Descargar documento completo 4MB - Sociedad Española de ...

Manual de salud electrónica para directivos de servicios y sistemas de salud
común al respecto, por lo que ha de ser igualmente tenida en
cuenta. Será necesario definir cómo informar al médico de que
existe información oculta sin vulnerar los derechos del paciente
ni dar ninguna información sobre el tipo de datos que se ocultan,
y habrá que determinar si existe alguna situación en la que
el profesional pueda obviar esa petición de consentimiento. Un
ejemplo de distintos abordajes respecto a este último punto es
el caso de España y Suecia. En España, solo cuando el paciente
está inconsciente y el profesional considera que su vida corre
peligro puede visualizar la información que el paciente ha ocultado,
quedando un registro especial en el sistema; sin embargo,
en Suecia si el paciente decide ocultar un dato clínico este no
puede ser visualizado bajo ninguna circunstancia.
Existen otras consideraciones sobre la seguridad de la información
que deben tenerse siempre en cuenta cuando se intercambien datos de
salud (Abad y otros, 2009; Proyecto epSOS, 2009):
• Sistemas de identificación y autenticación de profesionales y pacientes:
– Para los pacientes: la identificación unívoca solo puede darse
si existe un sistema de codificación unívoco que no cambie a
lo largo de la vida del paciente (o que se ligue de forma segura
a los anteriores códigos cada vez que existe un cambio), y
que no pueda pertenecer a nadie más. Esto excluye los sistemas
de codificación para aseguramiento, en los que un mismo
número puede pertenecer a varios familiares.
– Para los profesionales: la identificación unívoca debe asociarse
a su rol profesional. La base de datos de profesionales a la
que se asocie la identificación unívoca debe estar actualizada
(por ejemplo, las bases de datos de recursos humanos suelen
requerir demasiado tiempo para actualizarse y no aseguran
que los roles profesionales estén efectivamente activos en el
momento del acceso). La identificación del profesional y de
su rol debe ser independiente de la identificación del perfil
con el que actúa (un médico puede tener acceso por rol pero
tener un perfil de investigador dentro de su centro, lo que no
le autoriza necesariamente a acceder al sistema) y de la del
centro sanitario que da la información del punto desde el cual
se accede.
– Autenticación: por ejemplo, mediante firma electrónica avanzada.
243