Pesquisa com seres humanos e com dados de saúde tem regramento ético próprio, com apreciação por comitê de ética, além das exigências da LGPD para tratamento de dados sensíveis.
Não use dados assistenciais em pesquisa sem o percurso ético formal — é requisito, não formalidade.
Fontes oficiais desta resposta
-
Lei federal nº 13.709, de 14 de agosto de 2018 (LGPD) — Congresso Nacional.
Lei Geral de Proteção de Dados Pessoais; classifica dado referente à saúde como dado pessoal sensível (art. 5º, II).
Consultar no site oficial
Esta resposta explica a regra geral. Exigência sanitária depende do CNAE, do município e do que a clínica realmente faz — por isso a mesma pergunta pode ter respostas diferentes em duas cidades. Conte a sua situação e dizemos o que se aplica a você.