La AEPD analizará
el cumplimiento de las garantias de proteccion a 654 centros hospitalarios públicos y privados del Catálogo Nacional de Hospitales.
Para ello les ha requerido un informe basado en las respuestas de un cuestionario elaborado por la Agencia, que incluye preguntas sobre el nivel de cumplimiento de la Ley Orgánica de Protección de Datos (LOPD) y su normativa de desarrollo, en el que se hace especial hincapie en las medidas de seguridad y confidencialidad de la información sanitaria por parte de los centros y como son atendidos los derechos de acceso, rectificación, cancelación y oposición a la documentacion clínica de los pacientes.
La investigación pretende analizar el cumplimiento de la normativa por parte del sector. Posteriormente los informes serán evaluados para la elaboración de un informe general que incluirá recomendaciones para los centros, instándoles a que depuren y mejores sus procedimientos en el tratamiento de los datos personales.
Esta iniciativa se realiza tras la constatacion de alarmantes casos y procedimientos ya tramitados por la Agencia vinculados principalmente a la vulneración de los deberes de seguridad y secreto por parte de centros sanitarios, así como al incremento de las tutelas de derecho relacionadas con el acceso a la historia clínica planteadas por ciudadanos en los últimos años.
En 2009 se registraron un total de 123 denuncias y actuaciones previas de investigacion en el sector de la sanidad.
En relacion a centros sanitarios y hospitalarios es de destacar que los principales motivos de denuncias tramitadas por la AEPD han sido por la aparicion de documentacion clínica en la vía publica o por el almacenacenamiento de diversa documentacion en áreas no restringidas al publico.
Durante 2009 se experimento un incremento significativo en las solicitudes de ciudadanos a la AEPD para que tutelase su derecho de acceso al considerar que la historia clínica propia se les ha suministrado de manera incompleta, amparandose los centros sanitarios en el derecho de los facultativos a la reserva de las anotaciones subjetivas en el historial del paciente, o al serle denegado el acceso al historial clínico de un familiar fallecido.
El tratamiento de datos personales sensibles es un elemento clave en el desarrollo de las funciones de los centros hospitalarios ante los impactos potenciales de incumplimiento por su parte de la normativa de protección de datos en la esfera mas intima de los ciudadnos, lo que exige la adopción de medidas específicas para garantizar la seguridad de los datos.
[...] This post was mentioned on Twitter by Marta del Olivo Ferr, Ana. Ana said: RT @dsianalize: La AEPD evalua el cumplimiento de la LOPD en los hospitales – http://bit.ly/c0jxwb #analize [...]
Pingback por Tweets that mention La AEPD evalua el cumplimiento de la LOPD en los hospitales | analiZe Blog -- Topsy.com — 06/04/2010 @ 17:40
[...] preocupación pero no una excusa. Como responsables de los datos de una empresa, y obligados por la LOPD debemos asegurarnos de que el servicio cloud que contratemos disponga de las medidas de seguridad [...]
Pingback por La seguridad en la nube | Blog de analiZe Consultoría 2.0 — 27/06/2011 @ 11:51