a clínica e o RH?

Uma rotina bem definida ajuda a evitar o recebimento indevido de documentos clínicos.

O fluxo pode funcionar da seguinte forma:

a empresa informa à clínica os riscos e as atividades da função;
o médico avalia o trabalhador conforme o PCMSO;
os resultados e as orientações clínicas são comunicados ao trabalhador;
o serviço médico registra as informações no prontuário;
o RH recebe o ASO e a conclusão de aptidão;
quando necessário, o médico encaminha orientações funcionais para adaptação do trabalho;
informações coletivas são apresentadas nos instrumentos de gestão do PCMSO;
os dados exigidos pelo eSocial são transmitidos conforme o leiaute aplicável.

Nos sistemas digitais, é recomendável separar o acesso administrativo do acesso clínico. Profissionais responsáveis por agendamento, faturamento ou controle de vencimentos não precisam visualizar prontuários e resultados detalhados.

Boas práticas para o RH proteger dados de saúde

A empresa pode adotar medidas como:

limitar o acesso ao ASO aos profissionais que realmente necessitam da informação;
não solicitar resultados detalhados sem uma finalidade legítima e específica;
evitar o envio de documentos médicos em grupos de mensagens;
não armazenar resultados clínicos em pastas compartilhadas;
separar documentos administrativos de prontuários médicos;
estabelecer perfis de acesso nos sistemas de saúde ocupacional;
orientar gestores sobre os limites do sigilo;
formalizar o fluxo de comunicação com a clínica;
revisar contratos com prestadores que tratam dados de saúde;
criar procedimentos para incidentes envolvendo documentos enviados ao destinatário errado;
evitar a circulação desnecessária do ASO;
garantir que o trabalhador saiba como acessar seus resultados;
utilizar informações coletivas e anonimizadas sempre que possível.

O gestor direto também deve receber apenas o que for necessário para organizar as atividades. Não é adequado compartilhar diagnósticos em reuniões, mensagens internas ou conversas informais.

Erros comuns relacionados ao sigilo médico

Entre os erros que podem expor indevidamente os trabalhadores estão:

pedir que o candidato envie resultados laboratoriais diretamente ao recrutador;
anexar exames complementares à pasta funcional;
exigir CID no ASO;
solicitar ao médico o motivo detalhado de uma inaptidão;
compartilhar informações clínicas com a liderança sem necessidade;
conceder acesso amplo ao sistema da clínica;
encaminhar prontuários por e-mail sem proteção;
considerar que a empresa é proprietária dos resultados porque pagou pelos exames;
utilizar dados de saúde para decisões discriminatórias;
incluir resultados clínicos no ASO;
misturar documentos ocupacionais com atestados médicos de afastamento;
utilizar uma autorização genérica como justificativa para acesso irrestrito.

Além de comprometer a confiança do trabalhador no atendimento, essas práticas podem gerar riscos éticos, trabalhistas e relacionados à proteção de dados.

Perguntas frequentes sobre sigilo médico e exame ocupacional

O RH pode receber uma cópia do ASO?

Sim. A empresa recebe o ASO com as informações exigidas pela NR-7, incluindo a conclusão de apto ou inapto. O documento não deve apresentar os resultados detalhados dos exames.

O RH pode saber qual doença o trabalhador possui?

Não como rotina. Diagnósticos e hipóteses diagnósticas são informações protegidas. A empresa deve receber apenas o necessário para cumprir suas obrigações e organizar o trabalho com segurança.

O RH pode pedir o resultado da audiometria?

O RH pode controlar a realização e a data do exame, mas não deve receber o resultado individual detalhado. O médico utiliza a audiometria para o acompanhamento ocupacional e pode comunicar indicadores coletivos quando necessário.

O médico pode orientar uma adaptação sem revelar o diagnóstico?

Sim. A orientação pode ser apresentada em termos funcionais, indicando quais tarefas, exposições ou condições precisam ser evitadas ou adaptadas, sem expor a doença do trabalhador.

O empregado pode receber seus resultados?

Sim. O trabalhador tem direito de conhecer os resultados, receber as orientações médicas e solicitar acesso aos documentos referentes ao próprio atendimento.

O empregador pode exigir CID no ASO?

O CID não integra o conteúdo mínimo exigido para o ASO. A empresa não deve condicionar a validade do documento à divulgação do diagnóstico.

O resultado “inapto” precisa vir acompanhado de justificativa?

O RH precisa receber a conclusão e as orientações administrativas ou funcionais necessárias. A justificativa clínica detalhada permanece protegida pelo sigilo médico.

O eSocial elimina o sigilo médico?

Não. O envio das informações obrigatórias ao eSocial não autoriza a empresa a circular prontuários ou resultados clínicos. Devem ser transmitidos somente os dados exigidos pelo evento correspondente.

A LGPD impede a empresa de manter o ASO?

Não. A empresa precisa manter os documentos exigidos pela legislação. O que a LGPD determina é que o tratamento seja realizado com finalidade definida, acesso restrito, segurança e uso limitado ao necessário.

Conte com a Clínica Itajubá

O sigilo médico no exame ocupacional protege a privacidade do trabalhador sem impedir que a empresa receba as informações necessárias para cumprir suas responsabilidades.

Um fluxo bem estruturado permite que o RH acompanhe ASOs, vencimentos e conclusões de aptidão, enquanto os resultados clínicos e os prontuários permanecem sob responsabilidade médica.

A Clínica Itajubá atua na elaboração e no gerenciamento do PCMSO, na realização de exames ocupacionais e complementares e na organização das informações utilizadas na saúde ocupacional.

Se sua empresa precisa organizar os exames, revisar o fluxo de documentos ou manter o acompanhamento médico alinhado às exigências da NR-7, fale com a Clínica Itajubá.