Jos

1


Fundación para la Formación e Investigación
Sanitarias de la Región de
Murcia El Paciente en el sistema sanitario
Derechos y obligaciones
Revisión de Sentencias, Informes y Consultas
relativas a la historia clínica y a la
intimidad y a la protección de datos relativos a
la salud

José Javier Aranda Lorca - 13 de noviembre de
2006
2

Jurisprudencia (1)



Sentencia TS nº 574/2001, de 4-IV (Sala Penal)
Condena a un facultativo por la comisión de un
delito de divulgación de secreto del art. 199.2,
a un año de prisión y multa de doce meses, y a la
inhabilitación especial para el ejercicio de su
profesión por dos años, así como a una
indemnización a la perjudicada de dos millones de
pesetas. Los hechos se refieren a los comentarios
realizados por la profesional a su madre sobre
datos contenidos en la historia clínica de una
paciente conocida previamente por ambas,
relativos a dos procesos quirúrgicos previos de
interrupción legal de embarazo, y a su posterior
difusión por la madre, llegando a conocimiento de
la hermana de la citada paciente. En la sentencia
se indica que La acción típica consiste en
divulgar los secretos de una persona entendida
como la acción de comunicar por cualquier medio,
sin que se requiera que se realice a una
pluralidad de personas, toda vez que la lesión
del bien jurídico intimidad se produce con
independencia del número de personas que tenga
conocimiento y añade que Por secreto ha de
entenderse lo concerniente a la esfera de la
intimidad, que es sólo conocido por su titular o
por quien él determine. Para diferenciar la
conducta típica de la mera indiscreción es
necesario que lo comunicado afecte a la esfera de
la intimidad que el titular quiere defender.
3

Jurisprudencia (2)



Sentencia TS de 18-X-2004 (Sala Civil)
Esta Sala tiene declarado que la aparente
incompatibilidad entre el Art. 18.1 y el Art. 20
CE, ha de resolverse a favor del segundo cuando
la noticia publicada sea de interés general,
afecte al orden social o al conjunto de los
ciudadanos y esté revestida de veracidad y,
asimismo, que la reproducción por la fotografía
de la imagen de una persona en su vida privada o
fuera de ella, no constituye intromisión
ilegítima cuando la publicación se refiere a
personas que ejerzan una profesión de notoriedad
o proyección pública, y la imagen, se capte
durante un acto público o en lugares abiertos al
público, cuando la imagen de una persona aparezca
como accesoria. Pero, nada de esto ocurre en el
supuesto de autos, debiendo tener en cuenta,
además, que las imágenes de las menores, están
especialmente protegidas en nuestro ordenamiento
jurídico
4

Jurisprudencia (3)



Sentencia TC nº 196/2004, de 15-XI-2004
El reconocimiento médico en la relación laboral
no es, en definitiva, un instrumento del
empresario para un control dispositivo de la
salud de los trabajadores, como tampoco una
facultad que se le reconozca para verificar la
capacidad profesional o la aptitud psicofísica de
sus empleados con un propósito de selección de
personal o similar. Su eje, descansa en un
derecho el trabajador a la vigilancia de su salud
() En suma, la regla es y la regla tiene una
clara base constitucional a tenor de la conexión
íntima entre los reconocimientos médicos y
derechos fundamentales como el de la intimidad
personal- la conformidad libre, voluntaria e
informada del trabajador para la vigilancia y
protección de su salud frente a los riesgos del
trabajo
5

Jurisprudencia (4)



Sentencia TSJ Andalucía de 25-II-2000
El art. 18 del ET, precepto al amparo del cual
la empresa realizó el registro informático,
autoriza la realización de registros sobre la
persona del trabajador en sus taquillas y efectos
particulares, cuando sean necesarios para la
protección del patrimonio empresarial y del de
los demás trabajadores de la empresa, dentro del
centro de trabajo y en horas de trabajo
debiéndose en su realización respetar al máximo
la dignidad e intimidad del trabajador y
debiéndose contar con la presencia de algún
representante legal de los trabajadores () Ahora
bien, esta posibilidad de efectuar registros en
las terminales de ordenador de los trabajadores
no condiciona a que ello sea necesario para la
protección del patrimonio empresarial y del de
los demás trabajadores de la empresa.
6

