Source: http://docplayer.es/1783566-Guia-basica-para-el-cumplimiento-de-la-ley-organica-de-proteccion-de-datos-en-el-sector-sanitario.html
Timestamp: 2016-12-09 19:49:24
Document Index: 296600513

Matched Legal Cases: ['artículo 18', 'artículo 7', 'Artículo 1', 'artículo 10', 'artículo 9', 'artículo 4']

⭐GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO
Download "GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO"
Francisco José Soto Ferreyra
1 GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO2 Esta publicación se ha preparado para satisfacer las solicitudes de información acerca de la organización y los servicios del Área de Nuevas Tecnologías de De Lorenzo Abogados, S.L., y no para su circulación general y publicación. De Lorenzo Abogados, S.L. Registro Mercantil de Madrid. Tomo Folio 29. Hoja M N.I.F. B28/3 GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO [1]4 Queda rigurosamente prohibida, sin la autorización escrita de los titulares del copyright, bajo las sanciones establecidas en las leyes, la reproducción total o parcial de esta obra por cualquier medio o procedimiento, electrónico o mecánico, comprendidas la reprografía y el tratamiento informático. De Lorenzo Abogados, S.L. Los autores: Ricardo De Lorenzo y Montero, Marta Escudero González y Patricia Palacios González. Depósito Legal: M Imprime: Star Ibérica, S.A. DE LORENZO ABOGADOS C/ Velázquez nº Madrid Tel: Fax: C/ Samaniego nº Valencia Tel: Fax: [2] GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO5 [INDICE] GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO Introducción... 4 Qué es la Protección de Datos?... 5 Qué se entiende por dato de carácter personal?... 6 Qué se entiende por dato de salud?... 6 A quién afecta la Ley de Protección de Datos?... 6 Qué necesito para que mi consulta cumpla con la normativa de protección de datos?... 7 Qué sanciones puede imponer la Agencia Española de Protección de Datos si incumplo la Ley? Qué obligaciones debo cumplir a partir del 24 de octubre del 2007? Los datos de mis empleados también se consideran datos de carácter personal? Cómo debo actuar si un paciente me pide copia de su historia clínica? Cuando un paciente deja de venir a la consulta, puedo eliminar su historia clínica? Cuánto tiempo debo conservar las historias clínicas de los pacientes? Si tengo ficheros en soporte papel, tengo que tener un documento de seguridad? Es cierto que se va a publicar un nuevo Reglamento de la Ley Orgánica de Protección de Datos? Puedo utilizar los datos de mis pacientes para publicar estudios o dar conferencias? En la clínica tengo instaladas cámaras de videovigilancia, me afecta la LOPD? Datos publicados en la Memoria de la Agencia Española de Protección de Datos correspondiente al año Anexo I. Modelo de cláusula informativa Anexo II. Modelo de autorización para la utilización de datos en estudios, ponencias, etc Anexo III. Cartel recomendado por la Agencia Española de Protección de Datos informativo de zonas videovigiladas GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO [3]6 INTRODUCCIÓN Desde el 24 de octubre de 2007 la Ley Orgánica de Protección de Datos es obligatoria para todos los responsables de los ficheros que contengan datos de carácter personal, independientemente del soporte en el que se almacenen dichos datos. Desde De Lorenzo Abogados, a través de su Área de Nuevas Tecnologías, queremos acercarle el conocimiento de esta Ley que atañe a todos los profesionales que operan en el sector sanitario ya que las historias clínicas de los pacientes contienen datos de carácter personal. Esta Ley, además de imponer una serie de obligaciones, permitirá realizar un tratamiento adecuado de los datos de los pacientes que beneficiará al propio profesional, garantizando una correcta gestión de los mismos ya que no se debe olvidar que la información contenida en las historias clínicas son el mayor activo con el que los profesionales trabajan. [4] GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO7 QUÉ ES LA PROTECCIÓN DE DATOS? La Protección de Datos es un Derecho Fundamental que se desarrolla a partir del artículo 18.4 de la Constitución Española. Este derecho hace referencia al poder de disposición y control sobre los datos personales que faculta a las personas físicas para consentir el conocimiento y tratamiento de sus datos por terceros. De esta manera es la persona física la única facultada para decidir lo que se puede hacer con sus datos de carácter personal. Trasladado al ámbito que nos ocupa, son los pacientes los que deciden qué es lo que el titular de la Clínica puede hacer con los datos que el propio paciente le da al acudir a la consulta. Así, se podría entender que existe un consentimiento tácito por parte del paciente cuando acude a un doctor para recibir asistencia sanitaria, sin embargo no se debe olvidar que esos datos, en numerosas ocasiones se utilizan para más finalidades, como la facturación, la gestión administrativa de la clínica, el envío de publicidad sobre la clínica, la comunicación a doctores colaboradores, etc... La Ley Orgánica de Protección de Datos nace con el objeto de garantizar y proteger el tratamiento de los datos personales entre los que se incluyen los relativos a la salud de una persona física identificada o identificable. En este sentido, la Ley en su artículo 7 y 8 hace referencia a este tipo de datos a fin de garantizar la protección jurídica necesaria en un ámbito tan sensible para los derechos fundamentales como el de la protección de datos. Además de la legislación relativa a la protección de datos, debemos tener en cuenta la Ley 41/2002, de 14 de noviembre, básica 1 reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica (en adelante Ley 41/2002), en la que se regula la historia clínica. 1 Sin perjuicio de la legislación específica de cada Comunidad Autónoma. Señalamos las siguientes a modo de ejemplo: Castilla-La Mancha: Ley 8/2000, de 30 de noviembre, de Ordenación de la Sanidad. Castilla y León: Ley 8/2003, de 8 de abril, sobre derechos y deberes de las personas en relación con la Salud y Decreto 101/2005, de 22 diciembre, por el que se regula la historia clínica. Comunidad Autónoma de Madrid: Ley 12/2001, de Ordenación Sanitaria de la Comunidad de Madrid. Comunidad Valenciana: Ley 1/2003, de 28 de enero, de Derechos e Información al paciente de la Comunidad Valenciana. GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO [5]8 QUÉ SE ENTIENDE POR DATO DE CARÁCTER PERSONAL? La Ley Orgánica de Protección de Datos define dato de carácter personal como cualquier información que identifique o haga identificable a una persona física. Así, el nombre y los apellidos de un paciente son datos de carácter personal, al igual que su nº de D.N.I, su dirección de correo electrónico, sus antecedente médicos, el tratamiento que se le realiza, sus facturas, etc, porque todos estos datos aportan información sobre una persona física. QUÉ SE ENTIENDE POR DATO DE SALUD? La Ley Orgánica de Protección de Datos no incluye una definición de datos de salud. Esto ha hecho que en ocasiones se hayan generado dudas sobre qué debe entenderse por datos de salud. Para resolver esta cuestión hasta el momento había que acudir a textos internacionales en los que se considera que el concepto de datos de carácter personal relativos a la salud abarca las informaciones concernientes a la salud pasada, presente y futura, física o mental, de un individuo, pudiendo tratarse de informaciones sobre un individuo de buena salud, enfermo o fallecido; añadiendo que debe entenderse que estos datos comprenden, igualmente, las informaciones relativa al abuso del alcohol o al consumo de drogas. Está previsto que el nuevo Reglamento de la Ley Orgánica de Protección de Datos incluya una definición de datos de salud. Esta definición especificará que dentro del concepto de dato de salud están incluidas todas las informaciones concernientes a la salud pasada, presente y futura, física o mental, de un individuo. Hay que destacar que no solo los datos de salud que indiquen una enfermedad o una anomalía son datos de carácter personal de salud, también lo serán aquéllos