La Agencia Española de Protección de Datos (AEPD) ha lanzado la Guía para profesionales del sector sanitario con objeto de dar respuesta a las dudas más frecuentes de este colectivo bajo la premisa de facilitar el cumplimiento de la normativa de protección de datos y la garantía de los derechos de los usuarios del sistema de salud.
Puedes consultar la guía en el siguiente enlace.
La Agencia Española de Protección de Datos (AEPD) ha lanzado la ‘Guía para profesionales del sector sanitario’, con el objetivo de arrojar luz a las dudas más frecuentes que pueden surgir entre los profesionales que intervienen en la prestación de servicios sanitarios. “Es una herramienta de gran utilidad para facilitar el cumplimiento de la normativa de protección de datos y la garantía de los derechos de los usuarios en el sistema de salud”
Por su parte, según ha aclarado la propia Agencia, la Guía está dirigida principalmente a los profesionales sanitarios que desempeñen su actividad a título individual, aunque sus orientaciones pueden resultar de utilidad para aquellos que trabajen en el marco de establecimientos sanitarios. Los datos de salud tienen la condición de categorías especiales y, por tanto, cuentan con un régimen reforzado de protección.
El documento aborda cuestiones de elevada importancia como la legitimación para tratar datos de salud; los permisos de acceso a la historia clínica y en qué casos; la responsabilidad y obligaciones derivadas de los tratamientos, así como la gestión de los derechos de los pacientes o de las situaciones que puedan implicar comunicación de datos a terceros.
Sobre la Guía
Por su parte, la Guía comienza analizando el concepto de datos de salud, así como la posición jurídica de quienes intervienen en la prestación de servicios sanitarios, como responsables del tratamiento o como prestadores de servicios a dichos responsables.
De igual forma, se detallan las bases jurídicas para el tratamiento de los datos, diferenciando las específicas de los derechos de autonomía del paciente y las del tratamiento de datos personales, que incluyen otras bases de legitimación sin necesidad de consentimiento.
Acceso a la historia clínica
Por otro lado, el acceso a la historia clínica constituye un aspecto esencial de la asistencia sanitaria, por lo que la guía facilita orientaciones sobre quiénes pueden acceder a la misma para las distintas finalidades para las que están legitimados ‒profesionales sanitarios, residentes, centros sociosanitarios o centros privados concertados‒ así como los riesgos y responsabilidades en que pueden incurrir quienes accedan ilícitamente. También se facilitan orientaciones sobre las medidas aplicables para facilitar el cumplimiento del principio de responsabilidad proactiva del Reglamento General de Protección de Datos.
Dado que uno de los riesgos más habituales relacionados con la confidencialidad de los datos de los pacientes deriva de las modalidades de acceso a su información cuando están internados en un centro sanitario o cuando son llamados para asistir a la consulta, la guía ofrece criterios específicos para minimizarlos. En este sentido, ofrece pautas para llamar a los pacientes en las consultas, cómo gestionar la información en mostradores de admisión o qué información se puede dar cuando se llama a un hospital preguntando por un ingreso de una persona y/o la habitación en la que se encuentra y no se ha podido obtener el consentimiento del paciente. Además, se proponen soluciones para gestionar la seguridad de los recintos sanitarios y la identificación de los profesionales en los casos en que resulte procedente.
Por último, la guía concluye tratando de dar respuesta a las diversas situaciones que se plantean cuando los profesionales sanitarios desarrollan sus servicios en hospitales o clínicas, indicando los criterios que permiten identificar, en cada caso, quiénes son los responsables del tratamiento de los datos de los pacientes y de las correspondientes historias clínicas.
En este sentido, el documento recuerda que puede ocurrir que el profesional tome todas las decisiones sobre la atención sanitaria de sus pacientes en una consulta propia arrendada a un hospital o clínica donde presta sus servicios; que el profesional esté contratado para ello por el centro, e incluso que atienda a sus propios pacientes en una consulta de la clínica u hospital, compaginándolo con la atención a los pacientes del propio centro sanitario.
