Papers Proceedings »
LOS BIOBANCOS DEL SISTEMA SANITARIO PÚBLICO DE ANDALUCÍA (SSPA)
PDF
0.2MB
TÍTULO: “LEY ORGÁNICA DE PROTECCIÓN DE DATOS”.
AUTORES: Mª ÁNGELES RUÍZ SÁNCHEZ, Mº DOLORES MILLÁN CARAVACA Y Mª TRINIDAD NAVARRO RODRÍGUEZ.
MODALIDAD: PÓSTER ELECTRÓNICO.
INTRODUCCIÓN: Los datos de carácter personal relacionados con el ámbito sanitario y en particular, las historias clínicas o la investigación clínica, incluyeb datos de salud, considerados datos sensibles o especialmente protegidos. La Ley Orgánica de Protección de Datos regula el tratamiento de estos datos.
OBJETIVOS: Ante los casos detectados de incumplimiento de la Ley Orgánica de Protección de Datos (LOPD):
-Datos de sallud abandonados en contenedores de la vía pública.
-Depósito de documentación clínica en áreas no restringidas al público y en dependencias al alcande de cualquiera.
-Pedida de historiales clínicos al no adoptar medidas de seguridad.
-Utilización de los datos sanitarios para finalidades no autorizadas y comunicación indebida a terceros.
METODOLOGÍA: Envío de un requerimiento de información centros sanitarios registrados en el Catálogo Nacional de Hospitales que son competencia de la AEPD. En el requerimiento de información enviado se preguntaba sobre el niverl de cumplimiento de la LOPD en lo relativo:
-Medidas de seguridad y documento de seguridad; obligaciones de personal; control y registro de acceso; comunicación de datos; gestión de incidencias, gestión de soportes y documentos; copias de repaldo y documentación en papel.
-Auditoría de medidas de seguridad.
-Deber de información y atención al ejercicio de derechos.
-Inscripción de ficheros en el RGPD.
-Contratación de servicios de tratamiento de datos personales.
RESULTADOS: Los centros que han sido requeridos para realizar el informe de cumplimiento en función de la titularidad, así como el número de centros por titularidad, que han atendido dicho requerimiento y el resultado númerico de centros que presentan deficiencias en el cumplimiento de la LOPD.
CONCLUSIONES: La evaluación realizada a los centros sanitarios ha puesto de manifiesto que, pese a que un 98% de los centros privados y un 83%de los centros públicos han elaborado el Documento de Seguridad previsto en el Reglamento de la LOPD, existen centros sanitarios, principalmente públicos, en los que se constatan importantes deficiencias en la implantación de medidas para que los datos personales e información sanitaria de los pacientes sean adecuadamente custodiados y no ser conocidos por terceros no autorizado.
Autor(es):
Mª ÁNGELES RUÍZ SÁNCHEZ
SERVICIO ANDALUZ DE SALUD
España
Mª DOLORES MILLÁN CARAVACA
SERVICIO ANDALUZ DE SALUD
España
Mª TRINIDAD NAVARRO RODRÍGUEZ
SERVICIO ANDALUZ DE SALUD
España