A partir de 1º de outubro de 2025, médicos, hospitais e farmácias na Alemanha, incluindo as regiões de Berlim e Brandemburgo, deverão utilizar o Prontuário Eletrônico do Paciente (PEP). O armazenamento digital centralizado de dados sensíveis de saúde visa facilitar a troca de documentos entre as instalações de tratamento e minimizar fontes de erro. Para cerca de 70 milhões de segurados pelo sistema público, a criação do prontuário permanecerá voluntária, a menos que haja uma objeção. No entanto, preparativos técnicos incompletos e preocupações contínuas com a cibersegurança lançam uma sombra sobre o início. Especialistas alertam para riscos que podem comprometer a aceitação e o benefício do sistema.
O PEP funciona como uma pasta digital onde são armazenados laudos, resultados de exames laboratoriais, planos de medicação, vacinas ou radiografias. Pacientes mantêm o controle total: eles decidem sobre os direitos de acesso para consultórios, clínicas ou farmácias e podem bloquear ou liberar documentos individualmente. Um acesso temporário é concedido automaticamente – até 90 dias para consultórios, três dias para farmácias – assim que o cartão de saúde é lido. Todos os acessos são registrados, para que os usuários possam rastrear a qualquer momento quem visualizou quais dados. As operadoras de planos de saúde, que gerenciam os prontuários, não têm acesso direto ao conteúdo. No entanto, a partir de meados de 2025, dados pseudonimizados podem ser transferidos para projetos de pesquisa sem consentimento, sendo que uma objeção é possível a qualquer momento e exclui informações já transmitidas.
Preparativos técnicos: lacunas na infraestrutura
Apesar de meses de preparativos, muitas instalações não estão totalmente prontas para operar. Cerca de 80% dos consultórios médicos possuem os módulos de software necessários, mas um quinto ainda aguarda entregas dos fabricantes. A Associação Federal de Médicos Convencionados critica esses atrasos como problemáticos, pois dificultam o início. Nas clínicas, a situação é ainda mais sombria: apenas uma parte dos hospitais espera uma conexão abrangente até o final do ano, a maioria prevê apenas para 2026. A Associação Alemã de Hospitais enfatiza que a integração é mais complexa do que nos consultórios e não pode ser resolvida apenas com atualizações. Na fase de transição até o final de 2025, não haverá multas; a partir de 2026, no entanto, haverá cortes de honorários de até um por cento, bem como cortes fixos, e em caso de recusa, até exclusão da fatura.
Para as farmácias, o dia a dia muda perceptivelmente: Com o consentimento do paciente, elas terão acesso à lista eletrônica de medicamentos, que transmite automaticamente dados de prescrições eletrônicas. Isso permite verificações mais rápidas de interações medicamentosas ou prescrições duplicadas, especialmente em casos de polimedicação. Os pacientes economizam o incômodo de carregar listas, e os farmacêuticos podem coordenar mais rapidamente com os médicos, se necessário. Apenas dados de tratamentos em andamento precisam ser inseridos; prontuários antigos em papel permanecem inalterados.
O uso da ePA é gratuito e é feito por meio de aplicativos das seguradoras ou, futuramente, também por clientes web para laptops. O registro é feito via NFC com o cartão de saúde, ID de saúde ou PostIdent. No entanto, a aceitação continua baixa: embora 70 milhões de prontuários tenham sido criados, apenas uma pequena porcentagem os ativa – em grandes seguradoras como a Techniker Krankenkasse, cerca de cinco por cento. Uma pesquisa mostra que apenas oito por cento dos segurados usam o aplicativo regularmente. Motivos: Configuração complicada, tecnologia propensa a erros e falta de informação por parte das seguradoras. A associação de médicos de família e o encarregado do paciente exigem interfaces mais fáceis de usar, designs adequados à idade e melhor suporte das clínicas.
Vantagens e críticas: Eficiência versus proteção de dados
Os defensores veem na ePA um marco na digitalização: ela reduz exames duplicados, previne erros de tratamento devido a anamneses incompletas e economiza tempo para os médicos. Em caso de emergência ou tratamentos múltiplos – por exemplo, por especialistas – os médicos obtêm um rápido panorama de alergias ou doenças preexistentes. Ela promove a autoconfiança dos pacientes, pois eles podem gerenciar e compartilhar seus dados. Pacientes com doenças crônicas se beneficiam especialmente da coordenação contínua entre clínicas e farmácias.
No entanto, fraquezas estruturais falam contra a introdução generalizada. Os direitos de acesso não permitem um controle granular: documentos podem ser bloqueados de forma geral, o que libera ou bloqueia informações sensíveis desnecessariamente. A lista de medicamentos não pode ser parcialmente ocultada, o que poderia permitir conclusões sobre diagnósticos. Além disso, falta a conexão de serviços móveis como ambulâncias, e a qualidade dos dados depende da disciplina das instituições – muitas atualmente não carregam planos de emergência. A proteção do paciente exige que médicos e clínicas preencham ativamente para realizar os benefícios.
Informações complementares: A fraca segurança cibernética como risco central
Por trás dos benefícios prometidos, espreitam falhas de segurança significativas, que acompanham a ePA desde o seu planeamento e escalaram em 2025. O sistema baseia-se na infraestrutura telemática, uma rede fechada que utiliza registo e encriptação. No entanto, especialistas em TI alertam para vulnerabilidades sistémicas: a complexidade com milhares de pontos de acesso cria superfícies de ataque que os hackers podem explorar facilmente. Já em janeiro de 2025, o Chaos Computer Club (CCC) demonstrou como, através de acessos falsificados, todo o armazenamento de dados poderia ser infiltrado – um cenário que afeta potencialmente milhões de registos. Apesar dos patches anunciados, em maio de 2025, hackers também violaram as camadas de proteção melhoradas, incluindo a autenticação central, e obtiveram acesso a registos específicos. O Ministério Federal da Saúde admite que a segurança absoluta é ilusória, e o BSI é apenas consultado, sem poder de veto.
Protetores de dados, como os encarregados regionais, criticam que servidores centrais na nuvem reúnem dados altamente sensíveis, tornando-se assim um íman para ciberataques. Os riscos incluem não só o roubo por hackers externos, mas também o abuso por insiders ou a registo inadequada. A KZVN alerta para um "rollout precipitado", pois o armazenamento descentralizado seria mais seguro. As consequências podem ser a discriminação: diagnósticos sensíveis, como doenças mentais, poderiam levar a prémios de seguro mais altos ou estigmatização, caso os dados vazassem. Defensores do consumidor aconselham, portanto, a oposição até que auditorias independentes fechem as lacunas – uma exigência que foi ignorada pela Gematik. No geral, a ePA continua a ser um projeto ambicioso, mas arriscado: sem melhorias rápidas, corre o risco de minar a confiança na digitalização.
O debate em torno da ePA reflete desafios mais amplos: a digitalização do sistema de saúde deve equilibrar eficiência e proteção de dados vulneráveis. Em Berlim e Brandemburgo, onde fases piloto já ocorreram, associações exigem mais transparência e investimentos em cibersegurança. Até agora, muitos segurados opõem-se ativamente, o que continua a pressionar a taxa de utilizadores ativos. Se o uso obrigatório a partir de outubro trará o avanço ou levará a mais controvérsias, será visto nos próximos meses.
Os comentários estão fechados.