que indiquen una buena salud. A QUIÉN AFECTA LA LEY DE PROTECCIÓN DE DATOS? La Ley Orgánica de Protección de Datos afecta a toda organización, empresa o autónomo que tenga, utilice o trate datos de carácter personal ya sea en soporte informatizado o en soporte no automatizado. Por lo tanto, dicha ley afecta a todos los profesionales que operan en el sector sanitario que desarrollen su actividad de manera individual, a las Clínicas, Hospitales e Instituciones Sanitarias que con la incorporación de historiales clínicos para el ejercicio de su profesión tienen en su poder datos relativos a la salud del paciente, datos médicos a los que les será de aplicación las medidas de nivel alto que recoge la normativa. [6] GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO9 QUÉ NECESITO PARA QUE MI CONSULTA CUMPLA CON LA NORMATIVA DE PROTECCIÓN DE DATOS? La Ley Orgánica de Protección de Datos establece una serie de principios en los que se basan las obligaciones que los responsables de los ficheros deben cumplir. Con carácter general, será el responsable del fichero el titular de la clínica, ya sea una persona física o jurídica. Los responsables, para cumplir con la Ley, deben observar estos principios y cumplir las siguientes obligaciones. PRINCIPIO DE CALIDAD DE LOS DATOS. Sólo se podrán recoger datos de los pacientes cuando sean adecuados, pertinentes y no excesivos en relación con la finalidad para la que se hayan obtenido. La finalidad debe ser determinada y se debe informar de la misma al paciente. Por tanto, es necesario que se haga una pequeña reflexión sobre las utilidades que se quiere dar a la información de la que se dispone, ya que en ocasiones se utilizará también para el envío de publicidad sobre la Clínica y en este caso se tendrá que haber informado previamente al paciente. Se exige también que los datos estén actualizados y que cuando dejen de ser necesarios para la finalidad para la que fueron recabados se proceda a su cancelación. Sin embargo, en este punto se deberá atender a lo dispuesto en la Ley 41/2002 en lo referente al plazo de conservación, como se explicará en las siguientes páginas. PRINCIPIO DE INFORMACIÓN Y CONSENTIMIENTO. Se debe informar a los pacientes de la existencia de un fichero 2, de la finalidad para la que sus datos son recabados, de los destinatarios de la información, de la identidad y dirección del responsable del fichero y de la posibilidad de ejercitar sus derechos de acceso, rectificación, cancelación y oposición. Asimismo, el titular tendrá que solicitar el consentimiento de los pacientes para poder tratar sus datos salvo que nos encontremos en una de las excepciones que la Ley prevé ( cuando el tratamiento de datos resulte necesario para la prevención o el diagnóstico médicos, la prestación de asistencia sanitaria o tratamientos médicos o la gestión de servicios sanitarios, siempre que 2 Se adjunta un modelo de esta cláusula en el Anexo I. GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO [7]10 dicho tratamiento de datos se realice por un profesional sanitario sujeto al secreto profesional o por otra persona sujeta asimismo a una obligación equivalente de secreto ). Cuando se recogen datos de salud, la Ley establece, con carácter general, que el consentimiento tendrá que ser expreso. PRINCIPIO DE SEGURIDAD. Se debe cumplir con las medidas de seguridad y disponer de un documento de seguridad. Las medidas de seguridad, de conformidad con el Real Decreto 994/1999 por el que se aprueba el Reglamento de Medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal, se establecen en tres niveles en función del tipo de datos que se traten. Cuando se tratan datos de salud se deben cumplir las medidas de seguridad de nivel alto, ya que se trata de datos especialmente protegidos. Hay que señalar que las medidas de seguridad son de nivel acumulativo, es decir, si nos encontramos en el nivel alto, habrá que cumplir las establecidas para el nivel básico y las de nivel medio. En todos los casos es obligatorio tener un documento de seguridad. En este documento se recogen todas las medidas de seguridad que se deban cumplir y los protocolos que sigan en la Clínica para la implementación de las mismas. El documento de seguridad debe responder a la situación actual de la Clínica, ya que será el documento que deberá poner a disposición de la Agencia Española de Protección de Datos si así lo requiriera. PRINCIPIO DE CONFIDENCIALIDAD. El titular de la Clínica y sus empleados o colaboradores que tengan acceso a los datos de carácter personal almacenados en las historias clínicas están obligados al secreto profesional. El responsable de los ficheros se deberá encargar, mediante la firma de un documento de confidencialidad, de que todas las personas de su entorno que puedan tener acceso a los datos, se sometan a este deber de confidencialidad que debe mantenerse aun cuando la relación que vincule a las partes haya finalizado. PRINCIPIO DE COMUNICACIÓN DE DATOS. Siempre que se prevea la comunicación de datos a un tercero, se deberá informar al interesado y solicitar su consentimiento, salvo que nos encontremos ante una de las excepciones que la Ley Orgánica de Protección de Datos dispone (por ejemplo, cuando la cesión de datos está autorizada en una ley o cuando la cesión de datos de carácter personal relativos a la salud sea necesaria para solucionar una urgencia que requiera acceder a un fichero). [8] GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO11 Estaremos en este caso si el titular de la Clínica tiene acuerdos con sociedades médicas o con doctores colaboradores a los que comunique datos de los pacientes (debe recordarse que la comunicación de un nombre ya supone la cesión de un dato de carácter personal). Se debe tener en cuenta que la mencionada Ley solo permite que se comuniquen datos para el cumplimiento de los fines directamente relacionados con las funciones legítimas del cedente y del cesionario. Por otro lado, la normativa prevé dos tipos de cesiones, la comunicación de datos propiamente dicha y el acceso a datos por cuenta de terceros. En este ultimo caso, la relación entre las partes deberá quedar reflejada en un documento en el que se especifique, entre otras cosas, que el encargado de prestar el servicio sólo accederá a los datos de conformidad con las instrucciones que le de el responsable del tratamiento. Es el caso de las empresas que ofrecen un mantenimiento para el programa informático de gestión dental o el supuesto de las gestorías que pueden tener acceso a datos de los empleados de la Clínica para el correcto desarrollo de los servicios que ellos prestan (p. ej. la elaboración de nóminas). FACILITAR LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN. Hay que informar a los pacientes de la posibilidad de ejercitar sus derechos de acceso, rectificación, cancelación y oposición. En el caso de que un paciente ejerza, por ejemplo, su derecho de acceso a la historia clínica, el responsable deberá colaborar con ellos, siempre que la solicitud se realice de conformidad con el procedimiento establecido en la normativa, y facilitarle un informe o, en su caso, una copia de la misma, pues no se debe olvidar que los datos de carácter personal en ningún caso dejan de pertenecer a su titular por el hecho de haberlos comunicado a la Clínica o al profesional. El procedimiento para el ejercicio de estos derechos debe hacerse siempre conforme a Derecho, ya que existen unos plazos y unas pautas tanto para ejercerlos como para facilitarlos. INSCRIPCIÓN DE LOS FICHEROS EN LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS. Siempre que se proceda a la creación de un fichero que contenga datos de carácter personal, deberá notificarse a la Agencia Española de Protección de Datos. Asimismo, cuando se produzca una modificación de la estructura del fichero o la cancelación del mismo, también deberá comunicarse a la Agencia. Esta notificación no significa que se deban registrar en la Agencia los datos de los pacientes que tengan incorporados en sus ficheros, sino que la notificación se refiere a la comunicación de la titularidad del fichero, la organización y la