Derecho del Acceso a la Historia Clínica
Podemos definir al acceso de historia clínica, como el derecho que tiene un individuo de obtener información médica acerca de los procedimientos, tratamientos y datos que se realicen en su cuerpo.
Este es un derecho tan personal, que solo tiene que ser autorizado por la persona interesada y que esta esté sujeta al artículo 15 del Reglamento General Europeo de Protección de Datos.
Acceso de datos a personas que han fallecido
En cuanto a esto se ha hecho una declaración muy reciente en la Agencia Vasca de Protección de datos y se encuentra en el dictamen d19-008.
Como hemos analizado, este lo podemos ilustrar como un blog donde puedes chequear y ver todo acerca de los tratamientos y procedimientos que se te apliquen. Sin embargo, en el caso de las personas que han fallecido ellas están fuera de ámbito, en donde no aplica esta normativa para la protección de los datos personales.
Esto lo apoya el artículo 32 del código civil en donde se determina la existencia de la personalidad civil. La cual a su vez también esta abalada por el artículo 2 de la LOPDGDD. En todo este proceso el tribunal constitucional también emitió un comunicado mostrando su posición ante la situación.
Afirmaron que el derecho fundamental de la protección de datos es considerado. Como el derecho que tiene un individuo, a decidir sobre la posibilidad de que un tercero también maneje y esté al tanto de sus datos.
De cualquier manera, queda claro que una vez que la persona fallece este derecho desaparece. Ya que los tratamientos que se implementaron en esa persona no se encuentran aplicables según la ley estipulada.
En el caso de las personas que están vinculadas con el fallecido o son herederos tienen el poder de solicitar el acceso a los datos personales de dicha persona. Ya sea para rectificación o para supresión, es importante destacar que esto solo se llevara a cabo a menos que la persona fallecida haya estipulado previamente la prohibición del acceso a los datos.
Derechos y obligaciones del pacientes para el acceso a la historia clínica
La ley 41/2002 en su artículo 18 dijo cuales son algunas de las normas que debe cumplir cada paciente para poder tener acceso a los datos:
La primera, es que solo se le dará acceso a las historias médicas de los pacientes a las personas que estén vinculadas directamente con el paciente (esto aplica también en el caso de las personas que han fallecido) a menos que la misma persona lo haya prohibido.
También, se debe tomar en cuenta que el acceso a los datos clínicos de parte de un tercero por algún motivo de riesgo en cuanto a su salud se debe limitar a los datos pertinentes. Además, no se debe facilitar información que afecte la intimidad del paciente (aplica para las personas que han fallecido), afecte a terceros o a las anotaciones de los profesionales.
Quienes deben ser las personas vinculadas al acceso de la historia clínica
La ley no ha definido ningún grado de parentesco que deban tener los familiares en caso de un paciente fallecido, para que puedan acceder a sus datos clínicos e historia médica. Sin embargo se debe alcanzar y tener consideración con los padres, hijos, hermanos cada uno de estos tienen que estar acreditados con el registro municipal.
En el caso de las parejas debe estar igualmente acreditado por el registro municipal, dejando en claro que se ha convivido con la persona. Entonces como hemos analizado, el acceso a los datos de las historias médicas y demás asuntos clínicos principalmente lo tienen los familiares cercanos al paciente.
Por qué es importante el derecho al acceso de la historia clínica
En resumen, todos tenemos derecho como individuos de saber y conocer los datos clínicos que se nos apliquen, allí esta la información detallada de los profesionales. Pero, si es el caso de una personas que ha fallecido deberá dejar el consentimiento de su decisión solo así podrán tener acceso a dichos datos los familiares cercanos a dicha persona.
Cesión de datos a terceros
¿No sabes que es una cesión de datos a terceros? O ¿cómo distinguirla? Sabemos que no siempre es fácil estar a la corriente. Por eso, nos encargaremos de explicar cuando es que nos encontramos ante una cesión de datos a terceros y que responsabilidades tenemos en materia de protección de estos.
