Política de tratamiento y protección de datos personales relativos a la salud

AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS DE SALUD

De conformidad con el Reglamento (UE) 2016/679 del Parlamento y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y la libre circulación de éstos, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), y la Ley 41/2002, de 14 de noviembre, Básica Reguladora de la Autonomía del Paciente y de Derechos y Obligaciones en Materia de Información y Documentación Clínica, el profesional médico, D. ________, informa a los PACIENTES que sus datos personales, y aquellos relativos a los datos de salud, suministrados por ustedes y obtenidos durante todo el trámite de atención en salud, se incorporarán a unos ficheros informáticos para uso personal e interno, y se le informa de los siguientes aspectos:

Identidad del responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos de salud recogidos por el profesional médico es: D. ________, con NIF: ________ (en adelante, Responsable del tratamiento).

Sus datos de contacto son los siguientes:

Dirección:
________
Teléfono de contacto: ________
Email de contacto: ________

Categorías de datos personales

Como norma general, los datos personales que tratamos los obtenemos directamente del paciente o de su representante, bien porque nos los facilitan al crear la ficha de cliente la primera vez que acuden a uno de nuestros centros, o bien porque se generan a partir de su interacción con nosotros (por ejemplo, a través de la asistencia sanitaria se va generando información y documentación clínica).

Con ocasión de su relación con nosotros se pueden tratar las siguientes categorías de datos personales:

• Datos identificativos, de contacto de pacientes o representantes del mismo (incluida firma, imagen, tarjeta sanitaria, número de la seguridad social o mutualidad);
• Datos biométricos del paciente (imágenes faciales);
• Datos relativos a la salud integrados en la Historia Clínica del paciente;
• Características personales, circunstancias sociales;
• Datos transaccionales (pagos, ingresos, transferencias, adeudos);
• Datos de ubicación (geolocalización) de los pacientes a través de varios medios, dependiendo del servicio y el dispositivo que se utilice, incluyendo GPS (mediante los ajustes de su dispositivo móvil), Bluetooth o conexiones Wi-Fi. La recopilación de la información sobre ubicación (geolocalización) se lleva a cabo en segundo plano en el dispositivo, incluso cuando no se utilice el servicio, siempre y cuando el permiso otorgado por el paciente permita dicha recopilación.

Fines del tratamiento a que se destinan los datos personales

Los datos personales pueden ser tratados por los responsables del tratamiento con las siguientes finalidades:

1.- Prestación de asistencia sanitaria: los datos personales de los PACIENTES son tratados con el objeto de prestarle la asistencia sanitaria que precise, así como para gestionarle adecuadamente los servicios sanitarios, por ejemplo: a) recordarles sus citas y revisiones; b) emitirles justificantes de su asistencia a favor de familiares o personas vinculadas a usted que lo soliciten, dentro del marco permitido por la normativa; c) atender cualquier comunicación con el centro sanitario reportada por el PACIENTE; d) gestionarles cualquier incidencia o reclamación interpuesta por el PACIENTE;

2.- Investigación científica: los datos de los PACIENTES pueden ser tratados con fines científicos, cumpliendo con la normativa específica al respecto.

3.- Procedimientos de anonimización y seudonimización: se podrá aplicar ciertos procedimientos sobre los datos del PACIENTE para que no sean identificables o dejen de serlo, o para que ya no puedan atribuirse a un interesado sin utilizar información adicional que figure por separado, con fines de investigación científica o estadística.

4.- Atención de solicitudes de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc.: en estos casos se tratarán los datos del PACIENTE con la finalidad de gestionar y tramitar la solicitud.

5.- Cumplimiento de obligaciones legales: puede resultar necesario tratar los datos personales del PACIENTE con la finalidad de cumplir con los requerimientos legales que correspondan. En concreto, para cumplir con la legislación en materia de protección de datos, tributaria, sanitaria, etc.

6.- Formalización y ejecución del contrato: los datos personales del PACIENTE son tratados con la finalidad de gestionar la relación contractual con el PACIENTE.

7.- El PACIENTE consiente explícitamente que sus datos sean utilizados con la finalidad de informarle por cualquier medio con fines promocionales y publicitarios sobre los centros, servicios, productos o eventos relacionados con el sector sanitario y/o de salud (en ningún caso se utilizarán los datos del PACIENTE para enviarle contenido publicitario ajeno al profesional médico).