estructura del mismo. GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO [9]12 QUÉ SANCIONES IMPONE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS SI INCUMPLO LA LEY? La Ley establece que las infracciones pueden ser leves, graves o muy graves. A modo de ejemplo, establecemos alguna de las infracciones previstas en la normativa. Leves: No solicitar la inscripción del fichero de datos de carácter personal en el Registro General de Protección de Datos. Proceder a la recogida de datos de carácter personal de los propios afectados sin proporcionarles la información necesaria. Incumplir el deber de secreto. Graves: Proceder a la creación de ficheros de titularidad privada o iniciar la recogida de datos de carácter personal para los mismos con finalidades distintas de las que constituyen el objeto legítimo de la empresa o entidad. Proceder a la recogida de datos de carácter personal sin recabar el consentimiento expreso de las personas afectadas, en los casos en que éste sea exigible. Mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen 3. Muy graves: La comunicación o cesión de los datos de carácter personal, fuera de los casos en que estén permitidas. No atender, u obstaculizar de forma sistemática el ejercicio de los derechos de acceso, rectificación, cancelación u oposición No atender de forma sistemática el deber legal de notificación de la inclusión de datos de carácter personal en un fichero. Las sanciones se impondrán en función del tipo de infracción cometido. INFRACCIONES SANCIONES Leves 601,01 a ,21 Graves ,21 a ,05 Muy Graves ,05 a ,10 3 Recientemente la Agencia Española de Protección de Datos ha sancionado a un hospital por la aparición de más de documentos con información confidencial de pacientes del centro sanitario, estimando que las medidas de seguridad de nivel alto no fueron totalmente adoptadas o en su caso, su aplicación fue incorrecta.. [10] GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO13 QUÉ OBLIGACIONES DEBO CUMPLIR A PARTIR DEL 24 DE OCTUBRE DEL 2007? Desde el 24 de octubre de 2007, todos los responsables de ficheros, independientemente del soporte en el que almacenen los datos (informatizado, papel, radiografías, audio, imágenes, etc), tienen que cumplir la Ley Orgánica de Protección de Datos. Hasta la citada fecha esta obligación recaía solo en los ficheros informatizados y en aquéllos ficheros en soporte manual que fueron creados con posterioridad a la entrada en vigor de la Ley (enero del año 2000). A partir del 24 de octubre del 2007 las obligaciones dispuestas en la LOPD son extensivas a todos los ficheros, independientemente de su soporte y de su fecha de creación. Esto no significa que al tener que cumplir la LOPD deba informatizar sus ficheros, ya que la Ley permite que estos se mantengan en un soporte manual. No obstante, debe tenerse en cuenta que la seguridad que otorga un soporte informático, cuando éste cuenta con las medidas de seguridad adecuadas, es mayor que la seguridad que puede ofrecer el soporte papel. LOS DATOS DE MIS EMPLEADOS TAMBIÉN SE CONSIDERAN DATOS DE CARÁCTER PERSONAL? Efectivamente, los datos de sus empleados son datos de carácter personal. Cuando una clínica o un profesional autónomo tiene personal contratado, ya sea mediante una relación laboral o mercantil, tendrá archivada documentación que contenga este tipo de datos: copias de los contratos, nóminas, facturas, partes médicos de altas y bajas, etc... Todos estos documentos contienen datos de carácter personal como el nombre, apellidos, número de la Seguridad Social, categoría profesional, número de colegiado, salario... por lo que se trata de un fichero que debe cumplir con todas las obligaciones que se disponen en la Ley Orgánica de Protección de Datos. Es decir, se tiene que inscribir un fichero en el Registro de la Agencia Española de Protección de Datos que prevea como finalidad la gestión del personal que preste sus servicios en la Clínica: se tendrá que informar a los empleados del tratamiento que se va a efectuar de sus datos, habrá que analizar las relaciones con terceros a los que se les comuniquen sus datos. La documentación de los trabajadores que contenga datos de carácter personal se deberá almacenar y custodiar con las medidas de seguridad establecidas en el Reglamento de Medidas de Seguridad, que tendrán que quedar reflejadas en el documento de seguridad de la clínica, y al igual que en el caso del fichero de las historias clínicas de los pacientes, se les deberá permitir ejercitar sus derechos de acceso, rectificación, cancelación y oposición. GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO [11]14 CÓMO DEBO ACTUAR SI UN PACIENTE ME PIDE COPIA DE SU HISTORIA CLÍNICA? Los pacientes, como titulares de sus datos de carácter personal, pueden solicitar y obtener información de sus datos sometidos a tratamiento, del origen de los mismos o conocer si éstos se han cedido. Este derecho se conoce como derecho de acceso. El derecho de acceso a la historia clínica está regulado en la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica porque presenta algunas especificidades en relación con la normativa en materia de protección de datos. Se establece en esta Ley que el paciente tiene derecho de acceso a la documentación de la historia clínica y a obtener copia de los datos que figuren en ella, con dos limitaciones: la referida a las anotaciones subjetivas y cuando el ejercicio de este derecho pueda perjudicar el derecho de terceros a la confidencialidad. Sin embargo, no debe entenderse que el derecho de acceso supone la entrega de la historia clínica al paciente, sino un informe o, en su caso, copia de la misma, ya que el profesional o el centro, en su caso, tiene la obligación del deber de custodia de las historias clínicas durante, al menos, cinco años desde el alta del proceso asistencial de cada paciente. Por tanto, siempre se le debe entregar copia de la historia clínica, por el medio que el paciente haya especificado, si fuera posible. CUANDO UN PACIENTE DEJA DE VENIR A LA CONSULTA, PUEDO ELIMINAR SU HISTORIA CLÍNICA? La Ley Orgánica de Protección de Datos establece que los datos se deben cancelar una vez que dejen de ser pertinentes para la finalidad para la que se recogieron. Por tanto, cuando un paciente recibe el alta médica o cuando deja de acudir a la clínica durante un periodo suficientemente largo, sus datos ya no son necesarios para la finalidad para la que se almacenaron, que no es otra que la prestación de la asistencia sanitaria, y por tanto se debería proceder a la cancelación de tales datos. Sin embargo, la Ley 41/2002 establece que la historia clínica se debe conservar al menos cinco años 4 desde el alta de cada proceso asistencial. Por tanto, cuando un paciente recibe el alta o deja de asistir a la clínica no se puede proceder a eliminar sus datos ya que existe una obligación de custodia de la historia clínica. En este caso concreto, la cancelación de los datos no debe entenderse como eliminación de los mismos, sino como bloqueo de esos datos en caso de estar informatizados o en el supuesto de estar almacenados en soporte papel, se debe proceder a almacenarlos en un lugar diferenciado, con la finalidad exclusiva de su custodia. 