Entendemos como cesión de datos a terceros, la comunicación de datos o el acceso de estos a un tercero interesado en los mismos, pero donde ambas partes son responsables del fichero. La cual, Consiste en una prestación de servicios.
Por supuesto, siempre con el consentimiento del interesado, que puede revocar dicho consentimiento cuando crea oportuno. En pocas palabras, estamos ante un cesión de datos a terceros cuando está presente una comunicación de datos, para establecer un relación entre el que accede los datos y quien sea el afectado
Requisitos para llevar a cabo la cesión de datos a terceros
Para poder llevar acabo la cesión de datos, se debe cumplir con dos requisitos. La cesión de datos debe ser para el cumplimiento de objetivos relacionados o a fines con las funciones y responsabilidades de la persona que cede los datos
En las cesiones de datos, existe un responsable del tratamiento de los datos quien es el que decide la información que se va ceder y procesar además, las bases legales en las que se va a hacer. También, un encargado del tratamiento completa el procedimiento y recibe los datos en nombre del responsable del tratamiento.
Los responsables del propio cumplimiento en su totalidad del tratamiento y de los encargados son los responsables del mismo. Así que por seguridad el responsable del tratamiento, deberá redactar un contrato donde se estipule las prácticas y medidas que adoptará para proteger sus datos y el encargado del procedimiento deberá aceptarlas.
¿Cuándo no se debe informar acerca de la cesión e datos?
En este caso el RGPD establece algunos de los casos en los que no resulta necesario presentar un informe sobre la cesión de los datos. Estos pueden ser: cuando el destinario de la comunicación sea un defensor del pueblo, juez, pertenezca al tribunal fiscal, al ministerio fiscal o a tribunales.
También puede ser cuando la cesión de datos relativos en cuanto a la salud sea netamente necesaria para solventar alguna urgencia en la que se requiera un fichero.
Otro caso pudiera ser que la cesión este autorizada por la ley, otro pudiera ser cuando se trate de datos extraídos de fuentes de acceso público y que estos sean de interés y respeten los derechos.
En otro caso se pudiera presentar un tratamiento que responda a la libre y legítima aceptación de la ley jurídica en donde el desarrollo, el cumplimiento y el control impliquen que sea necesario el tratamiento de un fichero a terceros.
Y por último no resulta necesario informar sobre una cesión si esta está entre las administraciones públicas con el fin de obtener posteriormente un logro histórico, científico o financiero.
¿Cómo saber si necesitamos una cesión de datos o un encargo de tratamiento?
Es cierto que en la mayoría de los casos esperamos que haya una ley específica para cada caso, pero esto no es así. Sin embargo, el articulo 20.1 en el párrafo tres menciona que se considera una comunicación de datos cuando hay un acceso que tenga la finalidad establecer una relación entre quien está accediendo y el que sería el afectado en este caso.
Podemos poner un ejemplo de esto, en el caso de toda aquella información médica que es de carácter personal del paciente, esto solo se debe limitar al uso del médico y del personal asistente así como también de las autoridades sanitarios que estén al tanto de la seguridad de toda el área.
También, estas autoridades están obligadas a llevar un control y vigilar los datos personales de cada uno de los pacientes, ya que esto evitara que se faciliten sin consentimiento dichos datos a otras personas.
¿Por qué es importante la cesión de datos a terceros?
Como hemos visto, cada uno de estos casos y artículos ayudan a mantener un orden y un control, también ayudan a que los datos personales estén vigilados y que no tenga acceso cualquier tipo de persona.
Sin embargo, se le permite tener el acceso a un tercero cuando se le ha concedido por la misma persona el manejo de sus datos personales.
Compromiso de Confiabilidad y secreto
Cada empresa está en su derecho de crear y cumplir el compromiso de confiabilidad y secreto con sus empleados. Si fuese el caso de que un empleado se niegue a firmar dicho acuerdo el Tribunal Supremo ha estipulado el despido inmediato de esta persona. Este acuerdo lleva varios años en vigencia por lo que cada empresa se hace responsable del mismo.
