LOPD Optica

La protección de datos en una óptica

Trata datos de salud y que tienen que implantar Medidas de Seguridad de nivel Alto.

Las medidas de seguridad de nivel alto se deben aplicar tanto a los datos en formato manual: libro de prescripciones ópticas , ordenes de trabajo, facturas, etc... como a los informatizados: programas de gestión, bases de datos, etc.

Debe incorporar cláusulas legales en la documentación para el paciente, las comunicaciones y publicidad.

Cumplir con el deber LEGAL de informar al paciente sobre la LOPD.

Debe tener firmadas clausulas de protección de datos con los encargados de tratamiento: , gestoría, empresa de riesgos laborales, mantenimiento informático, ópticos autónomos, etc…

Tiene que tener un Documento de seguridad actualizado y reflejar los cambios que se produzcan, llevar los libros de registro de incidencias y entradas y salidas de soportes (entre ellos la copia de seguridad semanal, que debe guardarse fuera de la óptica) y contener los controles periódicos exigidos por la Ley.

Debe conservar una copia de los datos fuera de la óptica.

Cada dos años hay que hacer auditorías de todo el sistema e instalaciones.