Usar dado coletado para o atendimento com finalidade de marketing é mudar a finalidade, o que exige base legal própria — em regra, consentimento específico e destacado, sobretudo por se tratar de dado sensível.
Some-se que a publicidade em saúde é disciplinada pelos conselhos profissionais.
Fontes oficiais desta resposta
-
Lei federal nº 13.709, de 14 de agosto de 2018 (LGPD) — Congresso Nacional.
Lei Geral de Proteção de Dados Pessoais; classifica dado referente à saúde como dado pessoal sensível (art. 5º, II).
Consultar no site oficial -
Resolução CFM nº 1.980/2011 — Conselho Federal de Medicina.
Disciplina a inscrição de pessoas jurídicas nos Conselhos Regionais de Medicina e a figura do diretor técnico médico.
Consultar no site oficial
Vale para o seu caso?
Esta resposta explica a regra geral. Exigência sanitária depende do CNAE, do município e do que a clínica realmente faz — por isso a mesma pergunta pode ter respostas diferentes em duas cidades. Conte a sua situação e dizemos o que se aplica a você.