Política de tratamiento y protección de datos personales relativos a la salud

Esta política de tratamiento y protección de datos personales relativos a la salud es un documento mediante el cual los centros sanitarios (público o privado) y/o los profesionales médicos pueden informar a los pacientes sobre cómo se van a utilizar los datos personales relativos a su salud. Los datos de salud son considerados como datos sensibles, especialmente protegidos, por lo que es fundamental que todas las entidades sanitarias o profesionales médicos informen bien a los pacientes sobre cómo se están utilizando sus datos.

Los centros sanitarios (público o privado) y/o los profesionales médicos tendrán acceso a dos tipos de datos personales: por un lado, los datos que identifican a la persona, tales como nombre y apellidos, dirección, teléfono, DNI, número de tarjeta sanitaria, etc; y, por otro lado, toda la información acerca de su estado de salud, tales como pruebas diagnósticas, cirugías, medicamentos, antecedentes familiares, etc. Por tanto, los centros sanitarios (público o privado) y/o los profesionales médicos tienen la obligación de custodiar estos datos personales e implantar las medidas de seguridad necesarias para que no se extravíe o sea accedida por terceros.

Si lo que se necesita es una autorización genérica donde una persona física autorice a un tercero (cualquier persona física o jurídica) a utilizar sus datos personales, entonces el siguiente documento se encuentro mejor adaptado: Autorización para el uso de datos personales.

¿Es necesario que el médico o el centro sanitario pida el consentimiento del paciente para recoger y usar sus datos personales?

Inicialmente, NO es necesario que los centros sanitarios y/o los profesionales médicos soliciten el consentimiento a los pacientes para la recogida y utilización de datos personales y de salud, siempre y cuando, se utilicen para fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social. Únicamente será necesario informar al paciente sobre el tratamiento de sus datos personales, pero en ningún caso solicitar su consentimiento.

No obstante, SÍ será necesario obtener el consentimiento del paciente si se va a enviar comunicaciones comerciales al paciente sobre productos y/o servicios relacionados con el sector sanitario y/o salud, o si se va a poner a disposición del paciente programas/apps que utilicen datos de geolocalización.

¿Cómo utilizar este documento?

Este documento sirve para que un centro sanitario (público o privado) y/o un profesional médico privado informe a los pacientes del tratamiento de los datos personales relativos a la salud, y se les solicite su consentimiento en el tratamiento de sus datos personales en caso de que se les vaya a enviar publicidad o utilizar datos de geolocalización.

Este modelo de información/autorización de pacientes para el tratamiento de sus datos personales incluye las siguientes cláusulas:

• La identificación y los datos de contacto del responsable de los datos personales;
• Los datos de contacto del delegado de protección de datos, en el caso de que sea obligatorio tener delegado (por ejemplo, los hospitales, centros de salud, etc);
• Los fines del tratamiento a que se destinan los datos personales (por ejemplo, prestar asistencia sanitaria, docencia, etc) y la base jurídica del tratamiento;
• Los destinatarios o las categorías de destinatarios de los datos personales;
• La intención del responsable de transferir datos personales a un tercer país o no;
• El plazo durante el cual se conservarán los datos personales o, cuando no sea posible, los criterios utilizados para determinar este plazo;
• El derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al paciente, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos;
• El derecho a presentar una reclamación ante una autoridad de control, las cuales se presentarán ante la Agencia Española de Protección de Datos.

En el caso de que se vaya a enviar publicidad al paciente o utilizar datos de geolocalización, una vez cumplimentado el documento, esta autorización debe ser firmada por el paciente (o por su representante legal, en caso de tratarse de un menor de edad o mayor de edad legalmente incapaz).

Legislación aplicable

La protección de los datos personales relativos a la salud se regulan en:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• Ley de Autonomía del Paciente 41/2002, de 14 de noviembre.

Ayuda de un abogado

También tienes la opción de consultar a un abogado si necesitas ayuda.

El abogado puede contestar a tus preguntas o ayudarte en tus trámites. Al final de la creación del documento, se te ofrecerá esta opción.

¿Cómo modificar el modelo?

Rellenas un formulario. El documento se va redactando ante tus ojos, en función de tus respuestas.

Al finalizar, lo recibirás en los formatos Word y PDF. Puedes modificarlo y volver a utilizarlo.