La historia clínica que se utiliza en los centros médicos es un documento médico y legal que surge del contacto entre paciente y médico y que recoge toda la información relativa a la salud o tratamientos del paciente. El objetivo de que el paciente pueda recibir una atención personalizada y adaptada a su estado de salud.
El acceso a la historia clínica del paciente está exclusivamente limitado al personal médico encargado del tratamiento del paciente. Por lo tanto, ninguna otra persona, aunque se trate de familiares o se actúe de buena fe, podrán acceder a ella.
La confidencialidad con el paciente en los centros médicos
Los centros médicos deben respetar la ley de confidencialidad del paciente, lo estipulado en la Ley 41/2002 de autonomía del paciente.
El consentimiento del paciente
La Ley de autonomía del paciente también hace referencia al consentimiento informado. Se trata de un derecho que todo paciente tiene a recibir la información adecuada relativa a una actuación médica sobre su persona, para así poder decidir libremente si se somete a ella o no. Para que este consentimiento sea otorgado, se ha de formalizar por escrito.
Principios de tratamientos de los datos en los centros médicos
La ley de protección de datos sanitarios señala que el tratamiento debe hacerse según los siguientes principios:
- Transparencia, licitud y lealtad.
- Limitación de la finalidad.
- Minimización de los datos.
- Exactitud.
- Limitación del plazo de conservación al cumplimiento del fin para el que fueron recabados.
- Integridad y confidencialidad.
Datos sensibles
Al igual que los referentes a la raza, orientación sexual o creencias religiosas, los datos de salud están considerados por la normativa como datos personales sensibles.
Desde la publicación del RGPD esta información es considerada como una categoría especial de datos, la de los datos especialmente protegidos.
Medidas a tomar por los centros médicos
- Registro de actividades de tratamiento,
- Consentimiento de los clientes,
- Contratos con los empleados,
- Contratos con los terceros (Encargados de tratamiento),
- Análisis de riesgos y Evaluación de impacto,
- Comunicar brechas de seguridad,
- Incluir textos legales en el sitio web,
- Cumplir con los derechos de los usuarios,
- Nombrar Delegado de Protección de Datos.