4 Sin perjuicio de la regulación específica de cada Comunidad Autónoma. [12] GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO15 CUÁNTO TIEMPO DEBO CONSERVAR LAS HISTORIAS CLÍNICAS DE MIS PACIENTES? Como ya se ha mencionado, de acuerdo con la Ley 41/2002 la historia clínica de un paciente se debe conservar, como mínimo, cinco años contados desde la fecha de alta de cada proceso asistencial, lo que no debe confundir al profesional y llevarle al pensamiento de que una vez finalizado este plazo ya no existe motivo para la conservación de las historias clínicas de sus pacientes. En este punto, debemos plantearnos cuánto tiempo ha de pasar para que un paciente no pueda exigir responsabilidad civil derivada de una prestación médica, es decir, el plazo por el que un paciente puede reclamar a un profesional por una intervención médica. El Código Civil establece que se tiene un plazo de quince años para poder plantear una acción por responsabilidad civil. No obstante, se debe tener en cuenta que este plazo computa desde que el reclamante tiene conocimiento del daño, por lo que a efectos prácticos se puede considerar que este plazo es de treinta años ya que si el daño se conoce justo antes de que venzan los quince años automáticamente se prorrogará por otros quince años. En consecuencia con todo lo anteriormente expuesto, cabe entender que la cancelación a la que obliga la LOPD no supone, automáticamente, un borrado o supresión física de los datos (fin último de la misma), sino que puede conllevar, en caso de que así lo establezca una norma con rango de Ley o se desprenda de la propia relación jurídica que vincula al responsable del fichero con el afectado (y que motiva el propio tratamiento), el bloqueo de los datos. También es importante mencionar que la Ley 41/2002, se refiere a la forma de conservación de las historias clínicas y reconoce la posibilidad de mantenerla en un soporte distinto al original, poniendo de manifiesto la necesidad de implementar las medidas de seguridad exigibles para los ficheros de datos de carácter personal, remitiéndose a la regulación de protección de datos. GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO [13]16 SI TENGO FICHEROS EN SOPORTE PAPEL, TENGO QUE TENER UN DOCUMENTO DE SEGURIDAD? El Reglamento de Medidas de Seguridad en el que, además de establecerse el elenco de medidas de seguridad que se deben adoptar en función del tipo de datos de carácter personal que se traten, se dispone que debe existir un documento de seguridad, se refiere únicamente a los ficheros informatizados. Sin embargo, la Agencia Española de Protección de Datos ha establecido que el Reglamento también será de aplicación para los ficheros manuales, de manera que todos los responsables de ficheros, independientemente del soporte en el que se contengan, deberán tener un documento de seguridad y cumplir con las medidas recogidas en el Reglamento, si bien se especifica que solo serán aplicables aquellas medidas de seguridad que por su naturaleza se puedan implementar en el soporte papel. ES CIERTO QUE SE VA A PUBLICAR UN NUEVO REGLAMENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS? Desde el año 2005 se está tramitando un Reglamento que desarrolle la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal, ya que los Reglamentos vigentes desarrollan a la antigua LORTAD de 1992, motivo por el que sólo se refieren a los ficheros automatizados. Parece que en los próximos meses saldrá a la luz este Reglamento, cuya valoración general no puede ser sino positiva, teniendo en cuenta lo siguiente, Se reunirá en un solo documento toda la normativa que ahora aparece de forma dispersa en forma de Real Decreto, Reglamento, Instrucciones de la Agencia Española de Protección de Datos, Informes Jurídicos, etc. Se aclaran algunos conceptos de la normativa y se actualizan teniendo en cuenta la experiencia acumulada en el tiempo de vigencia de la Ley. Se recogen medidas de seguridad aplicables a los ficheros informatizados y, como novedad, se establece un listado de medidas para la información contenida en papel. En el ámbito concreto de la salud, el Proyecto de Reglamento que ha sido publicado con carácter provisional no introduce novedades específicas, pero sí se verá afectado por cuestiones generales sobre el tratamiento de datos, como es por ejemplo, la aplicación de las medidas de seguridad a las historias clínicas que se almacenen en papel. [14] GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO17 PUEDO UTILIZAR LOS DATOS DE MIS PACIENTES PARA PUBLICAR ESTUDIOS O DAR CONFERENCIAS? Como regla general, para poder utilizar los datos de sus pacientes para finalidades distintas a la asistencia médica, se debe contar con el consentimiento expreso del paciente. Es decir, se debe informar al paciente de que sus datos se van a utilizar para actividades de investigación, docentes o científicas y éste deberá consentir. Para tener prueba de este consentimiento se deberá solicitar por escrito. Otra opción, y es la que prevé la Ley 41/2002 cuando los datos se quieran emplear para estas finalidades, consiste en almacenar los datos identificativos del paciente separados de aquéllos de carácter clínico-asistencial, de manera que se garantiza el anonimato de los pacientes. Así, se tendría una base de datos de historias clínicas que se podrían manejar para fines científicos y que no permitirían identificar al paciente al que pertenecen. Cuando en los estudios científicos se utilicen imágenes de los pacientes, recomendamos que se obtenga el autorización expresa del paciente. En primer lugar, se debe tener en cuenta que la imagen es un dato de carácter personal en tanto que permite identificar a una persona física. Por imagen nos referimos no solo a fotografías sino también a grabaciones, por ejemplo de intervenciones, en las que el paciente pueda resultar identificado. En ocasiones, aunque se cubra parte del rostro, es fácil identificar a la persona física cuya intimidad pretendemos preservar. La fórmula clásica de tapar o deformar la cara para evitar que se identifique al paciente a veces no es suficiente ya que puede tener signos distintivos en otras partes del cuerpo que permitan su identificación. Y por último, hay ocasiones en las que aunque se tape o se deforme la cara del paciente, se aportan datos suficientes como para que mediante la conexión de los mismos el paciente podría ser identificable (sexo, edad, iniciales, especialidad a la que acude el paciente, centro médico). Por tanto, debe solicitarse al paciente su autorización, explicándole la finalidad y el destino que vayan a tener los datos (incluyendo las imágenes y grabaciones) 5. 5 Se adjunta un modelo de cláusula informativa solicitando la autorización del paciente en el Anexo II.. GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO [15]18 EN LA CLÍNICA TENGO INSTALADAS CÁMARAS DE VIDEOVIGILANCIA, ME AFECTA LA LOPD? Como ya se ha mencionado, la imagen es un dato de carácter personal. De este modo, cuando se graba a través de las cámaras de seguridad, se está haciendo un tratamiento de datos de carácter personal, lo que implica que se genera un fichero de imágenes que deberá respetar los principios establecidos en la LOPD. La Agencia Española de Protección de Datos, para regular este aspecto ha publicado la Instrucción 1/2006, de 8 de noviembre, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras. Deberá notificar a la Agencia Española de Protección de Datos la creación del nuevo fichero de videovigilancia. Deberá respetar todos los principios establecidos en la normativa de protección de datos. ZONA VIDEOVIGILADA Deberá colocar un cartel informativo 6, advirtiendo que la zona está vigilada, identificando al responsable del fichero y comunicando una dirección a la que se deberán dirigir los afectados para ejercitar sus derechos. Este cartel se deberá colocar en zonas visibles. Deberá tener a disposición de los interesados LEY ORGANICA 15/1999, DE PROTECCIÓN DE DATOS una cláusula informativa en la que se especifique la existencia de un fichero, la finalidad de PUEDE EJERCITAR SUS DERECHOS ANTE: la recogida de los datos y los destinatarios de esta información, la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición, y la identidad y dirección del responsable del tratamiento o, en su caso, de su representante. Deberá evitar la captación de imágenes que no respondan a la finalidad que se persigue con la instalación de los sistemas de seguridad. Las imágenes registradas deberán cancelarse en el plazo máximo de un mes desde que fueron obtenidas. Deberá facilitarse el ejercicio de los derechos de acceso, rectificación, cancelación y oposición, de conformidad con lo establecido en la normativa. Deberán cumplirse las medidas de seguridad previstas al efecto y tratar los datos con la debida diligencia y confidencialidad. 