Dades de salut en una clínica: història clínica, imatges i asseguradores
Nextica Law & Tax implanta la protecció de dades en clíniques dentals, estètiques i policlíniques, on la dada és de categoria especial (art. 9 del RGPD): custòdia i accés a la història clínica i els seus terminis de conservació, avaluació d'impacte quan el tractament ho exigeix, fotografies i vídeos de pacients, videovigilància de la sala d'espera, cessions a asseguradores i mútues, i resposta a les sol·licituds d'accés del pacient.
Un pacient demana la seva història clínica completa i hi ha trenta dies per donar-l'hi. La pregunta no és si l'hi dones: és si saps on és tot.
Què inclou
1. Registre d'activitats amb la dada de salut identificada com el que és
categoria especial, amb base jurídica pròpia i mesures reforçades.
2. Política de custòdia, accés i conservació de la història clínica per tipus de document, amb els terminis mínims que fixa la normativa sanitària.
3. Avaluació d'impacte quan el tractament l'exigeix per la seva naturalesa, el seu abast o el volum de dades de salut.
4. Consentiment específic i separat per als usos que no són assistencials
fotografies d'abans i després, publicació a xarxes i comunicacions comercials.
5. Videovigilància de sala d'espera i de zones comunes, amb la informació i la proporcionalitat revisades.
6. Cessions a asseguradores, mútues i laboratoris, amb la base jurídica i el contracte que cadascuna necessita.
7. Procediment d'accés del pacient a la seva història i de resposta a les bretxes, assajat abans de necessitar-lo.
LA DADA DE SALUT ÉS DE CATEGORIA ESPECIAL
I això canvia la base jurídica, les mesures i les conseqüències. Aquests tres són els que més vegades apareixen en una clínica.
Fotografies d'abans i després publicades amb el consentiment del tractament
no val. La imatge d'un pacient identificable és dada de salut, i la seva publicació exigeix un consentiment específic per a aquell ús, separat de l'assistencial i revocable en qualsevol moment.
art. 9 del Reglament General de Protecció de DadesAvaluació d'impacte no realitzada
el tractament a gran escala de dades de categoria especial és un dels supòsits en què probablement s'exigeix, i en una clínica amb volum aquesta condició es compleix més sovint del que es pensa.
art. 35 del Reglament General de Protecció de DadesConservació sense política
esborrar abans de termini és tan problemàtic com guardar indefinidament «per si de cas». El que es fa és fixar una política per tipus de document, amb els terminis mínims que fixa la normativa sanitària, i poder explicar-la si algú la pregunta.
Llei 41/2002 d'autonomia del pacientPreguntes freqüents
Puc fer servir fotos d'abans i després d'un pacient a xarxes socials?
Només amb un consentiment específic per a aquest ús, separat del consentiment del tractament sanitari i revocable en qualsevol moment. Un consentiment genèric signat a la primera visita no cobreix la publicació a xarxes, i la imatge d'un pacient identificable és dada de salut. A més, la publicació pot entrar en el terreny de la publicitat sanitària, que a Catalunya té les seves pròpies regles.
Quant de temps s'ha de guardar la història clínica?
La normativa sanitària fixa terminis mínims de conservació des de l'alta de cada procés assistencial, i hi ha documentació que es conserva més temps pel seu valor clínic o per estar afectada per una reclamació. Esborrar abans de termini és tan problemàtic com guardar indefinidament «per si de cas»: el que es fa és fixar una política de conservació per tipus de document i aplicar-la, per poder explicar-la si algú la pregunta.
Parlem de la teva empresa.
Explica'ns la teva situació i et responem en menys de 24 h laborables.