¿Por qué los datos de salud son distintos del resto?
Además, la historia clínica tiene su propia regulación (Ley 41/2002, de autonomía del paciente). En la práctica, significa dos cosas: solo debe verla quien la necesita para atender, y tienes que poder demostrar quién ha accedido.
¿Dónde está el riesgo en una clínica?
¿Quién puede ver qué en una clínica?
| Perfil | Agenda | Historia clínica | Facturación |
|---|---|---|---|
| Recepción | Sí | No | Sí |
| Profesional sanitario | Sí | Sus pacientes | No |
| Administración | No | No | Sí |
| Dirección | Sí | Según necesidad | Sí |
Ejemplo de reparto de permisos. Cada clínica lo ajusta a su organización.
Las cinco medidas que más riesgo quitan
Un usuario por persona
Y bloqueo automático de pantalla.
En el correo y en el acceso remoto al programa.
Protección de equipos
Que detecte y aísle antes de que se extienda.
Copias probadas
Del programa clínico, cada mes.
Registro de accesos
Para saber y demostrar quién vio qué.
¿Qué hacer si se expone información de pacientes?
Sí, y puede afectarles
Valora el riesgo y, si lo hay, notifica a la AEPD en un máximo de 72 horas. Si el riesgo es alto, avisa también a los pacientes.
No, o sin riesgo para ellos
Regístralo igualmente en tu registro interno de brechas, con lo que pasó y lo que hiciste.
Preguntas frecuentes
¿Puedo enviar informes a pacientes por correo?
Mejor por un canal que proteja el documento (con contraseña o desde un portal). Si usas el correo, que el adjunto vaya protegido y la contraseña por otra vía.
¿Una consulta pequeña tiene que hacer todo esto?
Las medidas deben ser proporcionadas a tu tamaño, pero los datos de salud exigen cuidado siempre. Las cinco de arriba sirven para cualquier tamaño.
¿Esta guía sustituye a mi asesoría de protección de datos?
No. Te orienta en la parte técnica; la parte legal la confirma tu asesoría.
Fuentes
- Reglamento (UE) 2016/679 (RGPD), artículos 9, 32, 33 y 34.
- Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente.