6 Se adjunta el modelo propuesto por la Agencia Española de Protección de Datos en el Anexo III. [16] GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO19 DATOS PUBLICADOS EN LA MEMORIA DE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS CORRESPONDIENTE AL AÑO Los datos que se han publicado en la Memoria del año 2006 indican un mayor conocimiento de la normativa y cumplimiento con la obligación de registrar los ficheros en el Registro de la Agencia Española de Protección de Datos por parte de los sujetos que operan en el sector de la salud, como es el caso que nos ocupa, pero a su vez reflejan un mayor conocimiento de esta materia por parte de los ciudadanos ya que las reclamaciones se han incrementado en un 11%. Ficheros inscritos en el Registro de la Agencia Española de Protección de Datos. Ficheros que contienen datos de salud (independientemente del sector de actividad del responsable del fichero). TIPOS DE DATOS 2006 TOTAL SALUD Distribución de ficheros según su finalidad. FINALIDAD 2006 TOTAL Gestión y Control sanitario Historial Clínico Investigación epidemiológica y actividades análogas Por sector de actividad del responsable del fichero. TIPOS DE DATOS 2006 TOTAL SANIDAD Por finalidad del fichero. FINALIDAD 2006 TOTAL Gestión y Control sanitario Historial Clínico Se han extraído algunos datos de los publicados en la Memoria del año La versión íntegra de la Memoria se pude consultar en : https://www.agpd.es/index.php?idseccion=425 GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO [17]20 Consultas planteadas a la Agencia en Por sector de actividad. SECTOR 2006 SANIDAD Y FARMACEUTICOS 27 Por materia de la consulta realizada. MATERIA 2006 DATOS DE SALUD 36 Actuaciones previas de investigación iniciadas en Por sector de actividad del principal investigado SECTOR 2006 SANIDAD 43 Por Comunidad Autónoma del denunciante. COMUNIDAD AUTÓNOMA 2006 MADRID 318 CASTILLA Y LEÓN 71 CASTILLA LA MANCHA 59 Por Comunidad Autónoma del principal investigado. COMUNIDAD AUTÓNOMA 2006 MADRID 777 CASTILLA Y LEÓN 27 CASTILLA LA MANCHA 25 [18] GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO Mostrar más
GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO Esta publicación se ha preparado para satisfacer las solicitudes de información acerca de la organización Más detalles LA LEY ORGANICA DE PROTECCION DE DATOS Y LAS CONSULTAS MEDICAS
LA LEY ORGANICA DE PROTECCION DE DATOS Y LAS CONSULTAS MEDICAS JOSE ENRIQUE PEÑA MARTIN Letrado Jefe Servicio Juridico del ICOM Vicepresidente 2º de la Asociación Andaluza de Derecho Sanitario La Ley Orgánica Más detalles RESUMEN LEGISLACIÓN PROTECCIÓN DATOS CARÁCTER PERSONAL (LOPD)
TECNOLOGÍA Y DIRECCIÓN, S.L. N.I.F. B96999107 Web: www.tyd.es RESUMEN LEGISLACIÓN PROTECCIÓN DATOS CARÁCTER PERSONAL (LOPD) Resumen de obligaciones y sanciones La Constitución Española establece en su Más detalles Implantación de la LOPD en la empresa
Prueba de evaluación 1 Implantación de la LOPD en la empresa Datos del alumno: Firma del alumno: Fecha de envío: Recuerde: Cumplimente la prueba de evaluación (sin olvidar firma y fecha de envío) y el Más detalles PRINCIPIOS FUNDAMENTALES DE LA LOPD
www.lopd.com PRINCIPIOS FUNDAMENTALES DE LA LOPD www..com E-mail: info@lopd.com Teléfono y Fax: 944112561 Cocherito de Bilbao nº 20 48014 BILBAO www..com www.lopd.com www.e-.com LA PROTECCIÓN DE DATOS Más detalles Instrucción 1/2006. Informe Jurídico 0019/2007.
Instrucción 1/2006. Informe Jurídico 001/2007. La consulta plantea, varias cuestiones relacionadas con la Instrucción 1/2006 de 8 de noviembre de 2006, de la Agencia Española de Protección de Datos, sobre Más detalles PREGUNTAS FRECUENTES SOBRE LA L.O.P.D.
LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS Con motivo de la entrada en vigor de la Ley Orgánica de Protección de Datos de Carácter Personal 15/1999, de 13 de Diciembre, (en adelante LOPD) surgen una serie Más detalles Apartado 1... 2 Apartado 2... 2 Apartado 3... 3 Apartado 4... 3 Apartado 5... 3 Disposiciones Complementarias... 3 Anexo... 4
Orden de 11 de diciembre de 2001 por la que se regulan los ficheros de datos de carácter personal de la Fábrica Nacional de Moneda y Timbre Real Casa de la Moneda. Apartado 1.... 2 Apartado 2.... 2 Apartado Más detalles PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD)
PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD) Resumen de obligaciones y sanciones Ley Orgánica 15/1999, del 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) La Constitución Española Más detalles DOCUMENTO SOBRE LA CONFIDENCIALIDAD DE LA HISTORIA CLÍNICA. Comité de Ética para la Atención Sanitaria. Área Sanitaria IV - Asturias
DOCUMENTO SOBRE LA CONFIDENCIALIDAD DE LA HISTORIA CLÍNICA. Comité de Ética para la Atención Sanitaria Área Sanitaria IV - Asturias Oviedo, Abril de 2015 ÍNDICE I.- CONSIDERACIONES BÁSICAS SOBRE LA HISTORIA Más detalles Guía Legal: Protección de datos para PYMES
Guía Legal: Protección de datos para PYMES Arag Legal Services S.L. advierte que queda absolutamente prohibido cualquier tipo de reproducción total o Índice del documento 1 Qué es la protección de datos?... Más detalles Gabinete Jurídico. Informe jurídico 0161/2008
Informe jurídico 0161/2008 La consulta plantea varias cuestiones relacionadas con la instalación de cámaras de videovigilancia en comunidades de propietarios, para actuar de conformidad con la Ley Orgánica Más detalles Código ético de conducta
Código ético de conducta Índice del documento 1. Qué es la protección de datos? 2 2. Puntos generales sobre la Protección de Datos. 2 3. Marco normativo de la protección de datos en España. 4 4. Gestión Más detalles Gabinete Jurídico. Informe 0411/2009
Informe 0411/2009 La consulta plantea la posibilidad de incorporar y alojar los datos resultantes de las acciones de vigilancia periódica de la salud de los trabajadores de sus empresas clientes, obtenidos Más detalles Protección de datos, puntos fundamentales Índice La protección de datos de carácter personal 2 Principios básicos 3 Requisitos legales 4 Cesión y transferencia de datos 5 Infracciones y sanciones 6 Glosario Más detalles Aspectos legales en tu Tienda Online
Aspectos legales en tu Tienda Online Avisos legales, Propiedad Intelectual, LOPD Índice 1. Introducción 2. Avisos legales en tu Tienda Online 3. La Propiedad Intelectual e Industrial 4. La Protección de Más detalles Gabinete Jurídico. Informe 0230/2009
Informe 0230/2009 La consulta plantea si la Mutua Patronal de Accidentes de Trabajo y Enfermedad Profesional consultante puede comunicar los datos de salud relativos a los accidentes de trabajo sufridos Más detalles utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad, de conformidad con la legislación sobre la materia.
Informe 0314/2009 I La primera cuestión que resulta de la consulta es la relativa a la normativa aplicable al tratamiento de datos mediante cámaras de videovigilancia. Se consulta, en particular, en que Más detalles Gabinete Jurídico. Informe Jurídico 0406/2008
Informe Jurídico 0406/2008 La consulta plantea por una parte, si resultan conformes a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal la comunicación Más detalles Cesión de datos de salud a aseguradoras de asistencia sanitaria por profesionales de la medicina. Informe 449/2004
Cesión de datos de salud a aseguradoras de asistencia sanitaria por profesionales de la medicina. Informe 449/2004 Cesión a aseguradoras por profesionales de la medicina en caso de seguro de asistencia Más detalles CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES
LOPD en el ámbito de los Gestores Administrativos Problemáticas específicas CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES MARCO NORMATIVO Más detalles El problema de la protección de datos
El problema de la protección de datos CONFIDENCIALIDAD DE LA INFORMACIÓN OUTSOURCING PRIVACIDAD CESIÓN DE DATOS CALIDAD DE LOS DATOS DERECHOS DE LOS AFECTADOS Derecho a la intimidad de las Personas Físicas Más detalles IMPLICACIONES JURÍDICAS Y TÉCNICAS DE LA NORMATIVA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
IMPLICACIONES JURÍDICAS Y TÉCNICAS DE LA NORMATIVA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Departamento de Nuevas Tecnologías Presentación LOPD Preguntas Demostración programa Federico Lardiés María Más detalles REGLAMENTO SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL.
