Las CCAA informan: Rioja Salud - Sociedad Española de ...

Actividades de la SEIS
nos en el ámbito de los datos de salud. Participaron
en la sesión Emilio Aced, en representación de la
Agencia Española de Protección de Datos, Carles
San José, de la Autoridad Catalana de Protección
de Datos y Ana Aperribai, de la Agencia Vasca de
Protección de Datos.
Durante la misma se abordaron diversos bloques
temáticos en los que cada uno de los participantes
aportó las experiencias de su autoridad y en los que
también se dio paso al público asistente para que
comentara, preguntara o presentara sus reflexiones
al hilo de los casos que se iban exponiendo.
La sesión comenzó analizando la problemática suscitada
en relación con la implantación del copago
farmacéutico, tanto en su vertiente nacional con la
implantación de la determinación del porcentaje
en función de la renta de cada persona como en el
pago de un euro por receta establecido en Cataluña
y Madrid. En el primer caso, al haberse llevado a
cabo a través del cauce legislativo correcto no surgieron
grandes problemas de protección de datos
pero en el segundo caso, en Cataluña, la autoridad
catalana debió intervenir para que no se recabaran
datos excesivos de las personas que se oponían a
pagar la tasa y para adecuar las leyendas informativas
de los impresos de oposición.
Igualmente, se presentó un caso en el que se planteaba
si era necesario o no el consentimiento de
los afectados para remitir a los delegados de prevención
el informe elaborado por un médico del
servicio de prevención de riesgos de los Puntos de
Atención Continuada sobre “los daños a la salud
por las condiciones de trabajo” originados por los
sistemas de turno de médicos y enfermeras, llegándose
a la conclusión que ello no era necesario ya
que en el caso concreto no existía dato de carácter
personal alguno en el texto del informe, toda vez
que se trataba de información diversa y referida a
un grupo de unas treinta personas, médicos y enfermeras
de los PAC, sin que, a pesar de que estas
personas puedan ser identificables por los destinatarios
del informe, pueda determinarse cuál es para
cada una de esas personas su concreto estado de
salud.
En el apartado de calidad de datos se presentó un
caso en el que al digitalizar una historia clínica, por
error, se sustituyó la fecha real de un episodio (un
intento de autolisis) para la fecha de digitalización
de la historia, creando un serio problema a la persona
titular de la historia ya que en la fecha reflejada
estaba en un avanzado estado de gestación (dio a
luz una semana más tarde) y la HC errónea se utilizó
en un proceso de divorcio en relación con la custodia
de los hijos.
También se trataron casos de accesos indebidos a
las historias clínicas por razones espurias como el
de una persona del área de administración de un
centro sanitario que utilizando el usuario y la contraseña
de su jefe se dedicaba a curiosear en las
historias de profesionales sanitarios del servicio de
salud, el acceso a la historia clínica de una compañera
para constatar si era conocida y la situación
laboral en la que se encontraba o aquel en que se
produjeron cientos de accesos sin justificar a las fotos
de una persona fallecida por el que el Servicio
Navarro de Salud ha sido condenado a pagar una
indemnización de 125.000€ que ahora pretende
repercutir entre aquellas personas que no puedan
justificar sus accesos.
Del mismo modo también se abordó la problemática
de la custodia y gestión de los derechos ARCO
a las historias clínicas de los médicos fallecidos que
ejercen la profesión de forma individual. La legislación
no da soluciones al respecto ya que aunque
los herederos tienen el deber de custodia de la documentación,
salvo que sean profesionales sanitarios,
no estarían autorizados a acceder a las historias
para cumplir con el derecho de acceso. Como vías
de solución se apuntan el traslado de las historias a
otro facultativo pero, para ello, debe de contar con
el consentimiento de los afectados o prestar asistencia
sanitaria a los mismos o, alternativamente,
que los colegios de médicos se ocupan de prestar
este servicio estableciendo los oportunos contratos
de encargo de tratamiento y custodia de la información
con sus médicos.
Para terminar, se abordaron también los problemas
de seguridad en la distribución de la información
a través del correo electrónico sin cifrar dicha información,
lo que está prohibido por la normativa
española y, conexamente, los problemas derivados
de lo que se ha dado en llamar Salud 2.0 que implica
el uso de herramientas de utilización masiva
como redes sociales o servicios de mensajería que
no reúnen las condiciones adecuadas de seguridad
y confidencialidad.
52
El objeto de esta sesión fue tratar dos novedades
que incorpora la propuesta de reglamento Europeo
de protección de datos de carácter personal,
CUARTA Sesión
concretamente el delegado de protección de datos
y la evaluación de impacto en la protección de
datos.