Los datos personales que los médicos tienen de sus pacientes son datos sensibles y están sujetos a especial regulación, por ello, el Colegio de Médicos de Madrid (ICOMEM) organizó una jornada sobre “Protección de Datos en el Ejercicio Privado de la Medicina” para dar respuesta a las muchas dudas que genera entre los médicos el cumplimiento de la normativa.
Para explicar esta y otras cuestiones relacionadas con la privacidad, el Colegio contó como ponente con María Suárez Pliego, socia del despacho Suárez de la Dehesa y asociada de la Asociación Profesional Española de Privacidad (APEP).
En su intervención Suárez Pliego hizo hincapié en que “los médicos tienen que ser conscientes de que los datos de salud son considerados por la Ley como sensibles y de especial protección y que están obligados a adoptar medidas de seguridad de nivel alto”. Preocupación que tienen desde el Colegio de Médicos y su nueva Junta Directiva presidida por Miguel Ángel Sánchez Chillón y el vocal de Médicos en Ejercicio Libre, Pablo Lázaro Ochaíta quienes ya valoran ante el éxito de esta actividad formativa organizar otras para seguir trabajando en la formación en protección de datos del médico.
Fue el propio vocal Lázaro, responsable del área de Médicos en Ejercicio Libre, el organizador de esta actividad en el Ilustre Colegio de Médicos de Madrid (ICOMEM), quien señala que “los profesionales de la medicina debemos formarnos de manera conveniente en protección de datos. Hay dos cuestiones que nos preocupan sobre todas.
Una es la relación habitual entre médico y paciente y cómo tenemos que guardar esos datos personales que están en sus historias clínicas. Y la otra tiene que ver con el uso de tecnología avanzada, internet y redes sociales, en esa relación que existe con el paciente donde guardar datos en la nube no siempre es la mejor solución”.
En opinión de Lázaro la relación con el paciente a través de whatsapp o correo electrónico son consultas paralelas que pueden generar problemas legales “sobre todo porque este tipo de empresas están ubicadas fuera de España, con lo cual no sabes realmente donde están esos datos personales que se mueven en esa relación electrónica médico y su paciente. Pese a que sea un medio cómodo e inmediato para su utilización, realmente genera muchos interrogantes y hay que ser prudente en ese uso”.
Falta formación clara para los médicos en materia de privacidad
Los profesionales médicos, como otros colectivos, son meros receptores de este tipo de información sobre privacidad, con lo cual su cultura y nivel sobre estos temas resulta escasa. Por este motivo resulta muy interesante que entidades como el ICOMEM se vuelquen en realizar actividades que son necesarias para que la práctica diaria de estos profesionales tenga la seguridad jurídica que necesita este tipo de actividad. “A esta jornada de tres horas, le van a seguir otras actividades formativas porque creemos que son de gran utilidad”, indica nuestro interlocutor.
La Vocalía de Médicos en Ejercicio Libre tiene previsto organizar nuevas jornadas sobre este tema para que todos los colegiados estén debidamente informados y puedan plantear las dudas que tengan. “No descartamos a medio plazo crear una especia de Guía que oriente al médico en materia de privacidad en el ejercicio de su actividad diaria”, subraya.
Datos personales de pacientes son datos sensibles
Para dar respuesta a estas cuestiones dicha Vocalía organizaba una jornada en la que la abogada María Suárez Pliego ha hecho hincapié en que “los médicos tienen que ser conscientes de que los datos de salud son considerados por ley como sensibles y de especial protección y que están obligados a adoptar medidas de seguridad técnicas y organizativas de nivel alto”.
En esta línea, indicaba que “una de las obligaciones fundamentales es que se comuniquen los ficheros de datos a la Agencia de Protección de Datos”. Además, ha subrayado que “los pacientes tienen que ser informados sobre la finalidad del tratamiento de los datos que proporcionan y obtener su consentimiento si se van a utilizar para finalidades distintas a la prestación sanitaria como por ejemplo la investigación”.
Por otro lado, Suárez Pliego recomendaba tener elaborado un procedimiento a disposición de los pacientes de los Derechos ARCO que son el de acceso a la historia clínica, de rectificación de los datos si están erróneos, de cancelación en el caso de que los datos se usen de forma inadecuada y de oposición a que se traten en los casos que están establecidos por la Ley”.
Asimismo es importante no olvidar, en su opinión, “que es obligatorio hacer una auditoría cada dos años y tener en cuenta los plazos de tiempo establecidos para la conservación de los datos según lo que establece la Ley”.
Sanciones y nuevas tecnologías
La abogada experta en estos temas recordaba asimismo que “ante cualquier duda mejor pedir asesoramiento especializado porque las sanciones por las infracciones referentes a no adoptar las medidas de seguridad en el tratamiento de los datos de salud son consideradas entre graves y muy graves y las multas oscilan entre los 40.000 y los 300.000 euros”.
Además, la ponente subrayaba el impacto de las nuevas tecnologías en el ámbito sanitario, como por ejemplo, la historia clínica informatizada, la receta electrónica o la relación médico-paciente a través de ellas. “Hay que conocer al proveedor de dicha tecnología y cerciorarse de que cumple con las obligaciones de seguridad y garantice la confidencialidad de los datos que manejamos porque hay medios que no son seguros”.
