{"id":3709,"date":"2023-07-19T13:41:52","date_gmt":"2023-07-19T11:41:52","guid":{"rendered":"https:\/\/protecciondatos-lopd.com\/empresas\/?p=3709"},"modified":"2024-12-12T10:00:40","modified_gmt":"2024-12-12T09:00:40","slug":"sanitarios","status":"publish","type":"post","link":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/","title":{"rendered":"Protecci\u00f3n de Datos sanitarios y m\u00e9dicos (LOPDGDD y RGPD)"},"content":{"rendered":"<p>La <strong>protecci\u00f3n de datos sanitarios<\/strong> es una obligaci\u00f3n legal, y fundamental, para todo centro sanitario, p\u00fablico o privado, ya que en su actividad diaria tratan con datos personales relativos a la salud, datos considerados sensibles, que requieren una especial protecci\u00f3n. Adem\u00e1s, los centros sanitarios, especialmente los hospitalarios, se han convertido en el objetivo de muchos ciberataques. Por todo ello, cumplir con la <strong>ley de protecci\u00f3n de datos sanitarios<\/strong> es tambi\u00e9n la forma de adoptar las medidas de seguridad necesarias para garantizar la confidencialidad e integridad de los datos.<\/p>\n<p>En esta gu\u00eda repasamos las claves para aplicar el RGPD y la <strong>LOPD a los datos m\u00e9dicos<\/strong> y cumplir con todas sus obligaciones.<\/p>\n<div style=\"text-align: center;\"><iframe loading=\"lazy\" src=\"https:\/\/www.youtube.com\/embed\/KUyh7Uh3m1g\" width=\"663\" height=\"403\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\"><\/iframe><\/div>\n<div id=\"toc_container\" class=\"no_bullets\"><p class=\"toc_title\">Contenido del art&iacute;culo<\/p><ul class=\"toc_list\"><li><a href=\"#Que_tipos_de_datos_se_tratan_en_centros_sanitarios\">\u00bfQu\u00e9 tipos de datos se tratan en centros sanitarios?<\/a><\/li><li><a href=\"#Ley_de_proteccion_de_datos_sanitarios_Resumen_Actualizado\">Ley de protecci\u00f3n de datos sanitarios (Resumen Actualizado)<\/a><ul><li><a href=\"#Aspectos_fundamentales_de_la_ley_de_proteccion_de_datos_sanitarios\">Aspectos fundamentales de la ley de protecci\u00f3n de datos sanitarios<\/a><ul><li><a href=\"#Quien_es_el_responsable_del_tratamiento_en_centros_sanitarios\">\u00bfQui\u00e9n es el responsable del tratamiento en centros sanitarios?<\/a><\/li><li><a href=\"#Informacion_al_paciente\">Informaci\u00f3n al paciente<\/a><\/li><li><a href=\"#Consentimiento_y_legitimacion_para_el_tratamiento_de_datos\">Consentimiento y legitimaci\u00f3n para el tratamiento de datos<\/a><\/li><\/ul><\/li><\/ul><\/li><li><a href=\"#Obligaciones_LOPDGDD_RGPD_de_los_centros_de_salud\">Obligaciones LOPDGDD \/ RGPD de los centros de salud<\/a><ul><li><a href=\"#Registro_de_actividades_de_tratamiento\">Registro de actividades de tratamiento<\/a><\/li><li><a href=\"#Analisis_de_riesgos_y_evaluacion_de_impacto\">An\u00e1lisis de riesgos y evaluaci\u00f3n de impacto<\/a><\/li><li><a href=\"#Cesion_de_datos_a_terceros\">Cesi\u00f3n de datos a terceros<\/a><\/li><li><a href=\"#Confidencialidad_de_los_empleados\">Confidencialidad de los empleados<\/a><\/li><li><a href=\"#Designacion_de_un_DPO\">Designaci\u00f3n de un DPO<\/a><\/li><li><a href=\"#Notificar_brechas_de_seguridad\">Notificar brechas de seguridad<\/a><\/li><li><a href=\"#Plazos_de_conservacion_de_los_datos_medicos\">Plazos de conservaci\u00f3n de los datos m\u00e9dicos<\/a><\/li><li><a href=\"#Pagina_web_del_centro_sanitario\">P\u00e1gina web del centro sanitario<\/a><\/li><\/ul><\/li><li><a href=\"#Tus_derechos_en_relacion_con_tus_datos_de_salud\">Tus derechos en relaci\u00f3n con tus datos de salud<\/a><ul><li><a href=\"#Regimen_general_de_los_datos_de_salud_articulo_9_RGPD\">R\u00e9gimen general de los datos de salud (art\u00edculo 9 RGPD)<\/a><\/li><li><a href=\"#Derecho_de_acceso_a_la_historia_clinica\">Derecho de acceso a la historia cl\u00ednica<\/a><\/li><li><a href=\"#Conservacion_de_datos_y_limitaciones_al_derecho_de_supresion\">Conservaci\u00f3n de datos y limitaciones al derecho de supresi\u00f3n<\/a><\/li><\/ul><\/li><li><a href=\"#Sanciones_por_vulnerar_la_ley_de_proteccion_de_datos_sanitarios\">Sanciones por vulnerar la ley de protecci\u00f3n de datos sanitarios<\/a><\/li><li><a href=\"#Los_datos_medicos_requieren_especial_proteccion_Atico34_puede_ayudarte\">Los datos m\u00e9dicos requieren especial protecci\u00f3n. Atico34 puede ayudarte<\/a><\/li><li><a href=\"#Te_ayudamos_a_cumplir_la_Ley_de_Proteccion_de_Datos\">Te ayudamos a cumplir la Ley de Protecci\u00f3n de Datos<\/a><\/li><\/ul><\/div>\n<h2><span id=\"Que_tipos_de_datos_se_tratan_en_centros_sanitarios\"><strong>\u00bfQu\u00e9 tipos de datos se tratan en centros sanitarios?<\/strong><\/span><\/h2>\n<p>Los centros sanitarios tratan datos personales que podemos clasificar en varios tipos:<\/p>\n<ul>\n<li>Datos identificativos, como el nombre y apellidos, DNI, direcci\u00f3n, tel\u00e9fono, n\u00famero de tarjeta sanitaria, etc.<\/li>\n<li>Toda la informaci\u00f3n relativa al estado de salud de los pacientes, como son pruebas diagn\u00f3sticas, medicamentos tomados, antecedentes familiares, alergias, cirug\u00edas pasadas, etc.).<\/li>\n<li>Datos gen\u00e9ticos obtenidos del an\u00e1lisis de una muestra biol\u00f3gica y que proporcionan informaci\u00f3n \u00fanica sobre la fisiolog\u00eda o la salud de una persona.<\/li>\n<\/ul>\n<p>Cabe se\u00f1alar que, seg\u00fan el RGPD, los <strong>datos personales de un paciente<\/strong> son \u00ablos datos personales relativos a la salud f\u00edsica o mental de una persona, incluida la prestaci\u00f3n de servicios de atenci\u00f3n sanitaria, que revelen informaci\u00f3n sobre su estado de salud\u00bb.<\/p>\n<p>Tanto datos identificativos como datos relativos a la salud se incluyen en la denominada \u00abhistoria cl\u00ednica\u00bb, en la que tambi\u00e9n figurar\u00e1n datos de terceros, es decir, de los profesionales sanitarios o sociosanitarios que hayan podido intervenir en la atenci\u00f3n o tratamiento del paciente.