A Lei 13.787/2018 trata da utilização de sistemas informatizados para guarda, armazenamento e manuseio de prontuário, com requisitos técnicos.
Do lado da LGPD, o fornecedor de nuvem é operador de dados, e a relação precisa estar contratualmente definida, com garantias de segurança. Verifique também onde os dados ficam hospedados.
Fontes oficiais desta resposta
-
Lei federal nº 13.787, de 27 de dezembro de 2018 — Congresso Nacional.
Dispõe sobre a digitalização e a utilização de sistemas informatizados para a guarda, o armazenamento e o manuseio de prontuário de paciente.
Consultar no site oficial -
Lei federal nº 13.709, de 14 de agosto de 2018 (LGPD) — Congresso Nacional.
Lei Geral de Proteção de Dados Pessoais; classifica dado referente à saúde como dado pessoal sensível (art. 5º, II).
Consultar no site oficial
Vale para o seu caso?
Esta resposta explica a regra geral. Exigência sanitária depende do CNAE, do município e do que a clínica realmente faz — por isso a mesma pergunta pode ter respostas diferentes em duas cidades. Conte a sua situação e dizemos o que se aplica a você.