DCEstética

La protección de datos en una clínica estética

La clínica de estética debe registrar como mínimo los ficheros de Pacientes y Empleados.

Trata datos de salud, que tienen el nivel más alto de protección.

Las medidas de seguridad de nivel alto se deben aplicar tanto a los datos en formato manual: fichas de pacientes, historial clínico , facturas, etc... como a los informatizados: programas de gestión, texto o imágenes.

El Documento de seguridad debe estar actualizado y reflejar los cambios que se produzcan en usuarios, soportes informáticos y encargados de tratamiento, llevar los libros de registro de incidencias y entradas y salidas de soportes (entre ellos la copia de seguridad semanal, que debe guardarse fuera de la clínica) y contener los controles periódicos exigidos por la Ley.

Cada dos años hay que hacer auditorías de todo el sistema e instalaciones.