Descargar documento completo 4MB - Sociedad Española de ...

Capítulo XVI • Principios de seguridad de la información en entornos de salud
CEPAL
para la seguridad de la información, sino todo lo contrario. En otras
palabras, existen los medios tecnológicos necesarios para implementar
cualquier solución razonable que se diseñe desde el punto de vista
organizativo, que es donde reside el verdadero nudo del problema
y donde deben establecerse las bases de un plan de seguridad de la
información. Estas bases incluyen:
• Definición de una estrategia corporativa de seguridad.
• Compromiso entre disponibilidad y confidencialidad de los datos.
• Utilización de las TIC como herramienta para la aplicación de las
medidas diseñadas.
• Formación y concienciación de las personas implicadas, tanto
profesionales como pacientes.
Marco legal y normas técnicas
El desarrollo de marcos regulatorios en materia de seguridad de la información
y protección de datos ha seguido hasta ahora diferentes cursos
en los distintos países, aunque la mayoría comparten algunos aspectos
fundamentales 75 :
• Establecimiento del respeto a la intimidad como un derecho inalienable
de los ciudadanos, tal y como se refleja en las leyes
de más alto rango de muchos países y en la Carta de Derechos
Fundamentales de la Unión Europea.
• Existencia de reglamentos específicos de protección de datos
personales. Algunos de los ejemplos más representativos que
pueden citarse son: en España, la Ley Orgánica 15/1999 de Protección
de Datos de Carácter Personal 76 , comúnmente conocida
como LOPD; en Portugal, la Ley 67/98 de Protección de Datos
Personales; en Chile, la Ley 19628 de Protección de la Vida Privada;
en Argentina, la Ley 25.326 o Ley de Habeas Data; y en
los Estados Unidos de América, la Ley de Intimidad de 1974 que
75
Algunas de estas características ya se recogían en la resolución 45/95 de 14 de diciembre
de 1990 de la Asamblea General de las Naciones Unidas, Principios rectores sobre la reglamentación
de los ficheros computarizados de datos personales.
76
En España, la Ley 41/2002 básica reguladora de la autonomía del paciente y de derechos y
obligaciones en materia de información y documentación clínica establece en su Artículo 7
el derecho del paciente a la intimidad respecto a los datos referentes a su salud, además
de obligar a los centros sanitarios a adoptar las medidas oportunas para garantizar este
derecho.
334