Para llevar a cabo en su totalidad dicho acuerdo, se han estipulado una serie de normas que veremos a continuación. Debemos tener en cuenta, que principalmente este acuerdo existe para seguridad de la empresa y todo lo referente a ella así como también los empleados.
Función del compromiso de confiabilidad y secreto
A nivel empresarial, son muchas las empresas que realizan estos acuerdos debido a que se maneja información confidencial del órgano interno, también los asuntos que tengan que ver con problemas financieros entre otros.
Además, se utiliza este tipo de documento para reducir el índice de amenaza en cuanto a la competencia entre empresas, ya que ningún empleado debe hablar de lo que pasa dentro o fuera de la empresa.
Como vemos, esta firma de compromisos a nivel de confiabilidad se trata principalmente de proteger toda la información según las siguientes normas: primero encontramos el RGPD que señala los principios básicos que todo proceso de datos debería tener y cumplir, ya que se habla directamente de los datos directos de dicha empresa.
Por otro lado la actual LOPD 15/1999 del articulo10 exige, que todo aquel responsable y aquellas personas que intervengan en cualquier fase del proceso del tratamiento de datos, están obligados a guardar todo el asunto del secreto profesional con respecto a la empresa. Estos acuerdos subsistirán incluso después de finalizar toda la relación con el encargado o cliente.
También, tenemos entre las normas el proyecto de LOPD este es otro de los que están sujetos a las mismas condiciones del articulo 5 y señala que es la completa obligación del empleado en cumplir con su deber en el caso de guardar los secretos profesionales de una empresa.
Por ultimo tenemos al código penal, que este se encarga de castigar si se presenta alguna revelación o difusión de un secreto de empresa emitido por los empleados. De hecho se le dará pena de prisión de dos a cuatro años y una multa de doce a veinticuatro meses.
Alcance del acuerdo de compromiso y secreto
Es importante mencionar, que la junta Directiva Europea de los secretos comerciales ha aprobado dicho acuerdo por la comisión Europea el día 18 de junio de 2016.
Gracias a esto, en España aún está pendiente la transposición que generalmente se establece un listado con las acciones que podría presentar cada empresario frente al trabajador al momento de revelar cualquier información confidencial.
Otro aspecto es que las empresas, exigen la creación de un órgano de protección para los secretos empresariales. Así como también, las normas que hagan cumplir dichas medidas, esas son imprescindibles al momento de la defensa en los órganos jurisdiccionales.
Por qué es importante el acuerdo de compromiso y seguridad
Como hemos analizado a lo largo de este artículo, podemos concluir que este acuerdo es uno de los más importantes en la empresa. Ya que ayuda a mantener toda la información empresarial en secreto, de esta manera no solo beneficiamos a la empresa sino que también ira un paso más adelante que la competencia.
Básicamente la empresa tiene acceso a los datos de cada trabajador a nivel empresarial. También, el deber de no revelar ningún tipo de información que pudiera comprometer la seguridad de dicho empleado. Con todo lo analizado, el Tribunal Supremo de Justicia avala el despido inmediato de todo empleado que no cumpla con las reglas estipuladas por la empresa.
En resumen, podemos decir que cada uno de los derechos de la empresa y los del empleado están atados a este acuerdo de compromiso y secreto corporativo, con el objetivo de beneficiar la empresa en el ámbito laboral y evitar la competencia.
Sistema de Información Schengen
Hablemos de uno de los sistemas de seguridad a mayor escala, el sistema de información schengen. Funciona principalmente, para todo lo que tenga que ver con eliminar controles fronterizos, con el fin de tratar de organizar a un nivel de mayor rendimiento la seguridad dentro de la zona schengen.
A esto también, le agregamos el mantenimiento de la seguridad y orden público de los países aliados. Además, a esta información puede acceder las autoridades competentes como por ejemplo: control de adunas, cuerpos de seguridad y para el despacho de visado en la unión europea.
¿Cómo protege el sistema de información Schengen los datos personales?
Existen muchos casos en los que se utilizan una identificación falsa para intentar entrar al sistema, incluso han utilizado este método para cometer delitos, mayormente estos actos van en conjunto con el robo de los documentos de identificación.