<\/p>\n<p>Entre la <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/historia-clinica\/\">informaci\u00f3n personal relativa al paciente que contiene la historia cl\u00ednica<\/a>, encontramos:<\/p>\n<ul>\n<li>Documentaci\u00f3n referida a la hoja cl\u00ednico-estad\u00edstica<\/li>\n<li>Autorizaci\u00f3n de ingreso<\/li>\n<li>Informe de urgencia<\/li>\n<li>Exploraci\u00f3n f\u00edsica<\/li>\n<li>Evoluci\u00f3n<\/li>\n<li>\u00d3rdenes m\u00e9dicas<\/li>\n<li>Hoja de interconsulta<\/li>\n<li>Informes de exploraci\u00f3n complementaria<\/li>\n<li>Consentimiento informado<\/li>\n<li>Informe de anestesia<\/li>\n<li>Informe de quir\u00f3fano o de registro del parto<\/li>\n<li>Dosier de anatom\u00eda patol\u00f3gica<\/li>\n<li>Evoluci\u00f3n y planificaci\u00f3n de cuidados de enfermer\u00eda<\/li>\n<li>Aplicaci\u00f3n terap\u00e9utica de enfermer\u00eda<\/li>\n<\/ul>\n<blockquote><p>Contacta con nosotros y solicita INFO sobre el cumplimiento de la ley de protecci\u00f3n de datos en centros sanitarios.<\/p><\/blockquote>\n<a href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&utm_medium=banner&utm_campaign=CLICK_BANNER_LOPD\"><img class=\"aligncenter size-full wp-image-20468\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/11\/banner-presupuestos-proteccion-datos.svg\" alt=\"tarifas proteccion datos\" width=\"1000\" height=\"563\" \/><\/a>&nbsp;\n<h2><span id=\"Ley_de_proteccion_de_datos_sanitarios_Resumen_Actualizado\"><strong>Ley de protecci\u00f3n de datos sanitarios (Resumen Actualizado)<\/strong><\/span><\/h2>\n<p>La <strong>ley de protecci\u00f3n de datos m\u00e9dicos o sanitarios<\/strong> consiste tanto en el RGPD (Reglamento General de Protecci\u00f3n de Datos) y la <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/nueva-ley-proteccion-datos-2018\/\" target=\"_blank\" rel=\"noopener\">LOPDGDD<\/a> (Ley Org\u00e1nica de Protecci\u00f3n de Datos y Garant\u00eda de Derechos Digitales). As\u00ed mismo, hay que tener en cuenta tambi\u00e9n la <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/ley-autonomia-paciente\/\" target=\"_blank\" rel=\"noopener\">Ley de Autonom\u00eda del Paciente<\/a>, que establece requisitos propios respecto a la confidencialidad y <strong>protecci\u00f3n de datos m\u00e9dicos<\/strong>.<\/p>\n<p>El objetivo de estas normativas es asegurar que los datos personales sean tratados de manera l\u00edcita, leal y transparente, respetando los derechos y libertades fundamentales de las personas. En el caso de los datos de salud, debido a su car\u00e1cter altamente sensible, las obligaciones son a\u00fan m\u00e1s estrictas y los pacientes gozan de derechos espec\u00edficos sobre el tratamiento de su informaci\u00f3n m\u00e9dica.<\/p>\n<blockquote><p>Toda persona tiene derecho a que se respete el car\u00e1cter confidencial de los datos referentes a su salud, y a que nadie pueda acceder a ellos sin previa autorizaci\u00f3n amparada en la Ley.<\/p><\/blockquote>\n<div id=\"attachment_20600\" style=\"width: 860px\" class=\"wp-caption aligncenter\"><img aria-describedby=\"caption-attachment-20600\" loading=\"lazy\" class=\"wp-image-20600 size-full\" title=\"datos sanitarios\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/datos-caracter-personal-relativos-centro-salud-1.jpg\" alt=\"datos sanitarios\" width=\"850\" height=\"799\" srcset=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/datos-caracter-personal-relativos-centro-salud-1.jpg 850w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/datos-caracter-personal-relativos-centro-salud-1-300x282.jpg 300w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/datos-caracter-personal-relativos-centro-salud-1-768x722.jpg 768w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/datos-caracter-personal-relativos-centro-salud-1-360x338.jpg 360w\" sizes=\"(max-width: 850px) 100vw, 850px\" \/><p id=\"caption-attachment-20600\" class=\"wp-caption-text\">Datos personales incluidos en la Ley de protecci\u00f3n de datos<\/p><\/div>\n<p>&nbsp;<\/p>\n<h3><span id=\"Aspectos_fundamentales_de_la_ley_de_proteccion_de_datos_sanitarios\"><strong>Aspectos fundamentales de la ley de protecci\u00f3n de datos sanitarios<\/strong><\/span><\/h3>\n<p>Partiendo de la importancia del respeto y mantenimiento de la confidencialidad de los datos m\u00e9dicos de los pacientes (las leyes citadas establecen las excepciones y en qu\u00e9 instancias <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/se-puede-dar-informacion-de-pacientes-a-familiares\/\" target=\"_blank\" rel=\"noopener\">se puede dar informaci\u00f3n de pacientes a familiares<\/a>), hay tres aspectos fundamentales que los centros sanitarios deben conocer y respetar a la hora de realizar los tratamientos de datos personales necesarios para el desempe\u00f1o de la actividad sanitaria.<\/p>\n<h4><span id=\"Quien_es_el_responsable_del_tratamiento_en_centros_sanitarios\"><strong>\u00bfQui\u00e9n es el responsable del tratamiento en centros sanitarios?<\/strong><\/span><\/h4>\n<p>La ley de protecci\u00f3n de datos sanitarios establece que el responsable del tratamiento de los datos personales que forman parte de la historia cl\u00ednica es el m\u00e9dico o el centro sanitario (p\u00fablico o privado). En el caso del m\u00e9dico, ser\u00e1 el responsable del tratamiento cuando ejerza como profesional individual (por ejemplo, cuando tiene una consulta privada).<\/p>\n<p>Es decir, que el responsable del tratamiento es aquella persona jur\u00eddica o f\u00edsica que realiza la historia cl\u00ednica y la custodia y, que, por tanto, tiene la obligaci\u00f3n de implementar las medidas de seguridad necesarias para garantizar su confidencialidad y su disponibilidad.<\/p>\n<h4><span id=\"Informacion_al_paciente\"><strong>Informaci\u00f3n al paciente<\/strong><\/span><\/h4>\n<p>La ley de protecci\u00f3n de datos sanitarios establece que el responsable del tratamiento cumplir\u00e1 el <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/deber-informar-rgpd\/\" target=\"_blank\" rel=\"noopener\">deber de informar<\/a> a los pacientes sobre el tratamiento de sus datos:<\/p>\n<ul>\n<li>Existencia del tratamiento de datos<\/li>\n<li>Finalidad del mismo<\/li>\n<li>Posibles destinatarios de la informaci\u00f3n<\/li>\n<li>Identidad y direcci\u00f3n del responsable del mantenimiento del mismo<\/li>\n<li>Posibilidad del ejercicio de sus derechos<\/li>\n<li>Plazo de conservaci\u00f3n de los datos<\/li>\n<\/ul>\n<p>Esta informaci\u00f3n puede entregarse como un documento aparte o como un anexo junto a otra documentaci\u00f3n m\u00e9dica, y siempre que se vaya a efectuar un nuevo tratamiento de datos.