{"id":4789,"date":"2020-10-19T13:18:54","date_gmt":"2020-10-19T11:18:54","guid":{"rendered":"https:\/\/mascalvet.com\/?p=4789"},"modified":"2020-10-19T13:18:57","modified_gmt":"2020-10-19T11:18:57","slug":"sector-sociosanitario-proteccion-de-datos","status":"publish","type":"post","link":"https:\/\/mascalvet.com\/en\/sector-sociosanitario-proteccion-de-datos\/","title":{"rendered":"Sector sociosanitario: seis aspectos de especial cuidado en protecci\u00f3n de datos"},"content":{"rendered":"\n<p class=\"has-background\" style=\"background-color:#e5e8ea\">Recientemente la <strong>Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD)<\/strong> publicaba el \u201c<a href=\"https:\/\/www.aepd.es\/sites\/default\/files\/2020-06\/plan-inspeccion-oficio-atencion-sociosanitaria.pdf\"><strong>Plan de Inspecci\u00f3n de Oficio de la Atenci\u00f3n Sociosanitaria<\/strong><\/a>\u201d para verificar el cumplimiento de la normativa de protecci\u00f3n de datos personales en el \u00e1mbito sanitario. Esto supone un nuevo reto para las <strong>entidades de atenci\u00f3n sociosanitaria<\/strong>, cuyo n\u00famero ha aumentado exponencialmente para atender a una poblaci\u00f3n mayor cuya esperanza tambi\u00e9n ha crecido en los \u00faltimos a\u00f1os. Y todo ello en pleno impacto de la <strong>crisis de lA Covid-19<\/strong> en todo el <strong>sistema sanitario.<\/strong><\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n<ul class=\"wp-block-latest-posts__list wp-block-latest-posts\"><li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/ser-patrono-de-una-fundacion-un-cargo-honorifico-o-una-responsabilidad-real\/\">Ser patrono de una fundaci\u00f3n: \u00bfun cargo honor\u00edfico o una responsabilidad real?<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/participacion-en-el-xviii-seminario-del-espacio-en-santander\/\">Participaci\u00f3n del Bufete Mas y Calvet en el XVIII Seminario del Espacio en Santander<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/la-extincion-indemnizada-del-contrato-de-trabajo-por-impago-o-retraso-continuado-en-el-abono-del-salario\/\">La extinci\u00f3n indemnizada del contrato de trabajo por impago o retraso continuado en el abono del salario<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/arbitraje-orden-publico-y-recurso-de-amparo-la-actualidad-de-la-stc-146-2024\/\">Arbitraje, orden p\u00fablico y recurso de amparo: la actualidad de la STC 146\/2024<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/motivacion-del-laudo-arbitral-estandar-negocial-control-externo-y-limites-del-orden-publico\/\">Motivaci\u00f3n del laudo arbitral: est\u00e1ndar negocial, control externo y l\u00edmites del orden p\u00fablico<\/a><\/li>\n<\/ul>\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>El <strong><a href=\"https:\/\/mascalvet.com\/miembro\/efren-diaz-diaz\/\">abogado Efr\u00e9n D\u00edaz<\/a><\/strong>, responsable del <strong>\u00e1rea de Tecnolog\u00eda y Telecomunicaciones<\/strong> del Bufete Mas y Calvet y delegado de protecci\u00f3n de datos (DPD), explica que el objetivo del plan es que los propios <strong>centros sociosanitarios<\/strong>, como responsables de tratamiento de los datos, y las terceras entidades o encargados de tratamiento de dichos datos, conozcan y cumplan las obligaciones legales del<strong> <a href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\">Reglamento (UE) 2016\/679 (RGPD)<\/a><\/strong> y de la<strong> <a href=\"https:\/\/boe.es\/boe\/dias\/2018\/12\/06\/pdfs\/BOE-A-2018-16673.pdf\">Ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales (LOPDyGDD)<\/a><\/strong>.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>En esta labor de cumplimiento, el <strong><a href=\"https:\/\/mascalvet.com\/delegado-proteccion-de-datos-funciones-dpd\/\">Delegado de Protecci\u00f3n de Datos (DPD) desempe\u00f1ar\u00e1 un rol fundamental<\/a><\/strong>. Los <strong>centros sanitarios deben<a href=\"https:\/\/mascalvet.com\/empresas-obligacion-delegado-proteccion-datos-dpd\/\"> designar a un DPD<\/a> <\/strong>para que vele por el correcto cumplimiento de la normativa, a fin de evitar sanciones por un inadecuado <strong>procesamiento de datos de car\u00e1cter especial<\/strong>. Pero tambi\u00e9n debe informar y asesorar al responsable o al encargado de tratamiento y a los empleados, colaborar en la realizaci\u00f3n de la evaluaci\u00f3n de impacto sobre la protecci\u00f3n de datos y supervisar su aplicaci\u00f3n.