REGLAMENTO SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. (Aprobado por Junta de Gobierno de 24 de julio de 2001, BOCyL n.º 179, de 13 de septiembre). La Ley Orgánica 15/1999, de 13 de diciembre de 1999, Más detalles RESOLUCIÓN: R/00203/2011
1/9 Procedimiento Nº PS/00614/2010 RESOLUCIÓN: R/00203/2011 En el procedimiento sancionador PS/00614/2010, instruido por la Agencia Española de Protección de Datos a la entidad ELICLA BAR S.L., vista la Más detalles Esta Agencia se ha pronunciado sobre esta cuestión en informe de 31 de agosto de 2012, que a continuación se reproduce:
Gabinete Jur?dico Informe 0438/2012 La consulta plantea si resulta conforme a lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de Carácter Personal, la comunicación Más detalles Protección de datos personales en la Oficina de Farmacia Datos Personales En este artículo vamos a tratar de explicar de una manera sencilla la importancia de la protección de datos personales en la Oficina Más detalles POLÍTICA DE PRIVACIDAD
POLÍTICA DE PRIVACIDAD 1. Previo Con esta política de privacidad y en cumplimiento de lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante Más detalles PLAN DE INSPECCIÓN DE OFICIO A LA DIRECCIÓN GENERAL DE TRÁFICO (*)
PLAN DE INSPECCIÓN DE OFICIO A LA DIRECCIÓN GENERAL DE TRÁFICO (*) A finales de 1999 el Director de la Agencia acordó el inicio de un Plan de Inspección de oficio sobre los ficheros automatizados de la Más detalles Gabinete Jurídico. Informe 0636/2008
Informe 0636/2008 La consulta plantea si resulta conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de Carácter Personal, la incorporación del nombre y apellidos del paciente Más detalles diferentes aspectos relativos a dichas Historias al objeto de facilitar la aplicación de las normas legales a las que se ha hecho mención en el Punto
o Qué acceso tiene el personal auxiliar a las Historias Clínicas, en formato papel, a los efectos de la localización, traslado y entrega de dicha documentación clínica a los médicos? El Colegio Oficial Más detalles PROPIEDAD INTELECTUAL E INDUSTRIAL:
AVISO LEGAL OBJETO: La presente página Web ha sido diseñada para dar a conocer los servicios ofertados por la entidad MNI TECHNOLOGY ON RAILS, SL, Av. Partenón, nº 10 - Campo de las Naciones, de Madrid, Más detalles 2/2004, 30 30-7-2004) (BO.
Recomendación 2/2004, de 30 de julio, de la Agencia de Protección de Datos de la Comunidad de Madrid, sobre Custodia, archivo y seguridad de los datos de carácter personal de las historias clínicas no Más detalles INFORME LSSICE. Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico
INFORME LSSICE Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico 1. OBJETO DEL INFORME LSSICE El objetivo de este informe es plasmar las recomendaciones del equipo de PYMEsistemas Más detalles Servicio para colectivos Legislación A quien se dirige? Glosario Obligaciones Infracciones y sanciones Protección de Datos Servicio de Asesoramiento
Servicio para colectivos Legislación A quien se dirige? Glosario Obligaciones Infracciones y sanciones Protección de Datos Servicio de Asesoramiento Servicio para colectivos Ley Orgánica de Protección Más detalles 1 Análisis del derecho de acceso previsto en la normativa de protección de datos de carácter personal
WEBLOG LOPD 001 WEBLOG LOPD 1 1 ANÁLISIS DEL DERECHO DE ACCESO PREVISTO EN LA NORMATIVA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL 1 1.1 Particularidades del derecho de acceso a los ficheros de Videovigilancia Más detalles ANEXO Nº 6 AL PLIEGO DE CONDICIONES GENERALES CONDICIONES GENERALES APLICABLES A LA CESIÓN DE DATOS
ANEXO Nº 6 AL PLIEGO DE CONDICIONES GENERALES CONDICIONES GENERALES APLICABLES A LA CESIÓN DE DATOS MEJORA DEL ATRAQUE ADOSADO A LA 3ª ALINEACIÓN DEL DIQUE DE PONIENTE CÓDIGO P4CT1A3003E001 CONDICIONES Más detalles REGLAMENTO DE USO DE LA MARCA COLECTIVA ELABORADO EN CANARIAS
REGLAMENTO DE USO DE LA MARCA COLECTIVA ELABORADO EN CANARIAS TITULO I.- DISPOSICIONES GENERALES Artículo 1. Objeto de la marca: La marca colectiva Elaborado en Canarias, engloba a los efectos de este Más detalles Gabinete Jurídico. Informe 0194/2009
Informe 0194/2009 La consulta plantea cual es la actuación procedente, conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), ante la Más detalles Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal OBJETO La presente Ley Orgánica tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos Más detalles AVISO LEGAL, POLITICA DE PRIVACIDAD Y PROTECCION DE DATOS
AVISO LEGAL, POLITICA DE PRIVACIDAD Y PROTECCION DE DATOS AVISO LEGAL. OBJETO: La presente página Web ha sido diseñada para dar a conocer los servicios ofertados por la entidad GRÚAS AUTOPROPULSADAS VIGO Más detalles Informe de cumplimiento de la LOPD en Hospitales
Informe de cumplimiento de la LOPD en Hospitales Agencia Española de Protección de Datos Octubre de 2010 1. INTRODUCCIÓN La Agencia Española de Protección de Datos (AEPD) ha observado últimamente un incremento Más detalles LA AUTONOMÍA DEL PACIENTE Y LOS DERECHOS DE PROTECCIÓN DE DATOS PERSONALES
LA AUTONOMÍA DEL PACIENTE Y LOS DERECHOS DE PROTECCIÓN DE DATOS PERSONALES Vicente M. González Camacho Vocal Asesor- Jefe Gabinete Director (Antigua 25-29 / 02 / 2008) 1 ÁMBITO NORMATIVO 2 ÁMBITO NORMATIVO Más detalles GESTIONES INTEGRALES ASES, S.L
Estimados clientes: En Villaviciosa de Odón, a 2 de febrero de 2011. Desde GESTIONES INTEGRALES ASES, S.L. pretendemos coordinar actuaciones de interés común para todos nuestros clientes y hemos iniciado Más detalles Gabinete Jurídico. Informe 0545/2009
Informe 0545/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), a la prestación Más detalles CIRCULAR Nº 2 2010 Comité de Ética Asistencial - C/ Vaquerías, 28007 MADRID Tel. 91 504 02 52 CEAS@hscmadrid.org
CIRCULAR Nº 2 2010 Comité de Ética Asistencial - C/ Vaquerías, 28007 MADRID Tel. 91 504 02 52 CEAS@hscmadrid.org SOBRE LA VIGILANCIA EN LOS CENTROS ASISTENCIALES I. INTRODUCCIÓN. La instalación de sistemas Más detalles DUDAS FRECUENTES LOPD
DUDAS FRECUENTES LOPD 1 Qué son los Datos de Carácter Personal? Se entenderán por datos de carácter personal cualquier información concerniente a personas físicas identificadas o identificables. Por el Más detalles Gabinete Jur?dico. Informe 0333/2012
Gabinete Jur?dico Informe 0333/2012 I La presente consulta versa sobre la posición jurídica de la Gerencia Informática de la Seguridad Social (GISS) en relación con los servicios informáticos que presta Más detalles MODELO 6. Política de Privacidad, Protección de Datos y Formularios de contacto.
