Descargar documento completo 4MB - Sociedad Española de ...

Manual de salud electrónica para directivos de servicios y sistemas de salud
Capítulo XVI
Principios de seguridad de la información
en entornos de salud
Óscar Blanco
David Rojas
•
Resumen
Los datos relativos a la salud de las personas han tenido siempre un carácter
estrictamente confidencial, ya que durante un proceso asistencial
el paciente puede llegar a compartir con su médico aspectos de su vida
íntima que no revela a nadie más, y lo hace con la confianza de que el
médico guardará absoluto secreto; pero lo hará, sobre todo, con la esperanza
de que esta información sea útil para mejorar o proteger su estado
de salud. Por lo tanto, la información clínica debe estar a la vez protegida
y disponible y así se recoge en la legislación vigente en muchos países,
basándose siempre en los derechos de los ciudadanos.
Junto con el marco legal existen varias normas técnicas que proporcionan
una serie de líneas de actuación y buenas prácticas para la
gestión de la seguridad de la información en una organización, entre las
que destaca la norma ISO/IEC 27001:2005. Su principal ventaja es que
se basa en la identificación y evaluación de todos los riesgos potenciales
de seguridad, lo que permite planificar y adoptar medidas específicas
para su control. Todo ello se articula en un proceso de gestión global
cíclico que está orientado a la mejora continua de la propia gestión de la
seguridad de la información. Se trata también de una norma aplicable a
331