LOPD Médico

La protección de datos en médicos

Todas las consultas y centros sanitarios tienen que cumplir con la Ley de Protección de Datos tanto si los tratan de forma manual como informatizada.

Debe registrar como mínimo los ficheros de Pacientes y Empleados.

Las medidas de seguridad de nivel altose deben aplicar a los datos en formato manual, (ya sean clínicos: historial médico, radiografías, análisis, etc... o administrativos: agendas, consentimientos, facturas, etc...). y a los informatizados: programas de gestión, radiografías, texto o imágenes.

Debe incorporar cláusulas legales en la documentación para el paciente.

Cumplir con el deber LEGAL de informar al paciente sobre la LOPD.

Debe tener firmadas clausulas de protección de datos con los encargados de tratamiento: laboratorios, gestoría, empresa de riesgos laborales, profesionales sanitarios autónomos, etc…

El Documento de seguridad debe estar actualizado y reflejar los cambios que se produzcan en usuarios, soportes informáticos y encargados de tratamiento, llevar los libros de registro de incidencias y entradas y salidas de soportes (entre ellos la copia de seguridad semanal, que debe guardarse fuera de la clínica) y los controles periódicos exigidos por la Ley.

Cada dos años hay que hacer auditorías de todo el sistema e instalaciones.