La importancia del RGPD en el tratamiento de datos sensibles

Las tecnologías de la información han supuesto una revolución en las costumbres, usos y calidad de vida de las sociedades. Una revolución que por su rapidez e intensidad va más allá de la que supuso la industrial en el siglo XIX. Desde que el uso de internet se ha generalizado, se ha producido un acceso ilimitado a la información y datos que antes se hacía a una escala mínima. En la actualidad, cualquier empresa pública o privada solicita datos de carácter personal a cualquiera para hacer casi cualquier cosa. Desde una consulta informativa, una compra, un pago de impuestos o un registro hospitalario. Todos estos datos pertenecen a la esfera de lo privado y no podemos facilitarlos alegremente a cualquiera que nos los solicite y si lo hacemos, nos deben garantizar que su uso será exclusivo para los fines que se solicitan.

Esto que parece algo del todo lógico no ha tenido una regulación completa hasta hace bien poco, cuando la Unión Europea aprobó en mayo de 2018 el RGPD que establece una ley común a todos los estados miembros y que puede ser ampliado por legislaciones propias de cada estado. En nuestro país se aprobó seis meses después la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD).

No vamos a entrar en este artículo en el contenido de estas leyes puesto que están disponibles para todo el que esté interesado, en el BOE y en el Reglamento Europeo, pero sí queremos dejar claro que estas leyes establecen que toda entidad pública o privada que solicite datos personales deberá gestionarlos con toda garantía de seguridad y pedirá expresamente a los individuos la autorización para el tratamiento de esos datos, por mínimo que este sea.

En nuestro área de influencia, la medicina, nos enfrentamos a un tratamiento que va mucho más allá de los datos personales, como son los datos de salud, que pertenecen a aquellos calificados de especialmente sensibles y por tanto, requieren de un mayor celo en su tratamiento. En DS Legal Group somos conscientes de este celo informativo y desde la unidad de el Consentimiento Informado, tenemos implementado un mecanismo que desde el primer momento que alguien acude a un centro hospitalario o clínica y facilita sus datos, sea informado mediante un documento RGPD en el que se explica exhaustivamente qué se recoge, cómo y para qué. En él, además, se establecen los distintos objetivos de ese tratamiento de los datos y el individuo, puede marcar aquellos en los que esté de acuerdo y los que no, lo que permite establecer concretamente qué se puede hacer con estos. Y todo ello en la misma aplicación desde la que generamos Consentimientos Informados. Esto permite a los centros gestionar los datos y disponer de un archivo de documentos que respalde legalmente su tratamiento, a la vez que suponen un respaldo jurídico indispensable a la hora de enfrentarse a posibles demandas.

Nuestro equipo legal ha querido ser concienzudo y ha desglosado los distintos usos de los datos desde el más básico, como es la prestación de servicios sanitarios profesionales hasta la cesión a terceros. Con esto se pretende dar al paciente la posibilidad de permitir el uso de sus datos solo y exclusivamente para los fines que especifique y no con carácter general, como ocurre tantas veces en otras empresas.

Somos conscientes de que la recogida de estos datos y de esta autorización puede resultar un engorroso trámite para la gestión administrativa de los hospitales y clínicas, por eso nuestros técnicos y abogados han desarrollado un documento a generar con tan solo un click de ratón que lo envía a una tablet para que el paciente lea con facilidad, marque las opciones que autoriza y firme con todas las garantías legales. Al mismo tiempo, queda archivado en nuestra nube y se puede acceder en todo momento.

A continuación, os mostramos un video en el que se realiza todo el proceso de generación de RGPD desde la aplicación de ElConsentimiento.es: