Protección de datos en la clínica y el centro de salud
De qué trata
Datos de salud, historia clínica, consentimiento, secreto, derechos, menores y fallecidos, cesiones, aseguradoras y mutuas, telemedicina, proveedores y nube, seguridad, brechas, EIPD y DPD, Espacio Europeo de Datos de Salud y plan de acción
Contenido (19 capítulos)
- Por qué la clínica es un caso especial y qué datos maneja
- Quién es quién: los roles
- Base jurídica y principios del RGPD aplicados a la clínica
- La historia clínica: contenido, uso, custodia y conservación
- Consentimiento informado e instrucciones previas
- Secreto profesional y control de accesos a la historia clínica
- Los derechos de los pacientes sobre sus datos
- Menores, representantes, personas con apoyos y fallecidos
- Cesiones legítimas: otros profesionales, administraciones, jueces e investigación
- Aseguradoras, mutuas y empresas
- Telemedicina, apps, mensajería, imagen y pruebas diagnósticas
- Proveedores y software clínico en la nube: el contrato del art. 28
- Seguridad en la clínica y brechas de datos
- Evaluación de impacto, delegado de protección de datos, registro de actividades y sanciones
- Videovigilancia, web, comunicaciones y publicidad sanitaria
- El Espacio Europeo de Datos de Salud y lo que viene
- Plan de acción en diez pasos y lista de comprobación
- Glosario y fuentes
- Anexo. Herramientas de IA de uso general: riesgos y cómo usarlas bien
Muestra gratuita: la presentación
Para qué sirve este manual. Una clínica, una consulta o un centro de salud guardan, ordenan y comunican a diario datos de salud: la información más íntima de sus pacientes. Cada vez que se instala un programa de gestión clínica, se manda un informe por correo, se contrata un servicio en la nube, se hace una foto de una lesión o se prueba una herramienta de inteligencia artificial, esos datos viajan. Este manual explica, en lenguaje llano, qué exige el RGPD y la normativa sanitaria en esa situación y qué conviene comprobar antes de usar o de recomendar cualquier solución en el centro.
A quién va dirigido. A quienes dirigen o trabajan en clínicas privadas, consultas, centros médicos, clínicas dentales, centros de fisioterapia, laboratorios y otros centros sanitarios: personal médico y de enfermería, higienistas, fisioterapeutas, recepción y administración, y a quienes les ofrecen soluciones informáticas. Cómo usarlo: léalo de corrido una vez, y después consulte cada capítulo cuando surja la duda; el último capítulo antes del glosario reúne el plan de acción y una lista de comprobación; al final de cada capítulo hay un test breve para repasar.
Va de la mano del manual La inteligencia artificial en la clínica y el centro de salud, que trata la Ley europea de IA y los riesgos propios de estas herramientas con datos de pacientes.
Los datos de la clínica son de los pacientes. El centro los trata para atenderlos y bajo secreto profesional, y por eso no puede ceder su custodia a un tercero sin contrato, sin saber adónde van y sin poder explicarlo a un paciente, a su colegio profesional o a la Agencia Española de Protección de Datos (AEPD).
Qué no es este manual
No es asesoramiento jurídico ni sustituye el criterio clínico ni la valoración de un profesional de la protección de datos. Las referencias normativas se han contrastado con el BOE y con EUR-Lex; la normativa sanitaria autonómica puede añadir exigencias, por lo que debe comprobarse la de cada comunidad. Ante la duda sobre un caso concreto, consulte con su delegado de protección de datos o con asesoramiento especializado.