MODELO 6. Política de Privacidad, Protección de Datos y Formularios de contacto. De acuerdo con el artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Más detalles Protección de datos y comunidades de propietarios
A FONDO Protección de datos y comunidades de propietarios Aunque los datos personales de los propietarios suelen tratarse y protegerse adecuadamente, no son pocas las ocasiones en que su mal uso o comunicación Más detalles Datos especialmente protegidos. Historia clínica. María José Blanco Antón Secretaria General Agencia Española de Protección de Datos
Datos especialmente protegidos. Historia clínica María José Blanco Antón Secretaria General Agencia Española de Protección de Datos 1 Datos especialmente protegidos DATOS DE CARÁCTER PERSONAL: ORDINARIOS Más detalles Gabinete Jurídico. Informe 0574/2009
Informe 0574/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), a la prestación Más detalles También podrán ser objeto de tratamiento los datos a que se refiere el párrafo anterior cuando el tratamiento sea necesario para salvaguardar un
Informe jurídico 0502/2008 Según se desprende del contenido de la consulta, se prevé la creación de una base de datos automatizada a la que podrán acceder las empresas asociadas con objeto de que por las Más detalles Jornadas de concienciación sobre Protección de Datos. Jornadas de Concienciación en materia de protección de datos de carácter personal
Jornadas de Concienciación en materia de protección de datos de carácter personal 1 Introducción El objeto de esta jornada de concienciación es abordar los aspectos fundamentales que deben ser tenidos Más detalles LOPD. Sonia Estévez Martín
Transparencias preparadas a partir de la wikipedia y del documento: "Respuestas a preguntas frecuentes sobre la aplicación de la normativa de protección de datos de carácter personal en los centros de Más detalles GUÍA PRÁCTICA PARA LA PROTECCIÓN DE LOS DATOS E INFORMACIÓN DE CARÁCTER PERSONAL
GUÍA PRÁCTICA PARA LA PROTECCIÓN DE LOS DATOS E INFORMACIÓN DE CARÁCTER PERSONAL PREGUNTAS MÁS FRECUENTES EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES (LOPD) Parte I CECU Confederación de Consumidores Más detalles CÓDIGO TIPO DE TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL PARA ESTABLECIMIENTOS SANITARIOS PRIVADOS DE LA PROVINCIA DE SEVILLA
CÓDIGO TIPO DE TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL PARA ESTABLECIMIENTOS SANITARIOS PRIVADOS DE LA PROVINCIA DE SEVILLA Contenido -Exposición de motivos pág. 3. -Introducción pág. 5. -Título I. Disposiciones Más detalles BuscaLegis.ccj.ufsc.br
BuscaLegis.ccj.ufsc.br El tratamiento automatizado de datos personales por las Administraciones públicas Daniel Santos García La importancia de los ficheros de datos personales titularidad de las Administraciones Más detalles COLECTIVO SALUD Sección Sindical CCOO Banco Sabadell
COLECTIVO SALUD Sección Sindical CCOO Banco Sabadell Bienvenido a Grupo Pacc! OPERATIVA Y NORMATIVA A SEGUIR Hemos realizado esta guía donde explicamos los pasos para su inclusión al Colectivo de Salud Más detalles efectuar la cesión planteada, lo que exigiría analizar si en este caso existe una norma con rango de Ley que habilitase la cesión de los datos.
Cesión de datos de salud a aseguradoras de asistencia sanitaria por centros sanitarios privados. Informe 359/2002. Cesión de datos por centros privados en caso de seguro de asistencia sanitaria I La consulta Más detalles ASPECTOS LEGALES DE LA VIDEOVIGILANCIA CAPTACIÓN Y TRATAMIENTO DE LAS IMÁGENES, OBLIGACIONES LEGALES Y CUESTIONES PRÁCTICAS
ASPECTOS LEGALES DE LA VIDEOVIGILANCIA CAPTACIÓN Y TRATAMIENTO DE LAS IMÁGENES, OBLIGACIONES LEGALES Y CUESTIONES PRÁCTICAS WWW.TODOELECTRONICA.COM COELMA@TODOELECTRONICA.COM ASPECTOS LEGALES DE LA VIDEOVIGILANCIA Más detalles PROTÉGETE GUÍA PRÁCTICA SOBRE PROTECCIÓN DE DATOS PERSONALES
PROTÉGETE GUÍA PRÁCTICA SOBRE PROTECCIÓN DE DATOS PERSONALES 1 ÍNDICE I.- Qué es un dato personal. II.- Solicitud de datos personales. III.- Tratamiento de los datos personales. IV.- Qué es la Agencia Más detalles AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD Versión 1.0 Abril 2005 INTRODUCCIÓN El artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Más detalles BURALTEC LOPD. Comunicación de datos entre Administraciones Públicas
Boletín 07/15 LA LOPD EN EL DÍA A DÍA Comunicación de datos entre Administraciones Públicas Contenido Comunicación de datos entre Administraciones Públicas 1 Sanción por envío masivo de correos sin copia Más detalles PROTECCIÓN DE DATOS E DATOS
DOSSIER INFORMATIVO DOSSIER INFORMATIVO PROTECCIÓN DE DATOS E DATOS PRESENTADO POR ICEF. 2012. Todos los derechos reservados ICEF Calle Velázquez, 94 1ª Planta 28006 Madrid Telf. 91.781.34.07 Fax: 91.781.20.70 Más detalles Cómo afecta la Ley Orgánica de Protección de Datos de carácter personal a un Administrador de fincas y a las Comunidades de Propietarios que gestiona
Cómo afecta la Ley Orgánica de Protección de Datos de carácter personal a un Administrador de fincas y a las Comunidades de Propietarios que gestiona Si usted dirige un despacho de administración de fincas, Más detalles Gabinete Jurídico. Informe 0600/2009
Informe 0600/2009 Se plantea en primer lugar, si el consultante, centro médico privado que mantiene un concierto con la Administración de la Comunidad autónoma para asistencia a beneficiarios de la Seguridad Más detalles FAQs. Ámbito de aplicación y principios Responsable y encargado Derechos Ficheros específicos. Agencia Española de Protección de Datos
FAQs Ámbito de aplicación y principios Responsable y encargado Derechos Ficheros específicos 1 Ámbito de aplicación y principios generales El responsable y el encargado Derechos de acceso, rectificación, Más detalles Conservación de la Historia Clínica. Caso de jubilación o fallecimiento del médico. Informe jurídico 496/2007
Ref. de entrada 151654/2007 Conservación de la Historia Clínica. Caso de jubilación o fallecimiento del médico. Informe jurídico 496/2007 I La consulta plantea la conformidad con lo dispuesto en la Ley Más detalles CURSO: ASPECTOS PRÁCTICOS DE LA PROTECCIÓN DE DATOS. CONFIDENCIALIDAD Y GESTIÓN DE LA INFORMACIÓN CLÍNICA
CURSO: ASPECTOS PRÁCTICOS DE LA PROTECCIÓN DE DATOS. CONFIDENCIALIDAD Y GESTIÓN DE LA INFORMACIÓN CLÍNICA MÓDULO I. SEGURIDAD E INSTRUCCIONES PARA EL USO DE LA INFORMACIÓN EN EL ÁMBITO SANITARIO. UN ENFOQUE Más detalles TALLER DE PROTECCIÓN DE DATOS: Aplicación práctica de la LOPD para PYMES. Palencia, 14 de febrero de 2008
TALLER DE PROTECCIÓN DE DATOS: Aplicación práctica de la LOPD para PYMES. Palencia, 14 de febrero de 2008 LOPD OPORTUNIDAD PARA LA ORGANIZACIÓN Actuaciones Internas: 2 Medidas de Seguridad Procedimientos Más detalles PROCEDIMIENTO GENERAL RAZÓN SOCIAL DE LA EMPRESA GESTIÓN Y CONTROL DE DATOS DE CARÁCTER PERSONAL. Código PG-13 Edición 0. Índice:
Índice: 1. TABLA RESUMEN... 2 2. OBJETO... 2 3. ALCANCE... 2 4. RESPONSABILIDADES... 3 5. ENTRADAS... 4 6. SALIDAS... 4 7. PROCESOS RELACIONADOS... 4 8. DIAGRAMA DE FLUJO... 5 9. DESARROLLO... 6 9.1. GESTIÓN Más detalles El encargado del tratamiento y el documento de seguridad del responsable del fichero
El encargado del tratamiento y el documento de seguridad del responsable del fichero MARÍA ARIAS POU I. Introducción Cuando ha transcurrido ya más de un año desde que el 19 de abril de 2008 entrase en Más detalles que sea suficiente a estos efectos una marca lógica o el mantenimiento de otro fichero alternativo en el que se registren las bajas producidas.