<\/p>\n<h4><span id=\"Consentimiento_y_legitimacion_para_el_tratamiento_de_datos\"><strong>Consentimiento y legitimaci\u00f3n para el tratamiento de datos<\/strong><\/span><\/h4>\n<p>El consentimiento expl\u00edcito del paciente es una de las bases legitimadoras para el tratamiento de sus datos personales, pero no la \u00fanica en el \u00e1mbito de la salud. En concreto, la ley de protecci\u00f3n de datos m\u00e9dicos establece que tambi\u00e9n se podr\u00e1n tratar estos datos sin recabar el consentimiento cuando:<\/p>\n<ul>\n<li>El tratamiento sea necesario para fines de medicina preventiva o laboral, evaluaci\u00f3n de la capacidad laboral del trabajador, diagn\u00f3stico m\u00e9dico, prestaci\u00f3n de asistencia o tratamiento sanitario o social, o gesti\u00f3n de los sistemas y servicios de asistencia sanitaria y social, sobre la base de una ley o de un contrato.<\/li>\n<li>El tratamiento sea necesario para proteger intereses vitales del interesado u otra persona, cuando el interesado no est\u00e9 capacitado para dar su consentimiento.<\/li>\n<li>Sea necesario para la formulaci\u00f3n, el ejercicio o la defensa de reclamaciones o los datos hayan sido reclamados por v\u00eda judicial.<\/li>\n<li>Es necesario por razones de inter\u00e9s p\u00fablico en el \u00e1mbito de la salud p\u00fablica.<\/li>\n<li>Tenga fines de investigaci\u00f3n cient\u00edfica, de archivo en inter\u00e9s p\u00fablico o estad\u00edsticos.<\/li>\n<\/ul>\n<p>Ahora bien, que no sea necesario recabar el consentimiento del paciente para el tratamiento de sus datos en esos supuestos, no significa que no se deba informarle sobre ello. Siempre que se haga un tratamiento de datos personales, los interesados deben ser informados de ello. Esto especialmente importante en contextos donde se llevan a cabo tratamientos de datos para investigaci\u00f3n m\u00e9dica y\/o con fines cient\u00edficos.<\/p>\n<p>Cabe se\u00f1alar que en lo que respecta al consentimiento, no debemos confundir el consentimiento informado del que habla la Ley de Autonom\u00eda del Paciente, relativo a la informaci\u00f3n sobre el tratamiento m\u00e9dico, con el <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/consentimiento-rgpd\/\" target=\"_blank\" rel=\"noopener\">consentimiento RGPD<\/a> o consentimiento expl\u00edcito para el tratamiento de datos personales.<\/p>\n<p><img loading=\"lazy\" class=\"aligncenter border-img wp-image-20599 size-full\" title=\"Tratamiento de Datos Personales en el \u00e1mbito sanitario\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/normativa-centros-sanitarios-1.jpg\" alt=\"tratamiento de datos personales en el ambito sanitario\" width=\"850\" height=\"820\" srcset=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/normativa-centros-sanitarios-1.jpg 850w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/normativa-centros-sanitarios-1-300x289.jpg 300w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/normativa-centros-sanitarios-1-768x741.jpg 768w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/normativa-centros-sanitarios-1-360x347.jpg 360w\" sizes=\"(max-width: 850px) 100vw, 850px\" \/><\/p>\n<h2><span id=\"Obligaciones_LOPDGDD_RGPD_de_los_centros_de_salud\"><strong>Obligaciones LOPDGDD \/ RGPD de los centros de salud<\/strong><\/span><\/h2>\n<p>La aplicaci\u00f3n de la LOPDGDD y el RGPD en sanidad implica el cumplimiento de una serie de obligaciones para responsables y encargados del tratamiento, cuyo fin es garantizar la seguridad y la confidencialidad de los datos personales que manejan. Algunas de estas obligaciones son espec\u00edficas al tratar datos de categor\u00edas especiales, como son los datos relativos a la salud.<\/p>\n<p>Cumplir con estas obligaciones supone adoptar de forma proactiva toda una serie de medidas t\u00e9cnicas y organizativas cuyo objetivo final es mantener y preservar la confidencialidad, integridad y disponibilidad de los datos personales. A la vista del incremento de ataques de ransomware y robo de datos sufrido por los hospitales en los \u00faltimos a\u00f1os, aplicar dichas medidas y cumplir con los requisitos de la normativa es m\u00e1s importante que nunca para proteger la privacidad y derechos de los pacientes.<\/p>\n<h3><span id=\"Registro_de_actividades_de_tratamiento\"><strong>Registro de actividades de tratamiento<\/strong><\/span><\/h3>\n<p>Los responsables y los encargados est\u00e1n obligados siempre en los casos de tratamientos de datos de salud, gen\u00e9ticos o biom\u00e9tricos, con independencia de emplear o no a m\u00e1s o menos de 250 personas, a mantener un registro de las actividades de tratamiento que realicen. Este registro debe de contener al menos los siguientes datos:<\/p>\n<ul>\n<li>Identificaci\u00f3n y datos de contacto del responsable, corresponsable, representante y delegado de protecci\u00f3n de datos<\/li>\n<li>Fines del tratamiento<\/li>\n<li>Descripci\u00f3n de categor\u00edas de interesados y datos<\/li>\n<li>Categor\u00edas de destinatarios existentes o previstos (inclusive en terceros pa\u00edses u organizaciones internacionales)<\/li>\n<li>Transferencias internacionales de datos y documentaci\u00f3n de garant\u00edas para transferencias de datos internacionales exceptuadas sobre base de intereses leg\u00edtimos imperiosos<\/li>\n<li>Descripci\u00f3n de las medidas de seguridad adoptadas<\/li>\n<\/ul>\n<p><img loading=\"lazy\" class=\"aligncenter wp-image-20601 size-full\" style=\"font-size: 18px;\" title=\"Nuevas medidas del RGPD para datos sanitarios\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/04\/nuevas-medidas-rgpd-datos-sanitarios.jpg\" alt=\"nuevas medidas del rgpd datos sanitarios\" width=\"850\" height=\"820\" \/><\/p>\n<h3><span id=\"Analisis_de_riesgos_y_evaluacion_de_impacto\"><strong>An\u00e1lisis de riesgos y evaluaci\u00f3n de impacto<\/strong><\/span><\/h3>\n<p>Con car\u00e1cter previo a cualquier tratamiento de datos personales, es necesario realizar un an\u00e1lisis de riesgos que permita determinar las amenazas que pueden derivarse de dicho tratamiento y el nivel de riesgo si estas se materializan para los derechos y libertades de los interesados.