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Estos son algunos <strong>aspectos <\/strong>que la AEPD se\u00f1ala como de<strong> especial cuidado <\/strong>en materia de <strong>protecci\u00f3n de datos<\/strong> para el <strong>sector sociosanitario<\/strong>:<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"has-text-color wp-block-heading\" style=\"color:#8c2630\">1. Identificaci\u00f3n de la clase de datos tratados<\/h2>\n\n\n\n<p>Las <strong>entidades sociosanitaria<\/strong>s deben ser conscientes de que gran parte de los<strong> datos personales<\/strong> que tratan son de <strong>categor\u00eda especial (sensibles)<\/strong>: relativos a la salud f\u00edsica o mental del pasado, presente o futuro, datos gen\u00e9ticos y biom\u00e9tricos.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Por ello, deben ofrecer <strong>garant\u00edas de que el tratamiento de los datos es adecuado<\/strong>, pertinente y limitado a lo estrictamente necesario. Adem\u00e1s, como responsables de tratamiento, deben aplicar las medidas t\u00e9cnicas y medidas organizativas para proteger los derechos de los usuarios\/interesados, como la <strong>seudonimizaci\u00f3n<\/strong>, que impide que el dato pueda atribuirse a un interesado sin utilizar informaci\u00f3n adicional. Para incrementar las garant\u00edas, la informaci\u00f3n adicional debe figurar por separado.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"has-text-color wp-block-heading\" style=\"color:#8c2630\">2. Gesti\u00f3n y almacenamiento de los datos de salud<\/h2>\n\n\n\n<p>Se recomienda la utilizaci\u00f3n e implementaci\u00f3n de un solo mecanismo para la <strong>elaboraci\u00f3n y conservaci\u00f3n de los historiales cl\u00ednicos<\/strong>, con el objetivo de evitar su dispersi\u00f3n y desprotecci\u00f3n de los datos personales de car\u00e1cter especial (sensibles). Con esta medida tambi\u00e9n se cumplir\u00e1 con el principio de exactitud y facilitar\u00e1 su actualizaci\u00f3n, incluyendo medidas para su supresi\u00f3n o rectificaci\u00f3n. La figura del <strong>Delegado de Protecci\u00f3n de Datos <\/strong>vuelve a ser fundamental para cumplir el RGPD y tambi\u00e9n la Ley 41\/2002, de 14 de noviembre, B\u00e1sica Reguladora de la Autonom\u00eda del Paciente y de Derechos y Obligaciones en materia de Informaci\u00f3n y Documentaci\u00f3n Cl\u00ednica (LAP).<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"has-text-color wp-block-heading\" style=\"color:#8c2630\">3. Confidencialidad y limitaci\u00f3n de acceso a documentaci\u00f3n<\/h2>\n\n\n\n<p>Las entidades sociosanitarias deben restringir el <strong>acceso a los datos personales de categor\u00eda especial a los trabajadores<\/strong>. Se recomienda al centro sanitario elaborar perfiles espec\u00edficos atendiendo a su funci\u00f3n profesional, diferenciando el tratamiento de los datos denominados <em>\u201cadministrativos\u201d<\/em> y los <em>\u201ccl\u00ednicos y asistenciales\u201d.<\/em><\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Se deber\u00e1n respetar los principios de integridad y confidencialidad en el tratamiento de datos, desde el dise\u00f1o y por defecto. Los <strong>sistemas de seguridad <\/strong>deben incluir medidas contra su tratamiento il\u00edcito, p\u00e9rdida, destrucci\u00f3n o da\u00f1o accidental, para evitar posibles infracciones por falta de garant\u00edas necesarias.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"has-text-color wp-block-heading\" style=\"color:#8c2630\">4. Deber de informaci\u00f3n en la recogida de datos<\/h2>\n\n\n\n<p>La entidad sociosanitaria debe mantener todos los <strong>carteles informativos actualizados<\/strong>, con informaci\u00f3n clara para el usuario sobre la finalidad de la recogida de sus datos.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Cuando se obtengan los <strong>datos personales directamente de un interesado<\/strong>, se informar\u00e1 en el momento de la recogida (y no del ingreso) de la identidad y datos de contacto del responsable de tratamiento y de su representante, del delegado de protecci\u00f3n de datos, as\u00ed como de los fines del tratamiento, los destinatarios de los datos personales y, si es el caso, de la intenci\u00f3n de transferir sus datos a un tercer pa\u00eds u organizaci\u00f3n internacional.