17 octubre, 2022
Las historias clínicas contienen tanto datos identificativos de los pacientes (el nombre y apellidos o su dirección, por ejemplo) como información relacionada con su estado de salud (los antecedentes, los resultados de las pruebas diagnósticas o los medicamentos que toma). Así, cada paciente que atiendes deja en tus manos un montón de datos sensibles que debes tratar con el máximo cuidado.
Las leyes que regulan la protección de datos sanitarios son el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) y la Ley de Autonomía del Paciente.
Según el RGPD, los datos de salud son aquellos que ofrecen información relacionada con el estado de salud física o mental de un paciente (pasado, presente o futuro). Estos datos pertenecen a la intimidad del paciente y se engloban dentro de las «categorías especiales de datos personales», por lo que requieren una protección extra. Tanto es así que solo se pueden utilizar bajo condiciones muy estrictas, como por ejemplo si existe un consentimiento explícito o si, como médico, los necesitas para prestar asistencia sanitaria o llegar a un diagnóstico.
La normativa también establece quiénes pueden acceder a los datos recogidos en las historias clínicas. Lógicamente, como profesional sanitario puedes acceder a las historias clínicas, pero solo con el objetivo de desempeñar tu función. También los propios pacientes tienen derecho a consultar sus historias y a obtener una copia de los datos recogidos en ellas, aunque existen algunas limitaciones. Por ejemplo, tus pacientes pueden consultar sus datos clínicos, pero, si te opones, no podrán ver las anotaciones subjetivas que hayas incluido en la historia.
Siempre que se vayan a tratar datos de salud, se debe velar por cumplir unos requisitos básicos:
Para garantizar que se cumplen estas condiciones, los centros sanitarios —o tú, si quieres montar una clínica privada— deben adoptar ciertas medidas, entre ellas, implantar sistemas organizativos y de seguridad, evaluar el impacto para identificar los riesgos y minimizarlos, llevar un registro de actividades de tratamiento y nombrar un delegado de protección de datos.
Ahora que ya conoces la teoría, si quieres saber cómo actuar para cumplir la ley en tu día a día, no te pierdas esta entrada en la que resolvemos dudas frecuentes y planteamos situaciones prácticas.
RES.0399.092022
