Source: http://husj.gov.co/politicas-de-proteccion-de-datos/
Timestamp: 2018-01-16 13:11:33+00:00

Document:
Políticas y Proteccion de Datos Personales
COMPROMISO DE RESPONSABILIDAD EN EL
MANEJO DE LA INFORMACIÓN GENERADA EN
LA ESE HOSPITAL SAN JORGE DE PEREIRA
La ESE Hospital Universitario San Jorge de Pereira, a través de este documento, implementará la responsabilidad por la CALIDAD de los datos y de la información, y la RESERVA estipuladas en la Resolución 1982 de 2010 en el articulo 5o y en la Ley 1266 de 2008 en el artículo 4º.
Usted, debe saber, que la ESE Hospital Universitario San Jorge de Pereira, se rige por los principios de CALIDAD Y RESERVA de acuerdo a lo siguiente:
RESOLUCIÓN 1982 DE 2010 del MINISTERIO DE LA PROTECCIÓN SOCIAL
Por la cual se dictan disposiciones sobre la información de afiliación al Sistema General de Seguridad Social en Salud y al Sector Salud….
ARTÍCULO 5o. RESPONSABILIDAD POR LA CALIDAD DE LOS DATOS DE LA INFORMACIÓN DE LOS AFILIADOS AL SGSSS Y AL SECTOR SALUD. Las Entidades Promotoras de Salud (EPS) y demás Entidades Obligadas a Compensar (EOC), las Entidades de Medicina prepagada y quienes administren pólizas o seguros de salud, las Entidades Promotoras de Salud del Régimen Subsidiado, el Distrito Capital, los departamentos con corregimientos departamentales y los municipios tienen la responsabilidad por la calidad de los datos de los afiliados a salud, por lo que deberán aplicar los principios de la administración de datos consagrados en el artículo 4o de la Ley 1266 de 2008.
LEY ESTATUTARIA 1266 DE 2008 [1] del CONGRESO DE LA REPÚBLICA
ARTÍCULO 4o. PRINCIPIOS DE LA ADMINISTRACIÓN DE DATOS.
En el desarrollo, interpretación y aplicación de la presente ley, se tendrán en cuenta, de manera armónica e integral, los principios que a continuación se establecen:
c) Principio de circulación restringida. La administración de datos personales se sujeta a los límites que se derivan de la naturaleza de los datos, de las disposiciones de la presente ley y de los principios de la administración de datos personales especialmente de los principios de temporalidad de la información y la finalidad del banco de datos. Los datos personales, salvo la información pública, no podrán ser accesibles por Internet o por otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o los usuarios autorizados conforme a la presente ley;
En conocimiento de lo anterior el uso de:
Soportes físicos. Que son los medios de almacenamiento inteligibles a simple vista, es decir, que no requieren de ningún aparato que procese su contenido para examinar, modificar o almacenar los datos; es decir, documentos, oficios, formularios impresos llenados a mano o a máquina, fotografías, placas radiológicas, carpetas, expedientes, entre otros.
Soportes electrónicos. Que son los medios de almacenamiento inteligibles sólo mediante el uso de algún aparato con circuitos electrónicos que procese su contenido para examinar, modificar o almacenar los datos; es decir, cintas magnéticas de audio, vídeo y datos, fichas de microfilm, discos ópticos (CDs y DVDs), discos magneto-ópticos, discos magnéticos (flexibles y duros), usb, correos electrónicos, almacenamiento en la nube y demás medios de almacenamiento masivo no volátil.
Será sólo para uso dentro de la institución para fines asistenciales o jurídicos, otro tipo de manejo será responsabilidad exclusiva del usuario que ingrese al sistema de Información, de tal forma que la institución queda exenta de toda responsabilidad en el caso del mal uso de la misma.
TERCEROS AUTORIZADOS PARA CONOCER LA HISTORIA CLÍNICA:
Autoridades judiciales, Superintendencia Nacional de Salud y las direcciones seccionales, distritales y locales de salud, cuando la requieran como medio probatorio para tomar decisiones en investigaciones que adelanten en ejercicio de sus funciones según consta en la Ley 23 de 1981 artículo 34.
El equipo de salud (auxiliares del profesional o de la institución) según consta en el artículo 23 del Decreto 3380 de 1981 y en la Resolución 1995 de 1999.
Los investigadores en ciencias de la salud, para consulta y apoyo de trabajos médicos, artículo 61 de la Ley 23 de 1981 y artículo 30 Decreto 3380 de 1981.
Los tribunales de Ética Médica según la Ley 23 de 1981.
El paciente y los familiares que él expresamente autorice, artículo 38 de la Ley 23 de 1981. En estos casos es necesario que el paciente firme en la historia la constancia de entrega.
Una empresa no puede solicitar a la entidad o profesional tratante informes sobre la salud de una persona, tal circunstancia violaría el derecho a la intimidad, sin embargo solamente se requerirá de ello cuando por una situación de salud ocupacional se requiera reubicación, pero solo en lo que a ello se refiera.
Una persona puede pedir que se actualice o se hagan correcciones en su historia clínica teniendo en cuenta el derecho del habeas data y siempre que la corrección o actualización corresponda a la realidad.
La Corte Constitucional consideró que es posible que los familiares de una persona fallecida tengan acceso a su historia clínica: demostrando el fallecimiento, acreditar su familiaridad y precisar detalladamente las razones por las que se solicita el acceso.
La Corte Constitucional avaló un concepto de la Superintendencia de Salud por el cual ninguna entidad aseguradora o bancaria puede exigirle a los familiares copias de la historia de una persona fallecida para proceder a hacer efectivo un seguro o cancelar un crédito asegurado, etcétera. Si lo hacen obran al margen de la ley ya que no pueden exigirse la historia como documento esencial para proceder al pago del seguro o cancelación del crédito o deuda contraída en vida por la persona fallecida. “
Teniendo claridad en el panorama normativo, el Hospital ha establecido el requisito para solicitar usuario y clave de acceso al Sistema de Información, la lectura y conocimiento del presente documento y la aceptación con la firma del mismo.
NOTA: El uso inadecuado de la información del Hospital por parte del usuario creado será responsabilidad del usuario y queda exento el Hospital de toda consecuencia.
7Recursos Humanos

References: Resolución 
 artículo 4

RESOLUCIÓN 

ARTÍCULO 5
 artículo 4

ARTÍCULO 4
 artículo 34
 artículo 23
 Resolución 
 artículo 61
 artículo 30
 artículo 38