Sin embargo, a pesar de todos los intentos por alterar la integridad y seguridad. Cabe destacar, que el sistema de información Schengen ha sido optimizado para evadir cualquier ataque.
En el caso del robo de los documentos de identidad el sistema produce una alarma. Por eso, en el caso de personas cuyos datos han sido recuperados o almacenados en la red SIS II . Desde esta red se puede ingresar tanto para la rectificación de sus datos o para eliminar los datos que han sido almacenados ilegalmente.
Todos los movimientos de datos deben estar notificados por lo que el estado miembro debe notificarlo al interesado por escrito para que quede constancia.
Origen del sistema de información Schengen
Este sistema de base de datos fue establecido en el año 1995 por el artículo 92 del Convenio de Aplicación de Schengen. Por eso, en el 2016 se propuso la idea de optimizar y ampliar el mejoramiento del uso de la base de datos de esa manera, podrían tener acceso a nuevas medidas de alerta y a su vez podrían garantizar un intercambio de información con total seguridad entre los países aliados.
Cada uno de estos pasos se veía con el fin, de ir subiendo escalón por escalón en el campo de la seguridad de los datos personales, a partir de la red SIS la cual se encarga de llevar a cabo todo este proceso. Hablando de esta red podemos decir que funciona en 30 países europeos y países aliados como Noruega y Suiza.
¿Por qué es la Red SIS la base de datos más utilizada?
Esta red ha tomado mayor popularidad ya que son más de 5 mil millones los que consultan en ella desde el año 2017. Con ella, puedes tener la seguridad de que los datos estarán totalmente a salvo, de hecho se ha establecido su utilización a nivel policial en el cual se ha ayudado a la materia penal.
En el caso del listado de las autoridades que tienen acceso a la red de base de datos SIS esta se publica anualmente en el diario de la unión soviética.Ya con este análisis, vemos por que son muchas las razones por la que la red SIS es la mejor opción en seguridad de base de datos.
¿Por qué razones se puede generar una alerta?
En ocasiones en caso de extravío de datos a autoridad a nivel policial, de aduanas, el poder judicial o administrativo puede generar una alerta en donde se describa a la persona o el objeto que se busca, veamos algunas de las razones para generar una alarma:
- Puede ser para buscar o proteger a una persona que ha desaparecido.
- También para ayudar a ubicar propiedades pérdidas o robadas.
- Pudiera ser para alertar acerca de ciudadanos que no pertenecen a la UE y que estén sujetos a una decisión de repatriación.
- Para evitar el acceso a personas que no están autorizadas a permanecer o entrar de forma ilegal en el espacio Schengen.
- Sirve también para buscar o detener a una persona a la que se le ha dado una orden de detención.
Posibles incidencias de seguridad
Si se llega a dar el caso de que algún inconveniente se presente a nivel de seguridad la red SIS lo tomara como incidente de seguridad. Principalmente si se trata de accesos ilegales que puedan poner en peligro la integridad y confiabilidad de la misma. Estos incidentes de seguridad se tratan de tal modo que se garantiza una respuesta rápida, adecuada y efectiva ante el problema que pudiera presentar.
Duración del sistema de información Schengen
Mayormente los plazos de duración se deciden en base a las especificaciones de las personas en cuanto a los fines de utilización de la misma. Suelen establecerse plazos de un año a cinco años para hacer la revisión claro esto dependerá de lo que explicamos anteriormente, de hecho los plazos se establecen a fin de poder hacer la revisión.
Preguntas frecuentes
¿Las autoridades supervisan este sistema?
¡Por supuesto! Esto es principalmente para el mayor control de seguridad a fin de que no pueda haber intrusos ilegales en la misma.
¿Es seguro al 100% este sistema?
Si totalmente, su principal función es garantizar la seguridad lo más optimo posible a nivel de base de datos. Además, se ha posicionado entre los mejores en este campo. Dos veces al año las autoridades y el supervisor de protección de datos se reúnen para discutir las mejoras de este sistema.