Source: https://www.firma-e.com/blog/maquina-cambiar-historia-clinica-pacientes-lopd/
Timestamp: 2017-09-23 18:23:15
Document Index: 317322756

Matched Legal Cases: ['artículo 16', 'artículo 7', 'artículo 16', 'artículo 16', 'artículo 15', 'artículo 16']

Audiencia Nacional: una máquina no puede cambiar las prescripciones médicas de la historia clínica de los pacientes. (LOPD) | Firma-e
Audiencia Nacional: una máquina no puede cambiar las prescripciones médicas de la historia clínica de los pacientes. (LOPD)
Por: Firma-e 19/09/2014 Categoría: Ciberseguridad/GRC
La entrada semanal de nuestro blog recoge hoy un nuevo artículo publicado hace unos días por Privacidad Lógica en su web y que desgrana el proceso por el cual la Audiencia Nacional ha considerado, pese a la opinión de la Agencia Española de Protección de Datos, que el hecho de que un sistema informático altere la historia clínica de un paciente vulnera los derechos que le amparan según la LOPD.
Publicado el 4 de Septiembre de 2014 por Francisco Javier Sempere
“Mediante sentencia de la Audiencia Nacional de 5 de mayo de 2014, se ha estimado el recurso contencioso-administrativo planteado por el Consejo General de Colegios Oficiales de Médicos contra la Resolución de Archivo de la Agencia Española de Protección de Datos (AEPD) de 24 de febrero de 2011, que había considerado la no existencia de infracción de Administraciones públicas en relación con la actuación de los Servicios Vascos y Cántabros de Salud. Éstos, con el objeto de racionalizar el gasto público, habían automatizado un procedimiento para sustituir los medicamentos prescritos por los médicos por otros de carácter genérico.
Concretamente, y tal como explicó el Servicio Médico Vasco durante la tramitación del proceso judicial “la Sustitución de prescripciones de marca por su prescripción por principio activo es otra más de las funcionalidades relacionadas con el sistema de información Osabide AP que se ejecutan sin necesidad de intervención alguna de profesionales….el cambio no necesita el consentimiento del médico prescriptor y queda registrado en los sistemas informáticos, manteniéndose la trazabilidad necesaria”.
En este sentido, la AEPD, durante la tramitación del correspondiente expediente en la fase de actuaciones previas, había considerado que está actividad no era lo suficientemente motivadora como para abrir un procedimiento de infracción de Administraciones Públicas, es decir, que no había indicios de que se había vulnerado la normativa de protección de datos.
En opinión de la AEPD, “en el presente supuesto no se colige el hecho de que se produjeran accesos a historiales clínicos de pacientes dentro de las áreas de competencia propias de los Servicios de Salud denunciados, sino que estaríamos ante una simple comunicación de un cambio de prescripción de determinadnos medicamentos, lo cual se pone en conocimiento de los responsables directos de ejercicio de las correspondientes prescripciones, sin establecer particularizaciones que implicaran dichos accesos. El hecho de señalar que se producirán cambios automáticos de prescripciones no indica más que un cambio en la herramienta de gestión de prescripciones, sin traer consigo un ejercicio de accesos clínicos, lo cual tampoco, y en principio, dadas las competencias de los Servicios Sanitarios de Salud, tendría que significar infracción alguna de la normativa en materia de protección de datos y en usos de las historias clínicas”.
En resumen, tanto los Servicios Médicos Vascos y Cántabros de Salud como la AEPD defendían que “la sustitución de prescripción de marca de medicamento,por su prescripción por principio activo, es otra más de las funcionalidades informáticas, que opera de modoautomático, es decir, un cambio en la herramienta de gestión de prescripciones, que no trae consigo unejercicio de accesos clínicos.”
Sin embargo, la Audiencia Nacional considera que los medicamentos prescritos por los médicos, en aplicación de la Disposición Adicional Quinta de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, en relación con el artículo 16.3 de la misma Ley, forman parte de la historia clínica, constituyen datos de salud y que están sujetos al régimen jurídico del artículo 7 de la LOPD.
Según esta Disposición Adicional Quinta:
En este sentido, debemos introducir un matiz a esta argumentación de la Audiencia Nacional, ya que el artículo 16.3 de la Ley 41/2002, de 14 de noviembre, lo que regula es el acceso a la historia clínica:
El acceso a la historia clínica con fines judiciales, epidemiológicos, de salud pública, de investigación o de docencia, se rige por lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y en la Ley 14/1986, de 25 de abril, General de Sanidad, y demás normas de aplicación en cada caso. El acceso a la historia clínica con estos fines obliga a preservar los datos de identificación personal del paciente, separados de los de carácter clínico asistencial, de manera que, como regla general, quede asegurado el anonimato, salvo que el propio paciente haya dado su consentimiento para no separarlos.
Se exceptúan los supuestos de investigación de la autoridad judicial en los que se considere imprescindible la unificación de los datos identificativos con los clínico asistenciales, en los cuales se estará a lo que dispongan los jueces y tribunales en el proceso correspondiente. El acceso a los datos y documentos de la historia clínica queda limitado estrictamente a los fines específicos de cada caso.
Por lo tanto, y visto el contenido del precepto en cuestión, habría sido más adecuado que esa referencia de la Disposición Adicional Quinta en relación con el artículo 16.3 para considerar que los medicamentos forman parte de la historia clínica, hubiese sido a los artículos 14 (definición de la historia clínica con cita al proceso asistencial) y artículo 15 (contenido de la historia clínica, en la que queda constancia de la información obtenida durante todo el proceso asistencial).
No obstante lo anterior, donde si procede la aplicación del artículo 16.3 es en el resto de la argumentación de la Audiencia Nacional, ya que a su juicio:”
Termina de Leer el artículo original
Fuente Privacidad Lógica
AEPD audiencia nacional hospital LOPD paciente Protección de datos
La Comunidad mejora el portal para facturas electrónicas publicado el junio 7, 2017
Desayuno Firmamed, Realsec y Grupo Hefame sobre “Cifrado Digital” publicado el noviembre 17, 2015