<\/p>\n<p>Al tratarse de datos especialmente protegidos, tambi\u00e9n ser\u00e1 necesario realizar la correspondiente <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/\" target=\"_blank\" rel=\"noopener\">evaluaci\u00f3n de impacto<\/a>.<\/p>\n<p>Tanto del an\u00e1lisis de riesgos como de la evaluaci\u00f3n de impacto se obtendr\u00e1 un informe, que servir\u00e1 para determinar qu\u00e9 medidas t\u00e9cnicas y organizativas es necesario implementar para garantizar la seguridad y <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/privacidad-datos\/\" target=\"_blank\" rel=\"noopener\">privacidad de datos<\/a>. Estas medidas tienen como fin minimizar la posibilidad de que las amenazas se materialicen y, en caso de que lo hagan, reducir el impacto negativo en los derechos y libertades de los interesados afectados.<\/p>\n<p>Es fundamental que el an\u00e1lisis de riesgos y la evaluaci\u00f3n de impacto en centros sanitarios sean exhaustivos, porque sufrir un ciberataque puede no solo poner en riesgo la confidencialidad de los datos, sino tambi\u00e9n su disponibilidad, lo que podr\u00eda suponer un riesgo para la salud de los pacientes (en los casos recientes de ataques de ransomware a hospitales, hemos sido testigos de c\u00f3mo se ten\u00edan que suspender y aplazar citas m\u00e9dicas e intervenciones quir\u00fargicas).<\/p>\n<h3><span id=\"Cesion_de_datos_a_terceros\"><strong>Cesi\u00f3n de datos a terceros<\/strong><\/span><\/h3>\n<p>Es habitual que los datos se comuniquen entre entidades para el mejor tratamiento del paciente. En estos casos de <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/cesion-datos-terceros\/\" target=\"_blank\" rel=\"noopener\">cesi\u00f3n de datos a terceros<\/a>, la ley de protecci\u00f3n de datos del paciente establece que este deber\u00e1 tener constancia de ello, ya que ser\u00e1 \u00e9l quien permita esta transmisi\u00f3n. El responsable del tratamiento deber\u00e1 cumplir determinados requisitos:<\/p>\n<ul>\n<li>Definir en un contrato escrito la regulaci\u00f3n del tratamiento de datos por cuenta de un tercero, este tercero ser\u00e1 el encargado del tratamiento<\/li>\n<li>Establecer que ese tercero \u00fanicamente tratar\u00e1 los datos conforme a sus instrucciones dadas<\/li>\n<li>Comprobar que los datos no ser\u00e1n utilizados con fines distintos a los determinados en el contrato, ni ser\u00e1n comunicados a otras personas<\/li>\n<li>El encargado del tratamiento deber\u00e1 cumplir con las mismas medidas de seguridad que las que cumpla el responsable del tratamiento<\/li>\n<li>La \u00fanica excepci\u00f3n a este consentimiento se establece en el caso de que la comunicaci\u00f3n de los datos tenga por objeto la prevenci\u00f3n, el diagn\u00f3stico y la asistencia sanitaria de los afectados a los que se refieren.<\/li>\n<li>Mutuas y compa\u00f1\u00edas de seguro. En el caso particular y excepcional de las mutuas y de las compa\u00f1\u00edas de seguros, los datos m\u00e9dicos pueden comunicarse de acuerdo al principio de calidad y \u00fanicamente para llevar a cabo la elaboraci\u00f3n de la factura del gasto sanitario.<\/li>\n<\/ul>\n<h3><span id=\"Confidencialidad_de_los_empleados\"><strong>Confidencialidad de los empleados<\/strong><\/span><\/h3>\n<p>Los empleados del centro sanitario que tengan acceso a datos personales de los pacientes, incluidos los de salud, deben mantener la debida confidencialidad, y no solo nos referimos a cumplir con el deber de confidencialidad recogido en la Ley de Autonom\u00eda del Paciente que citamos m\u00e1s arriba, sino tambi\u00e9n en lo relativo a la ley de protecci\u00f3n de datos sanitarios.<\/p>\n<p>Se puede reforzar este deber incluyendo una cl\u00e1usula sobre la confidencialidad en protecci\u00f3n de datos en los contratos de los empleados.<\/p>\n<h3><span id=\"Designacion_de_un_DPO\"><strong>Designaci\u00f3n de un DPO<\/strong><\/span><\/h3>\n<p>Los centros sanitarios obligados al mantenimiento de las historias cl\u00ednicas de los pacientes deben designar un <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/delegado-proteccion-datos-dpo\/\" target=\"_blank\" rel=\"noopener\">Delegado de Protecci\u00f3n de Datos<\/a> (DPO), ya que as\u00ed lo recoge el art\u00edculo 34 de la LOPDGDD, siendo una de las actividades obligadas a tener esta figura.<\/p>\n<p>El DPO puede designarse tanto de manera interna, es decir, puedo serlo un empleado del centro sanitario, siempre y cuando tenga conocimientos suficientes sobre la materia y la normativa de protecci\u00f3n de datos. O contratarse un DPO externo, por ejemplo, a trav\u00e9s de los servicios de una consultor\u00eda de protecci\u00f3n de datos.<\/p>\n<p>En cualquier caso, el DPO debe tener completa independencia y contar con los recursos necesarios para poder desempe\u00f1ar todas sus funciones de acuerdo a la ley.<\/p>\n<p>La \u00fanica excepci\u00f3n al <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/obligatorio-delegado-proteccion-de-datos\/\" target=\"_blank\" rel=\"noopener\">Delegado de Protecci\u00f3n Datos obligatorio<\/a> es para los profesionales sanitarios que ejerzan su actividad de manera privada y a t\u00edtulo individual, si bien, podr\u00e1n designarlo de manera voluntaria.<\/p>\n<p>En cualquier caso, no podemos dejar de se\u00f1alar que el DPO desempe\u00f1a un papel clave en la supervisi\u00f3n y control del cumplimiento de la normativa, y act\u00faa como punto de contacto entre el centro y la AEPD.<\/p>\n<a href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&utm_medium=banner&utm_campaign=CLICK_BANNER_DPO\"><img class=\"aligncenter size-full wp-image-20468\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/12\/banner-texto-dpo-2.svg\" alt=\"tarifas dpo\" width=\"1000\" height=\"563\" \/><\/a>&nbsp;\n<h3><span id=\"Notificar_brechas_de_seguridad\"><strong>Notificar brechas de seguridad<\/strong><\/span><\/h3>\n<p>En el caso de un incidente de seguridad que pueda exponer los datos de los interesados, ser\u00e1 necesario notificar dicha brecha de seguridad tanto a la AEPD como a los propios interesados cuyos datos hayan podido verse afectados. Para esta notificaci\u00f3n hay un plazo m\u00e1ximo de 72 horas, a contar desde el momento en que se tuvo constancia del incidente.<\/p>\n<p>Junto a la notificaci\u00f3n del incidente, tambi\u00e9n se informar\u00e1 de las medidas correctoras adoptadas para poner fin al mismo.<\/p>\n<p>En lo que respecta a los datos relativos a la salud, este tipo de notificaciones es muy importante, porque si los datos robados o filtrados no estaban debidamente cifrados, su conocimiento por parte de terceros no autorizados puede poner en riesgo los derechos fundamentales de los interesados.<\/p>\n<p>Por ejemplo, si se filtran datos sobre las enfermedades que padece una persona y esta quiere solicitar un seguro de vida o de salud o incluso un pr\u00e9stamo, se le podr\u00eda denegar el acceso en base a esa informaci\u00f3n.<\/p>\n<p>Por lo tanto, es fundamental que el centro sanitario tenga implementada una pol\u00edtica clara de medidas de seguridad de la informaci\u00f3n y un protocolo de respuesta ante brechas de seguridad, para minimizar las probabilidades de una filtraci\u00f3n de datos y para actuar lo m\u00e1s r\u00e1pido posible ante ellas, respectivamente.<\/p>\n<h3><span id=\"Plazos_de_conservacion_de_los_datos_medicos\"><strong>Plazos de conservaci\u00f3n de los datos m\u00e9dicos<\/strong><\/span><\/h3>\n<p>El plazo de conservaci\u00f3n de datos sanitarios es de al menos cinco a\u00f1os contados desde el alta de cada proceso asistencial.<\/p>\n<p>Por tanto, cuando un paciente reciba el alta o por cualquier motivo deje de asistir a la cl\u00ednica, no se puede proceder a eliminar sus datos, aunque estos s\u00ed pueden ser bloqueados, es decir, no podr\u00edan ser tratados con ning\u00fan otro fin. Consulta m\u00e1s informaci\u00f3n sobre el <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/plazos-conservacion-datos-personales\/\" target=\"_blank\" rel=\"noopener\">plazo de conservaci\u00f3n de datos personales<\/a>.<\/p>\n<p>Aparte de esto, hay que tener en cuenta que algunas leyes auton\u00f3micas establecen diferentes plazos de conservaci\u00f3n para la historia cl\u00ednica.<\/p>\n<p>Y que el C\u00f3digo Civil establece un plazo de quince a\u00f1os para poder llevar a cabo una acci\u00f3n por responsabilidad civil, plazo que computa desde que el reclamante tiene conocimiento del da\u00f1o. No obstante, a efectos pr\u00e1cticos, este plazo se incrementa en quince a\u00f1os m\u00e1s, ya que si el da\u00f1o se conoce justo antes de que venzan los primeros quince, autom\u00e1ticamente se prorrogar\u00e1 por otros quince a\u00f1os m\u00e1s.<\/p>\n<h3><span id=\"Pagina_web_del_centro_sanitario\"><strong>P\u00e1gina web del centro sanitario<\/strong><\/span><\/h3>\n<p>Si el centro sanitario cuenta con una p\u00e1gina web, esta deber\u00e1 incluir los siguientes textos legales:<\/p>\n<ul>\n<li>Aviso legal<\/li>\n<li>Pol\u00edtica de privacidad<\/li>\n<li>Pol\u00edtica de cookies<\/li>\n<\/ul>\n<p>Adem\u00e1s de cumplir con otros requisitos de la normativa de protecci\u00f3n de datos respecto a p\u00e1ginas web, como es la obtenci\u00f3n del consentimiento expreso en formularios y uso de cookies.<\/p>\n<h2><span id=\"Tus_derechos_en_relacion_con_tus_datos_de_salud\"><strong>Tus derechos en relaci\u00f3n con tus datos de salud<\/strong><\/span><\/h2>\n<p>El RGPD y la LOPDGDD reconocen una serie de derechos espec\u00edficos para los pacientes en relaci\u00f3n con el tratamiento de sus datos de salud, los denominados derechos ARSULIPO: acceso, rectificaci\u00f3n, supresi\u00f3n, limitaci\u00f3n del tratamiento, portabilidad y oposici\u00f3n.<\/p>\n<p>Estos derechos permiten a los pacientes controlar c\u00f3mo se utiliza su informaci\u00f3n m\u00e9dica y garantizan que pueden acceder a sus datos y corregir cualquier error.<\/p>\n<p>Ahora bien, cabe se\u00f1alar que, por la naturaleza de las historias cl\u00ednicas, la gesti\u00f3n de estos derechos puede variar, especial en lo que respecta al acceso, la rectificaci\u00f3n y la supresi\u00f3n.<\/p>\n<h3><span id=\"Regimen_general_de_los_datos_de_salud_articulo_9_RGPD\"><strong>R\u00e9gimen general de los datos de salud (art\u00edculo 9 RGPD)<\/strong><\/span><\/h3>\n<p>El art\u00edculo 9 del RGPD establece que el tratamiento de datos de salud est\u00e1 generalmente prohibido, salvo en circunstancias espec\u00edficas, como el consentimiento expl\u00edcito de los interesados, el cumplimiento de una obligaci\u00f3n legal o la protecci\u00f3n de intereses vitales. Este r\u00e9gimen tiene como objetivo proteger la informaci\u00f3n sensible y limitar su tratamiento a situaciones en las que sea absolutamente necesario.<\/p>\n<p>C\u00f3mo vimos m\u00e1s arriba, los centros sanitarios est\u00e1n legitimados para tratar datos relativos a la salud, ya que es necesario para poder desempe\u00f1ar su actividad y ofrecer el servicio de atenci\u00f3n sanitaria a los pacientes.<\/p>\n<p>Esto, no obstante, habilita a cualquier m\u00e9dico o sanitario a tener acceso a la historia cl\u00ednica de un paciente, puesto solo podr\u00e1n conocerla aquellos sanitarios implicados directamente en su tratamiento o cuya consulta sea necesaria para ello.<\/p>\n<h3><span id=\"Derecho_de_acceso_a_la_historia_clinica\"><strong>Derecho de acceso a la historia cl\u00ednica<\/strong><\/span><\/h3>\n<p>Los pacientes de hospitales, centros de salud y centros sanitarios, tanto p\u00fablicos como privados, tienen derecho a solicitar al responsable del tratamiento el acceso a su historia cl\u00ednica. Este acceso debe otorgarse en un plazo de un mes y, si es posible, por los mismos medios por la que fue recabada.<\/p>\n<p>Este derecho no solo permite a los pacientes conocer qu\u00e9 datos se est\u00e1n tratando, sino tambi\u00e9n verificar que la informaci\u00f3n es correcta y est\u00e1 siendo utilizada de manera adecuada.<\/p>\n<h3><span id=\"Conservacion_de_datos_y_limitaciones_al_derecho_de_supresion\"><strong>Conservaci\u00f3n de datos y limitaciones al derecho de supresi\u00f3n<\/strong><\/span><\/h3>\n<p>El paciente tiene derecho a solicitar que el responsable del tratamiento rectifique aquellos datos personales inexactos o incompletos. Para ello, ha de aportar documentaci\u00f3n que acredite dicho error. En cuanto a la rectificaci\u00f3n de datos sanitarios, ser\u00e1 el m\u00e9dico o profesional sanitario el que determine si se han de rectificar o no.<\/p>\n<p>En cuanto al derecho de supresi\u00f3n, su ejercicio es m\u00e1s complejo y tiene limitaciones, sobre todo cuando estos datos se usan con fines de diagn\u00f3stico m\u00e9dico, medicina preventiva, evaluaci\u00f3n de las capacidades del trabajador, prestaci\u00f3n de asistencia sanitaria, etc. Tambi\u00e9n cuando estos datos se emplean para la mejora de la calidad de los servicios de asistencia sanitaria o la prevenci\u00f3n de amenazas graves para la salud p\u00fablica.<\/p>\n<p>Por ello, la supresi\u00f3n de los datos de la historia cl\u00ednica tiene un car\u00e1cter excepcional, y solo podr\u00e1 ser efectuada si lo determina un profesional sanitario.<\/p>\n<p><img loading=\"lazy\" class=\"border-img aligncenter wp-image-20602 size-full\" title=\"LOPD en centros sanitarios\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/cumplir-normativa-clinica-1.jpg\" alt=\"LOPD en centros sanitarios\" width=\"850\" height=\"685\" srcset=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/cumplir-normativa-clinica-1.jpg 850w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/cumplir-normativa-clinica-1-300x242.jpg 300w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/cumplir-normativa-clinica-1-768x619.jpg 768w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/cumplir-normativa-clinica-1-360x290.jpg 360w\" sizes=\"(max-width: 850px) 100vw, 850px\" \/><\/p>\n<h2><span id=\"Sanciones_por_vulnerar_la_ley_de_proteccion_de_datos_sanitarios\"><strong>Sanciones por vulnerar la ley de protecci\u00f3n de datos sanitarios<\/strong><\/span><\/h2>\n<p>Vulnerar la protecci\u00f3n de datos en centros sanitarios puede ser sancionado por la AEPD. La cuant\u00eda de las sanciones depender\u00e1 de la gravedad de la infracci\u00f3n cometida, estableciendo la LOPDGDD los siguientes niveles:<\/p>\n<div class=\"data-table\">\n<table border=\"1\">\n<thead>\n<tr>\n<th style=\"background-color: #ca0a00; text-align: center;\"><strong><span style=\"color: #ffffff;\">Tipo de Infracci\u00f3n<\/span><\/strong><\/th>\n<th style=\"background-color: #ca0a00; text-align: center;\"><strong><span style=\"color: #ffffff;\">Sanciones<\/span><\/strong><\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: left;\"><strong>Infracciones leves (art. 74)<\/strong><\/td>\n<td style=\"text-align: left;\">Hasta 40.000 euros<\/td>\n<\/tr>\n<tr>\n<td><strong>Infracciones graves (art. 73)<\/strong><\/td>\n<td>De 40.001 euros a 300.000 euros<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: left;\"><strong>Infracciones muy graves (art. 72)<\/strong><\/td>\n<td style=\"text-align: left;\">De 300.001 euros a 20 millones de euros o el 4% del volumen de facturaci\u00f3n anual (la cantidad mayor)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>A continuaci\u00f3n vemos algunos ejemplos reales de centros m\u00e9dicos y hospitales que ya han sido objeto de <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/denuncia-aepd\/\" target=\"_blank\" rel=\"noopener\">denuncia por protecci\u00f3n de datos<\/a> por parte de la AEPD.<\/p>\n<ul>\n<li><strong>Sanci\u00f3n a un m\u00e9dico de Gij\u00f3n:<\/strong> Fue a causa de <a href=\"https:\/\/www.europapress.es\/asturias\/noticia-agencia-proteccion-datos-sanciona-medico-gijon-tirar-envases-biopsias-datos-personales-20091228134816.html\" target=\"_blank\" rel=\"nofollow noopener\">arrojar a la v\u00eda p\u00fablica envases de biopsias con datos personales<\/a>, la multa que la AEPD le impuso fue de 60.101 euros, ya que cometi\u00f3 una infracci\u00f3n tipificada como muy grave por la LOPD.<\/li>\n<li><strong>Apertura de expediente a un Hospital por infracci\u00f3n:<\/strong> La causa que motiv\u00f3 a la AEPD para <a href=\"https:\/\/www.ultimahora.es\/noticias\/local\/2011\/05\/13\/40271\/la-agencia-de-proteccion-de-datos-abre-un-expediente-al-hospital-de-inca.html\" target=\"_blank\" rel=\"nofollow noopener\">abrir un expediente a un Hospital de Inca<\/a>, fue la filtraci\u00f3n de datos personales de pacientes.<\/li>\n<li><strong>Sanci\u00f3n de 6.000 euros a un Centro M\u00e9dico:<\/strong> <a href=\"https:\/\/www.adelopd.com\/la-aepd-sanciona-con-6000e-a-un-centro-medico-de-cartagena\/\" target=\"_blank\" rel=\"nofollow noopener\">Un Centro M\u00e9dico de Cartagena fue sancionado por la AEPD<\/a> con la cifra de 6.000 euros por hacer uso de los datos personales de un cliente de la empresa con la cual se hab\u00eda fusionado.<\/li>\n<li><strong>La AEPD denuncia a Sanidad:<\/strong> <a href=\"https:\/\/www.eldiario.es\/castilla-la-mancha\/proteccion-datos-consentimiento-pacientes-cuenca_1_4199618.html\" target=\"_blank\" rel=\"nofollow noopener\">Un Hospital de Cuenca fue apercibido<\/a> por ceder datos personales e historiales m\u00e9dicos de los pacientes a una cl\u00ednica privada sin cifrar la informaci\u00f3n, pese a tratarse de datos especialmente protegidos. La multa ascendi\u00f3 a un total de 40.001 euros.<\/li>\n<\/ul>\n<a href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&utm_medium=banner&utm_campaign=CLICK_BANNER_LOPD\"><img class=\"aligncenter size-full wp-image-20468\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/11\/banner-presupuestos-proteccion-datos.svg\" alt=\"tarifas proteccion datos\" width=\"1000\" height=\"563\" \/><\/a>&nbsp;\n<h2><span id=\"Los_datos_medicos_requieren_especial_proteccion_Atico34_puede_ayudarte\"><strong>Los datos m\u00e9dicos requieren especial protecci\u00f3n. Atico34 puede ayudarte<\/strong><\/span><\/h2>\n<p>Los datos m\u00e9dicos son especialmente sensibles y requieren un tratamiento adecuado para garantizar su seguridad y confidencialidad. En Atico34, somos expertos en protecci\u00f3n de datos y podemos ayudarte a implementar las medidas necesarias para cumplir con la normativa vigente, prevenir riesgos y evitar sanciones.<\/p>\n<p>Contamos con un equipo especializado en la protecci\u00f3n de datos sanitarios, que puede ofrecerte asesoramiento integral y personalizado para asegurar el correcto tratamiento de los datos de salud en tu centro sanitario. te guiar\u00e1n a lo largo de todo el proceso de implantaci\u00f3n de medidas y garantizan que tu centro m\u00e9dico se adapte a la ley en muy poco tiempo.<\/p>\n<div role=\"form\" class=\"wpcf7\" id=\"wpcf7-f5444-o1\" lang=\"es-ES\" dir=\"ltr\">\n<div class=\"screen-reader-response\"><\/div>\n<form action=\"\/empresas\/wp-json\/wp\/v2\/posts\/3709#wpcf7-f5444-o1\" method=\"post\" class=\"wpcf7-form\" novalidate=\"novalidate\">\n<div style=\"display: none;\">\n<input type=\"hidden\" name=\"_wpcf7\" value=\"5444\" \/>\n<input type=\"hidden\" name=\"_wpcf7_version\" value=\"5.1.7\" \/>\n<input type=\"hidden\" name=\"_wpcf7_locale\" value=\"es_ES\" \/>\n<input type=\"hidden\" name=\"_wpcf7_unit_tag\" value=\"wpcf7-f5444-o1\" \/>\n<input type=\"hidden\" name=\"_wpcf7_container_post\" value=\"0\" \/>\n<input type=\"hidden\" name=\"g-recaptcha-response\" value=\"\" \/>\n<\/div>\n<div>\n<picture><img alt=\"partner form icon\" loading=\"lazy\" width=\"48\" height=\"48\"  src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/12\/formicon-manos.svg\"><\/picture><\/div>\n<h2><span id=\"Te_ayudamos_a_cumplir_la_Ley_de_Proteccion_de_Datos\">Te ayudamos a cumplir la Ley de Protecci\u00f3n de Datos<\/span><\/h2>\n<p>Escr\u00edbenos o contacta con <a class=\"contactlink\" href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&utm_medium=cta&utm_campaign=CLICK_CTA_HEADER\" target=\"_blank\" rel=\"noopener noreferrer\">nuestras oficinas<\/a><\/p>\n<div id=\"responsive-form\" class=\"clearfix\">\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-name\"><input type=\"text\" name=\"your-name\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-validates-as-required\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Nombre*\" \/><\/span><\/div>\n<\/div>\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-tel\"><input type=\"tel\" name=\"your-tel\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-tel wpcf7-validates-as-required wpcf7-validates-as-tel\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Tel\u00e9fono*\" \/><\/span><\/div>\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-email\"><input type=\"email\" name=\"your-email\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-email wpcf7-validates-as-required wpcf7-validates-as-email\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Email\" \/><\/span><\/div>\n<\/div>\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-message\"><textarea name=\"your-message\" cols=\"40\" rows=\"10\" class=\"wpcf7-form-control wpcf7-textarea\" aria-invalid=\"false\" placeholder=\"\u00bfEn qu\u00e9 podemos ayudarte?\"><\/textarea><\/span><\/div>\n<\/div>\n<\/div>\n<p>\n<span class=\"wpcf7-form-control-wrap acceptance-740\"><span class=\"wpcf7-form-control wpcf7-acceptance\"><span class=\"wpcf7-list-item\"><input type=\"checkbox\" name=\"acceptance-740\" value=\"1\" aria-invalid=\"false\" \/><\/span><\/span><\/span> He le\u00eddo y acepto la <a class=\"privacidadlink\"  target=\"_blank\"  rel=\"noopener noreferrer nofollow\" href=\"https:\/\/protecciondatos-lopd.com\/privacidad\/\">pol\u00edtica de privacidad<\/a>.\n<\/p>\n<p><input type=\"submit\" value=\"Solicitar informaci\u00f3n\" class=\"wpcf7-form-control wpcf7-submit\" \/><\/p>\n<p><script>\ndocument.addEventListener( 'wpcf7mailsent', function( event ) {\n    location = '\/empresas\/gracias\/?from=contacto';\n}, true );\n<\/script><\/p>\n<div class=\"wpcf7-response-output wpcf7-display-none\"><\/div><\/form><\/div>\n","protected":false},"excerpt":{"rendered":"<p>C\u00f3mo cumplir la LOPD en centros sanitarios: ley de confidencialidad de datos, acceso a la historia cl\u00ednica, consentimiento del paciente \u00bfverbal o escrito?<\/p>\n","protected":false},"author":4,"featured_media":20598,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[510,508],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v16.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Ley de Protecci\u00f3n de Datos sanitarios y m\u00e9dicos 2026 | Grupo Atico34<\/title>\n<meta name=\"description\" content=\"Gu\u00eda para cumplir con la ley de protecci\u00f3n de datos en centros sanitarios \u2705 C\u00f3mo adaptar una cl\u00ednica u hospital al RGPD y la LOPDGDD.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ley de Protecci\u00f3n de Datos sanitarios y m\u00e9dicos 2026 | Grupo Atico34\" \/>\n<meta property=\"og:description\" content=\"Gu\u00eda para cumplir con la ley de protecci\u00f3n de datos en centros sanitarios \u2705 C\u00f3mo adaptar una cl\u00ednica u hospital al RGPD y la LOPDGDD.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/\" \/>\n<meta property=\"og:site_name\" content=\"Grupo Atico34\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/grupoatico34\/\" \/>\n<meta property=\"article:published_time\" content=\"2023-07-19T11:41:52+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-12-12T09:00:40+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/proteccion-datos-centro-medico.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1600\" \/>\n\t<meta property=\"og:image:height\" content=\"1068\" \/>\n<meta name=\"twitter:card\" content=\"summary\" \/>\n<meta name=\"twitter:creator\" content=\"@grupoatico34\" \/>\n<meta name=\"twitter:site\" content=\"@grupoatico34\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Grupo \u00c1tico34\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"16 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\",\"name\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/grupoatico34\/\",\"https:\/\/twitter.com\/grupoatico34\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\",\"inLanguage\":\"es\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\"},\"image\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"name\":\"Grupo Atico34\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#primaryimage\",\"inLanguage\":\"es\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/proteccion-datos-centro-medico.jpg\",\"contentUrl\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/proteccion-datos-centro-medico.jpg\",\"width\":1600,\"height\":1068,\"caption\":\"centro sanitarios datos\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#webpage\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/\",\"name\":\"Ley de Protecci\\u00f3n de Datos sanitarios y m\\u00e9dicos 2026 | Grupo Atico34\",\"isPartOf\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#primaryimage\"},\"datePublished\":\"2023-07-19T11:41:52+00:00\",\"dateModified\":\"2024-12-12T09:00:40+00:00\",\"description\":\"Gu\\u00eda para cumplir con la ley de protecci\\u00f3n de datos en centros sanitarios \\u2705 C\\u00f3mo adaptar una cl\\u00ednica u hospital al RGPD y la LOPDGDD.\",\"breadcrumb\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Protecci\\u00f3n de Datos sanitarios y m\\u00e9dicos (LOPDGDD y RGPD)\"}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#webpage\"},\"author\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/ab42be234ca55c97ea83d440bcd16c2d\"},\"headline\":\"Protecci\\u00f3n de Datos sanitarios y m\\u00e9dicos (LOPDGDD y RGPD)\",\"datePublished\":\"2023-07-19T11:41:52+00:00\",\"dateModified\":\"2024-12-12T09:00:40+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#webpage\"},\"wordCount\":3752,\"publisher\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\"},\"image\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/proteccion-datos-centro-medico.jpg\",\"articleSection\":[\"Sanidad\",\"Sectores\"],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/ab42be234ca55c97ea83d440bcd16c2d\",\"name\":\"Grupo \\u00c1tico34\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/author\/atico34\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ley de Protecci\u00f3n de Datos sanitarios y m\u00e9dicos 2026 | Grupo Atico34","description":"Gu\u00eda para cumplir con la ley de protecci\u00f3n de datos en centros sanitarios \u2705 C\u00f3mo adaptar una cl\u00ednica u hospital al RGPD y la LOPDGDD.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/","og_locale":"es_ES","og_type":"article","og_title":"Ley de Protecci\u00f3n de Datos sanitarios y m\u00e9dicos 2026 | Grupo Atico34","og_description":"Gu\u00eda para cumplir con la ley de protecci\u00f3n de datos en centros sanitarios \u2705 C\u00f3mo adaptar una cl\u00ednica u hospital al RGPD y la LOPDGDD.","og_url":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/","og_site_name":"Grupo Atico34","article_publisher":"https:\/\/www.facebook.com\/grupoatico34\/","article_published_time":"2023-07-19T11:41:52+00:00","article_modified_time":"2024-12-12T09:00:40+00:00","og_image":[{"width":1600,"height":1068,"url":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/proteccion-datos-centro-medico.jpg","path":"\/home\/protecc1\/public_html\/empresas\/wp-content\/uploads\/2017\/08\/proteccion-datos-centro-medico.jpg","size":"full","id":20598,"alt":"centro sanitarios datos","pixels":1708800,"type":"image\/jpeg"}],"twitter_card":"summary","twitter_creator":"@grupoatico34","twitter_site":"@grupoatico34","twitter_misc":{"Escrito por":"Grupo \u00c1tico34","Tiempo de lectura":"16 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Organization","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization","name":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","sameAs":["https:\/\/www.facebook.com\/grupoatico34\/","https:\/\/twitter.com\/grupoatico34"],"logo":{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo","inLanguage":"es","url":"","contentUrl":"","caption":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos"},"image":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo"}},{"@type":"WebSite","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","name":"Grupo Atico34","description":"","publisher":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#primaryimage","inLanguage":"es","url":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/proteccion-datos-centro-medico.jpg","contentUrl":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/proteccion-datos-centro-medico.jpg","width":1600,"height":1068,"caption":"centro sanitarios datos"},{"@type":"WebPage","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#webpage","url":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/","name":"Ley de Protecci\u00f3n de Datos sanitarios y m\u00e9dicos 2026 | Grupo Atico34","isPartOf":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website"},"primaryImageOfPage":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#primaryimage"},"datePublished":"2023-07-19T11:41:52+00:00","dateModified":"2024-12-12T09:00:40+00:00","description":"Gu\u00eda para cumplir con la ley de protecci\u00f3n de datos en centros sanitarios \u2705 C\u00f3mo adaptar una cl\u00ednica u hospital al RGPD y la LOPDGDD.","breadcrumb":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/protecciondatos-lopd.com\/empresas\/"},{"@type":"ListItem","position":2,"name":"Protecci\u00f3n de Datos sanitarios y m\u00e9dicos (LOPDGDD y RGPD)"}]},{"@type":"Article","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#article","isPartOf":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#webpage"},"author":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/ab42be234ca55c97ea83d440bcd16c2d"},"headline":"Protecci\u00f3n de Datos sanitarios y m\u00e9dicos (LOPDGDD y RGPD)","datePublished":"2023-07-19T11:41:52+00:00","dateModified":"2024-12-12T09:00:40+00:00","mainEntityOfPage":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#webpage"},"wordCount":3752,"publisher":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization"},"image":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/#primaryimage"},"thumbnailUrl":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/08\/proteccion-datos-centro-medico.jpg","articleSection":["Sanidad","Sectores"],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/ab42be234ca55c97ea83d440bcd16c2d","name":"Grupo \u00c1tico34","url":"https:\/\/protecciondatos-lopd.com\/empresas\/author\/atico34\/"}]}},"_links":{"self":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/3709"}],"collection":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/comments?post=3709"}],"version-history":[{"count":115,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/3709\/revisions"}],"predecessor-version":[{"id":47186,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/3709\/revisions\/47186"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media\/20598"}],"wp:attachment":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media?parent=3709"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/categories?post=3709"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/tags?post=3709"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}