Otras cuestiones de interés. Cumplimiento de obligaciones previstas en la LOPD por parte de la administración Concursal de una sociedad mercantil. Informe 064/2006 El consultante solicita información acerca Más detalles ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX. En Barcelona a X de XXXX de 2008 REUNIDOS
GUÍA de Seguridad de Datos 1 Indice GUÍA MODELO DEL DOCUMENTO DE SEGURIDAD INTRODUCCIÓN MODELO DE DOCUMENTO DE SEGURIDAD 1. ÁMBITO DE APLICACIÓN DEL DOCUMENTO 2. MEDIDAS, NORMAS, PROCEDIMIENTOS, REGLAS Más detalles JAÉN PROTECCIÓN DE DATOS S.L.U. LIMPIEZAS Y PULIMENTOS ARANDA
JAÉN PROTECCIÓN DE DATOS S.L.U. LIMPIEZAS Y PULIMENTOS ARANDA UNIÓN EUROPEA FONDO SOCIAL EUROPEO Como bien sabe, es norma que le faciliten sus clientes datos de cualquier índole, dado el servicio que ustedes Más detalles INFORME SOBRE VIDEOVIGILANCIA
INFORME SOBRE VIDEOVIGILANCIA La instrucción 1/2006 de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas da cámaras o videocámaras, Más detalles La Ley Orgánica de Protección de Datos Personales (LOPD) En 20 minutos
La Ley Orgánica de Protección de Datos Personales (LOPD) En 20 minutos INDICE 1.- Introducción...... 1 2.- Qué es un dato personal?... 2 3.- Cuáles son las obligaciones de mi Farmacia?... 3 4.- Conductas Más detalles REGISTRO ESTATAL DE PROFESIONALES SANITARIOS
REGISTRO ESTATAL DE PROFESIONALES SANITARIOS 1. Qué es el registro? El registro es un conjunto de datos (21 ítems) sobre los profesionales sanitarios que desarrollan su actividad en territorio nacional, Más detalles Adaptación a la LO 15/1.999 de 13 de Diciembre Nimar Consultores, S.L. Propuesta de Colaboración Asociación Empresa Mujer
Adaptación a la LO 15/1.999 de 13 de Diciembre Nimar Consultores, S.L. Propuesta de Colaboración Asociación Empresa Mujer Índice 1 2 3 4 5 Antecedentes legislativos (Marco Legal) Ámbito de aplicación de Más detalles Gabinete Jurídico. Informe 0411/2010
Registro de Contratos de seguro con cobertura de fallecimiento. Informe 125/2006 La consulta plantea tres cuestiones relacionadas con la aplicación de la Ley 20/2005, de 14 de noviembre, de creación del Más detalles GUÍA PARA LA ADECUACIÓN DE LAS CLÍNICAS Y CONSULTAS PSICOLÓGICAS PROFESIONALES A LA LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
GUÍA PARA LA ADECUACIÓN DE LAS CLÍNICAS Y CONSULTAS PSICOLÓGICAS PROFESIONALES A LA LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Versión 1.0 Diciembre 2008 1. INTRODUCCIÓN El presente manual tiene como Más detalles POLÍTICA DE PRIVACIDAD DE LA SEDE ELECTRÓNICA DE LA AUTORIDAD PORTUARIA DE VALENCIA
POLÍTICA DE PRIVACIDAD DE LA SEDE ELECTRÓNICA DE LA AUTORIDAD PORTUARIA DE VALENCIA 1. Previo En cumplimiento de lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Más detalles III.- OTRAS DISPOSICIONES Y ACTOS
AÑO XXVIII Núm. 120 23 de junio de 2009 27182 III.- OTRAS DISPOSICIONES Y ACTOS Servicio de Salud de Castilla-La Mancha (SESCAM) Resolución de 27/02/2009, de la Dirección Gerencia, mediante la que se aprueba Más detalles LEGISLACIÓN CONSOLIDADA. TEXTO CONSOLIDADO Última modificación: sin modificaciones
Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras. Agencia Más detalles AVISO LEGAL. Para cualquier consulta o propuesta, contáctenos en el e-mail info@tewis.com o llamando al teléfono (+34) 963.134.202.
AVISO LEGAL Con el fin de cumplir con la legalidad vigente y otorgar seguridad y confianza a todos sus usuarios, les informamos, en virtud de la Ley 34/2002 de Servicios de la Sociedad de la Información Más detalles Según el artículo 4.1 de la Ley Orgánica, Los datos de carácter personal sólo se podrán recoger para su tratamiento, así como.
Informe 0324/2009 La consulta plantea la posibilidad de implantar un sistema para el control horario de los trabajadores basado en la lectura de la huella digital y su conformidad con lo dispuesto en la Más detalles 1. OBJETO DE LAS CONDICIONES PARTICULARES Y SU ACEPTACIÓN
1. OBJETO DE LAS CONDICIONES PARTICULARES Y SU ACEPTACIÓN Las presentes Condiciones Particulares tienen por objeto regular con carácter complementario los requisitos específicos necesarios para el alta Más detalles Gabinete Jurídico. Informe 0341/2009
Informe 0341/2009 La consulta plantea si, la comunicación de datos de salud referidos a un trabajador atendido por la Mutua consultante al Servicio de Atención al Usuario dependiente de la Dirección General Más detalles POLÍTICA DE PRIVACIDAD
POLÍTICA DE PRIVACIDAD En cumplimiento de lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD) y en el Real Decreto 1720/2007, de Más detalles Gabinete Jurídico. Informe 0299/2009
Informe 0299/2009 La consulta plantea, si la Mutua para las que trabaja la consultante tiene la consideración de responsable o encargadas del tratamiento conforme a la Ley Orgánica 15/1999, de 13 de diciembre Más detalles AVISO LEGAL y POLITICA DE PRIVACIDAD
AVISO LEGAL y POLITICA DE PRIVACIDAD AVISO LEGAL. OBJETO: La presente página Web ha sido diseñada para dar a conocer los servicios ofertados por la entidad Análisis de Riesgos para Entidades Aseguradoras Más detalles VÍDEO intypedia016es LECCIÓN 16: VIDEOVIGILANCIA LOPD. AUTOR: Javier Sempere Samaniego
VÍDEO intypedia016es LECCIÓN 16: VIDEOVIGILANCIA LOPD AUTOR: Javier Sempere Samaniego Agencia de Protección de Datos de la Comunidad de Madrid, España Hola, bienvenidos a Intypedia. Hoy vamos a hablar Más detalles 2016 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback