Los datos de salud son categoría especial
El RGPD (Reglamento UE 2016/679) considera los datos de salud una categoría especial de datos, con un nivel de protección reforzado (artículo 9). Su tratamiento exige una base legal adecuada y medidas de seguridad acordes al riesgo.
Puntos clave para una clínica
- Base legal del tratamiento: habitualmente la asistencia sanitaria y el cumplimiento de obligaciones legales.
- Medidas de seguridad: control de acceso por usuario, trazabilidad de quién accede a cada historia y cifrado.
- Conservación: respetar los plazos que marca la normativa sanitaria para la documentación clínica.
- Derechos del paciente: acceso, rectificación, portabilidad y supresión cuando proceda.
- Encargado del tratamiento: si usas un software en la nube, el proveedor actúa como encargado y debe firmarse el contrato del artículo 28 del RGPD.
Responsable y encargado
La clínica es la responsable del tratamiento de los datos de sus pacientes. El proveedor de software que los aloja por su cuenta es el encargado del tratamiento, y esa relación debe regularse por contrato, con garantías de seguridad y confidencialidad.
Artículo divulgativo de carácter general. No constituye asesoramiento jurídico; para tu caso concreto consulta con un profesional especializado en protección de datos.