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p><strong>\u00bfY si el ingreso es de urgencia? <\/strong>Se facilitar\u00e1 una copia al usuario del documento firmado, a fin de poder facilitar con posterioridad una consulta detallada, para asegurar que comprende el texto.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"has-text-color wp-block-heading\" style=\"color:#8c2630\">5. Solicitud de informaci\u00f3n a familiares o terceros<\/h2>\n\n\n\n<p>Se deber\u00e1 establecer un procedimiento para <strong>recabar el consentimiento expl\u00edcito del paciente<\/strong> sobre si desea que se facilite informaci\u00f3n sobre su presencia y ubicaci\u00f3n en el centro a personas o familiares que lo pregunten. El responsable debe poder probar que ha obtenido el consentimiento.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Si el paciente no se ha opuesto, el centro puede informar que la persona se encuentra ingresada y su ubicaci\u00f3n en casos de urgencia vital o cuando sea necesaria la <strong>presencia de familiares<\/strong>, pero sin indicar datos de categor\u00edas especiales. Aunque la AEPD no lo menciona, convendr\u00e1 tener en cuenta el criterio e indicaciones de la direcci\u00f3n m\u00e9dica.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"has-text-color wp-block-heading\" style=\"color:#8c2630\">6. Garant\u00edas de cumplimiento de los contratos con los encargados de tratamiento<\/h2>\n\n\n\n<p>La entidad sociosanitaria ser\u00e1 la responsable de elegir diligentemente a aquellos <strong>encargados de tratamiento<\/strong> que ofrezcan las garant\u00edas suficientes para aplicar medidas t\u00e9cnicas y organizativas apropiadas. En los <strong>servicios sociosanitarios <\/strong>que conlleven el tratamiento de datos personales, se deber\u00e1 prohibir el acceso a dicha informaci\u00f3n sensible. Por ello, es recomendable incluir en las cl\u00e1usulas de estos contratos el contenido obligatorio del encargo de tratamiento y los compromisos de confidencialidad.<\/p>\n\n\n\n<div style=\"height:30px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<h2 class=\"has-black-color has-text-color wp-block-heading\">Cumplimiento en protecci\u00f3n de datos<\/h2>\n\n\n\n<p>En el&nbsp;<strong>Bufete Mas y Calvet<\/strong>&nbsp;contamos con un&nbsp;<strong><a href=\"https:\/\/mascalvet.com\/areas-de-practica\/#tecnologia\">equipo de abogados&nbsp;<\/a><\/strong>especializado en el desarrollo de la funci\u00f3n de&nbsp;<strong>Delegado de Protecci\u00f3n de Datos (DPD)&nbsp;<\/strong>y asesoramiento integral de&nbsp;<strong>cumplimiento normativo en el \u00e1rea de protecci\u00f3n de datos<\/strong>: registros de las actividades de tratamiento, evaluaci\u00f3n de impacto, contratos de encargado de tratamiento o de cesi\u00f3n de datos, elaboraci\u00f3n de pol\u00edticas de privacidad, , auditor\u00edas , defensa en&nbsp;<strong>procedimientos sancionadores&nbsp;<\/strong>de la AEPD, transferencias internacionales de datos, etc.&nbsp;<strong><a href=\"https:\/\/mascalvet.com\/contacto\/\">Contacte con nosotros<\/a><\/strong>&nbsp;y le ayudaremos en todas sus consultas legales.<\/p>\n","protected":false},"excerpt":{"rendered":"<p><span class=\"excerpt-hellip\"> [\u2026]<\/span><\/p>\n","protected":false},"author":5,"featured_media":4792,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[51,741],"class_list":["post-4789","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia-telecomunicaciones","tag-proteccion-de-datos","tag-sanidad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/4789","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/comments?post=4789"}],"version-history":[{"count":2,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/4789\/revisions"}],"predecessor-version":[{"id":4791,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/4789\/revisions\/4791"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media\/4792"}],"wp:attachment":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media?parent=4789"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/categories?post=4789"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/tags?post=4789"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}