Revogar imediatamente os acessos e registrar a revogação. Manter conta ativa de ex-funcionário é falha de segurança elementar.
Inclua isso na rotina de desligamento, junto com a devolução de chaves e a atualização do CNES — onde o vínculo do profissional precisa ser baixado.
Fontes oficiais desta resposta
-
Lei federal nº 13.709, de 14 de agosto de 2018 (LGPD) — Congresso Nacional.
Lei Geral de Proteção de Dados Pessoais; classifica dado referente à saúde como dado pessoal sensível (art. 5º, II).
Consultar no site oficial -
Portaria de Consolidação nº 1, de 28 de setembro de 2017 — Ministério da Saúde.
Consolida as normas sobre os direitos e deveres dos usuários da saúde, a organização e o funcionamento do SUS; o art. 364 atribui a cada estabelecimento a responsabilidade pelo cadastro e pela manutenção dos dados no CNES.
Consultar no site oficial
Esta resposta explica a regra geral. Exigência sanitária depende do CNAE, do município e do que a clínica realmente faz — por isso a mesma pergunta pode ter respostas diferentes em duas cidades. Conte a sua situação e dizemos o que se aplica a você.