Todos, en algún momento, hemos sido usuarios del sistema sanitario. Esto significa que el centro de salud, hospital o médico de confianza puede tratar nuestros datos personales.
Los usuarios siempre nos preguntamos qué información debemos dar y cuál es el alcance del concepto “personal” en una base sanitaria. ¿Necesitan toda esta información personal? ¿Qué harán con ella?
¿Qué datos se tratan?
Existen dos tipos de datos en la base de datos sanitaria:
Los que identifican a la persona: nombre y apellidos, DNI, dirección, teléfono, etc.
Los que informan sobre su estado de salud: diagnósticos anteriores, medicamentos que toma, antecedentes familiares. Este sería el que conocemos como historia clínica, el “conjunto de documentos que contienen los datos, valoraciones e informaciones de cualquier índole sobre la situación y la evolución clínica de un paciente a lo largo del proceso asistencial”, según la Ley 41/2002.
A medida que el centro sanitario reúne más información del paciente, su historia clínica se va actualizando.
En el ámbito médico, no es necesario que el personal sanitario solicite al paciente el consentimiento para recoger y almacenar los datos. Si que es obligatorio ofrecer información detallada acerca del tratamiento de datos. La responsabilidad recae en los profesionales que, por secreto profesional, no pueden utilizar esos datos con otro fin que no sea el estrictamente sanitario.
Como usuario, ¿cuáles son mis derechos?
El usuario debe conocer:
- La identidad y los datos de contacto del responsable o de su representante.
- Los datos de contacto del delegado de protección de datos.
- Para qué se utilizarán los datos.
- A quién recibirá los datos personales.
- Cuánto tiempo se conservarán estos datos.
- Si se toman decisiones de forma automatizada.
- De qué forma pueden ejercer sus derechos.
El usuario puede:
- Solicitar una copia de la información sanitaria.
- Solicitar la rectificación o supresión de sus datos.
- Oponerse a determinados tratamientos de datos.
- Presentar reclamaciones a la Agencia Española de Protección de Datos.
Situaciones especiales
¿Deben informarme cuando se utilicen mis datos para otras finalidades?
Sí, así es. Puede darse el caso que determinados tratamientos de datos requieran de consentimiento.
¿Y si obtienen mis datos mediante un tercero?
El responsable también tiene que informar al usuario en este caso.
Y si me ingresan en un centro, ¿pueden informar de mi ingreso y ubicación?
No, deben pedirte el consentimiento a ti o a tus familiares, en caso de incapacitación.
¿Cómo se deben tratar los datos personales?
- De manera leal y transparente, con integridad y confidencialidad.
- No serán utilizados para otras finalidades que no hayan sido informadas.
- Se tratarán los datos mínimos necesarios para la asistencia sanitaria.
- Conservación de los datos solo durante el tiempo necesario.
- Destruir documentos de forma segura. No tirarlos a la papelera.
- Evita dejar informes médicos a la vista.
- Cerrar sesión, no facilitar claves o contraseñas a terceros.
- No facilitar datos por teléfono, podrían entregarse a un tercero sin tu conocimiento.
Estas medidas de seguridad tienen que irse actualizando y evaluándose periódicamente. También debemos estar alerta a las nueva normativa para aplicar cualquier cambio en caso de que fuera necesario, informar de ello a los pacientes y también a los trabajadores.
