Descargar documento completo 4MB - Sociedad Española de ...

Manual de salud electrónica para directivos de servicios y sistemas de salud
regula el tratamiento de datos personales por parte de las entidades
y agencias gubernamentales 77 .
• Clasificación de la información de carácter personal en diferentes
niveles según la sensibilidad de los datos, y asignación de medidas
de protección que son más restrictivas cuanto más sensible
es la información que se debe proteger. Los datos personales
relativos a aspectos de salud requieren en todos los casos de los
máximos niveles de protección.
• Designación en cada país de una autoridad de control que, de
acuerdo con su sistema jurídico interno, es responsable de supervisar
el cumplimiento de los principios de protección de datos.
Por ejemplo, en España existe la Agencia Española de Protección
de Datos (AGPD) y en México, el Instituto Federal de Accesos a
la Información Pública (IFAI).
• El deber de información al ciudadano, quien deberá expresar
explícitamente su consentimiento para la captación, tratamiento
y envío de información, previo conocimiento de la finalidad para
la que los datos son recabados.
• El principio de acceso, que garantiza que todo ciudadano tiene
derecho a conocer si se está procesando información que le
concierne, así como a solicitar rectificaciones o cancelaciones de
esta información.
Paralelamente al marco legal, existen métodos de trabajo y guías de
buenas prácticas de naturaleza técnica y cumplimiento voluntario que se
recogen en normas internacionales (Alamillo, 2008; Ortega, 2008). En el
campo de la seguridad de la información, la norma técnica de referencia
es la ISO/IEC 27001:2005 (anteriormente, 17799:2005) que concibe la
información como un activo clave de las organizaciones y establece los
requisitos y directrices que se deben seguir para llevar a cabo una gestión
eficaz de su seguridad. Se trata de una norma de aplicación a cualquier
sector profesional, no solo el de la salud, que se actualiza periódicamente
con mejoras derivadas de la experiencia de su uso en todos esos sectores.
Asimismo, existe la posibilidad de acreditar públicamente su cumplimiento
mediante la realización de un proceso de auditoría por parte de organismos
externos especializados que extienden el certificado correspondiente
en caso de superarse dicha auditoría (Gómez y Andrés, 2009).
77
En los Estados Unidos de América se aprobó en 2009 la Ley HITECH (Health Information
Technology for Economic and Clinical Health), que promueve la adopción generalizada de
estándares de salud electrónica, haciendo especial énfasis en la necesidad de reforzar los
mecanismos de protección de la confidencialidad de los datos clínicos de los pacientes.
335