miércoles, 15 de mayo de 2013

Creando una clínica: Ley de Protección de Datos



Una vez que ya estamos trabajando en nuestra clínica y comenzamos a tratar a los pacientes hay un punto muy importante que destacar, el manejo de sus datos. Cuando esos datos del paciente han sido recogidos de forma escrita, o más comúnmente de forma informatizada, debe ser necesario adoptar una serie de medidas de seguridad. Esas medidas van a recogerse en la Ley Orgánica de Protección de Datos (LOPD):

  • Alta en la Agencia Española de Protección de Datos:
    • De pacientes /clientes.
    • De proveedores.
    • De recursos humanos.
  • Elaborar un documento de seguridad previa auditoría y evolución del mismo mediante auditoría bianual (interna o externa):
    • Medidas, normas y procedimientos de Seguridad.
  • Designación de un responsable de Seguridad.
  • Adaptación de la LOPD:
    • Documento de información al personal.
    • Acceso de entrevistas de candidatos.
    • Consentimiento de proveedores.
    • Advertencia de clientes (y su registro y justificación en caso de querer modificar, tener acceso o cancelar).

Todo el trámite generado por la LOPD es llevado a cabo por la Agencia Española de Protección de Datos.


Una vez que hemos entrado en la página, vamos a localizar las inscripciones que hay que rellenar para cualquiera de los ficheros mencionados anteriormente:

También contamos con una programa, EVALÚA. Se trata de un programa sencillo, anónimo y gratuito que permite a empresas y administraciones autoevaluar el grado de cumplimiento de la LOPD. Este programa consta de una serie de preguntas a responder, con el fin de darnos una orientación sobre  si estamos cumpliendo o no la Ley de Protección de Datos con nuestros pacientes en la consulta. Un ejemplo de pregunta que se hace en este cuestionario es la siguiente:



Para finalizar esta entrada, se adjunta el documento propio de Advertencia legal a pacientes/clientes de la clínica HESPÉRIDES FISIOTERAPIA.

No hay comentarios:

Publicar un comentario