Las CCAA informan: Rioja Salud - Sociedad Española de ...

Actividades de la SEIS
todologías basadas exclusivamente en listas de verificación
podían no dar los resultados esperados,
y que por tanto una combinación de método y experiencia
parecía lo más razonable.
En este punto se consideró que el papel de las autoridades
de control debía ser proactivo, de mane-
ra que, en base a la elaboración de unas directrices
básicas, los responsables y encargados de tratamientos
obligados a llevar a cabo esas evaluaciones,
lo hicieran con garantías de que el proceso de
evaluación se ajustaría a lo previsto por la normativa.
QUINTA Sesión
54
Estuvo moderada por Iñaki Pariente de Prada, director
de la Agencia Vasca de Protección de Datos,
al que acompañaban Julián Prieto Hergueta, subdirector
general del Registro General de Protección
de Datos de la Agencia Española de Protección de
Datos y Ramón Miralles López, coordinador de
Auditoría y Seguridad de la Información de la Autoridad
Catalana de Protección de Datos. La mesa
estuvo dedicada a las estrategias y prioridades en
la protección de datos de salud y a la visión de los
reguladores.
Iñaki Pariente de Prada inició su intervención con
una breve exposición de lo que puede ser o son,
los problemas a los que se enfrenta la protección
de datos en el ámbito sanitario. Se refirió en primer
lugar a las cuestiones recurrentes, como el tema
referente a la cancelación: “No hemos visto hoy
temas de cancelación de datos personales. En la
agencia vasca hemos tenido algún caso que creo
que no se ha podido mencionar con la cancelación
o el bloqueo de datos, la confidencialidad de datos,
problema reciente que al final se nos va a ir a la vía
contenciosa y esperamos que los jueces nos digan
cual es la interpretación que hacen, cual es la solución
a todo este tema.
En relación con los derechos ARCO, cuando vamos
a los datos de salud se nos plantean algunos problemas
y tenemos debates internos sobre cómo se
deben interpretar y aplicar aunque desde fuera se
perciba que mantenemos opiniones firmes y consolidadas
mediante una doctrina emitida en base
a resoluciones, dictámenes, etc. En este ámbito
hemos tenido muchas dudas sobre que es y hasta
donde alcanza el bloqueo de datos y la confidencialidad
o sobre si es posible la cancelación de parte
de la historia clínica de un paciente. Hay muchas
dudas sobre esto. ¿Puede un ciudadano acceder a
su historia clínica y ejercitar su derecho a la rectificación
cuando considera que un dato que conste
en la historia clínica es incorrecto.
¿Se puede plantear el derecho de oposición a un
dato concreto que consta en la historia clínica. Es
otro de los problemas que tenemos que resolver y
que continuará existiendo en el futuro cuando un
ciudadano solicite acceso y rectificación y oposición
a la permanencia de un dato que allí consta
y que ha incluido en la historia clínica su médico. Y
la duda nos surge exclusivamente de la conceptualización
de la historia clínica como algo del propio
paciente, de la propia persona. Por lo tanto, hasta
qué punto no puede ejercer el propio paciente un
derecho sobre alguna modificación de la historia
que realmente es suya”.
Se refirió también al “establecimiento de las medidas
de seguridad adecuadas en el acceso a la