8.- El PACIENTE consiente explícitamente que sus datos de localización podrán ser tratados para darle la bienvenida y ofrecerle servicios específicos orientados a una mejor experiencia, tales como el guiado interior en las instalaciones, autoregistro de admisión si se tiene una cita médica, autoregistro en urgencias, entre otros.

Base legal para el tratamiento de los datos personales

Períodos de retención de los datos personales

Los datos personales solo serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento y, en todo caso, únicamente durante el siguiente plazo: ________ contados desde la fecha de alta de cada proceso asistencial, o hasta que el PACIENTE solicite su supresión, salvo que la normativa autonómica y/o especifica establezca un plazo mínimo de conservación superior al indicado, en cuyo caso se atenderá a lo dispuesto por la normativa aplicable.

Superado el mencionado periodo mínimo, y habiendo finalizado la relación asistencial y contractual, el responsable mantendrá sus datos debidamente bloqueados y pseudoanonimizados, durante el término de los plazos correspondientes a la prescripción legal.

Los datos personales tratados con la finalidad de investigación científica se conservarán el tiempo adecuado a cada caso según el tipo de estudio de investigación en el que participe y teniendo en cuenta la normativa aplicable a los mismos. En cuanto a los datos tratados con finalidades de investigación científica las Autoridades de Control de las Comunidades Autónomas, podrán, previa solicitud del responsable del tratamiento y conforme al procedimiento reglamentariamente restablecido, acordar el mantenimiento íntegro de determinados datos, atendidos los valores históricos, estadísticos o científicos de acuerdo con la legislación que resulte aplicable a cada caso.

En el momento en que se obtengan los datos personales, se informará al PACIENTE acerca del plazo durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo.

Destinatarios de los datos personales

Los datos personales del PACIENTE serán compartidos con los siguientes destinatarios o categorías de destinatarios:

________

En caso de que el Responsable del tratamiento tenga la intención de transferir datos personales a un tercer país u organización internacional, en el momento en que se obtengan los datos personales, se informará al PACIENTE acerca del tercer país u organización internacional al cual se tiene la intención de transferir los datos, así como de la existencia o ausencia de una decisión de adecuación de la Comisión.

Secreto y seguridad de los datos personales

El profesional médico se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Sin embargo, debido a que el profesional médico no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del tratamiento se compromete a comunicar al PACIENTE sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.

Derechos derivados del tratamiento de los datos personales

El PACIENTE podrá ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

• Derecho de acceso: Es el derecho del PACIENTE a obtener confirmación de si el profesional médico está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
• Derecho de rectificación: Es el derecho del PACIENTE a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
• Derecho de supresión ("el derecho al olvido"): Es el derecho del PACIENTE, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el PACIENTE haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el PACIENTE se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal. Además de suprimir los datos, el Responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
• Derecho a la limitación del tratamiento: Es el derecho del PACIENTE a limitar el tratamiento de sus datos personales. El PACIENTE tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el PACIENTE lo necesite para hacer reclamaciones; y cuando el PACIENTE se haya opuesto al tratamiento.
• Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el PACIENTE tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
• Derecho de oposición: Es el derecho del PACIENTE a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte del profesional médico.

Así pues, el PACIENTE podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia "Derechos de protección de datos", especificando:

• Nombre, apellidos del PACIENTE y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al PACIENTE, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida, por cualquier otro medio válido en derecho que acredite la identidad.
• Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
• Domicilio a efecto de notificaciones.
• Fecha y firma del PACIENTE.
• Todo documento que acredite la petición que formula.

Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:

Dirección postal:
________
Email de contacto: ________

8288525882228 5222 85 552258555 52 8222528

52 8582 52 852 28 28855855 822885252 852 258822 52 25288225 2 8225588822 52 85 225252885 8822222 22 85 22525 22 85 852 82 28252 25525252 858 55228 2258225828, 222555 5252852 5 85 252285 25588858 22282885 2 5 252822255 525 52885258822 5222 525 552258555 52 8222528, 22 2552885855, 22 28 582552 22 28 852 22225 85 5288522885 55882558, 85255 52 2558522 2 85255 52 85 85252825 8225588822. 52 28 8582 52 582525, 85 552258555 52 8222528 28 85 8222885 58252285 52 2522288822 52 85228 (5222://888.5225.28).

El PACIENTE, acepta y autoriza de manera libre y espontánea el tratamiento de sus datos personales para las finalidades mencionadas y reconoce que los datos suministrados son ciertos, dejando por sentado que no se ha omitido o adulterado ninguna información.

..........................................................................................
Fdo. EL PACIENTE