Agencias de Protección de Datos



Revisión de INFORMES y CONSULTAS planteadas en
materia de protección de datos relativos a la
Salud
7

Cesión de datos a Representantes Sindicales


La función de vigilancia y protección de las
condiciones de trabajo, atribuida a las Juntas de
Personal por la Ley 9/1987, puede llevarse a
adecuado desarrollo sin necesidad de proceder a
una cesión masiva de los datos referentes al
personal que presta sus servicios en el órgano o
dependencia correspondiente. Sólo en el supuesto
en que la vigilancia o control se refieran a un
sujeto concreto, que haya planteado la
correspondiente queja ante la Junta de Personal,
será posible la cesión del dato específico de
dicha persona.

• Ley 30/984, de 2-8, de Medidas para la Reforma
  de la Función Pública.
• Ley 9/1987, de 12-VI, Reguladora de los Órganos
  de Representación y Condiciones de Trabajo y
  Participación del Personal al Servicio de las
  Administraciones Públicas.
• Ley Orgánica 15/1999, de 13-XII, de Protección
  de datos de carácter personal.

8

Difusión de datos de Sentencias condenatorias por
negligencia médica


Las resoluciones judiciales no pueden ser
consideradas como fuente accesible al público,
sin perjuicio del principio de publicidad
contenido en la LOPJ La difusión de datos a
través de Internet (...) supondría una cesión de
datos de carácter personal, respecto de la cual
el art. 11.1 de la Ley Orgánica prevé, con
absoluta rotundidad, que los datos de carácter
personal objeto de tratamiento sólo podrán ser
comunicados a un tercero para el cumplimiento de
fines directamente relacionados con las funciones
legítimas del cedente y del cesionario, con el
previo consentimiento del interesado. En lo
referente a los repertorios, su publicación será
posible, siempre y cuando de la misma no pueda
derivarse el conocimiento de la persona que haya
resultado condenada por la sentencia (...) Para
que un procedimiento de disociación pueda ser
considerado suficiente a los efectos de la Ley
Orgánica 15/1999, será necesario que de la
aplicación de dicho procedimiento resulte
imposible identificar un determinado dato con su
sujeto determinado. La finalidad que debe
perseguir la creación de la base de datos, será
la de permitir al usuario acceder al conocimiento
del modo en que los Juzgados y Tribunales han
interpretado lo establecido en el ordenamiento
jurídico.

• Ley Orgánica 6/1985, de 1-VII, del Poder
  Judicial.
• Ley Orgánica 15/1999, de 13-XII, de Protección
  de datos de carácter personal.

9

Tratamiento de Datos de Salud


Sin perjuicio de lo que se dispone en el art.
11 respecto de la cesión, las instituciones y
centros sanitarios públicos y privados y los
profesionales correspondientes, podrán proceder
al tratamiento de los datos de carácter personal
relativos a la salud de las personas que a ellos
acudan o hayan de ser tratadas en los mismos, de
acuerdo con lo dispuesto en la legislación
estatal o autonómica. Igualmente, los datos
de carácter personal relativos a la salud podrán
ser objeto de tratamiento cuando el mismo resulte
necesario para la prevención o para el
diagnóstico médicos, la prestación de asistencia
sanitaria o tratamiento médico, o la gestión de
servicios sanitarios, siempre que dicho
tratamiento de datos se realice por un
profesional sanitario sujeto al secreto
profesional, o por otra persona sujeta asimismo a
una obligación equivalente de secreto
También podrán ser objeto de tratamiento los
datos a que se refiere el apartado anterior,
cuando el tratamiento sea necesario para
salvaguardar el interés vital del afectado o de
otra persona, en el supuesto de que el afectado
esté física o jurídicamente incapacitado para dar
su consentimiento.

• Ley Orgánica 15/1999, de 13-XII, de Protección
  de datos de carácter personal.

10

Cesión de Datos de la Historia Clínica a Órganos
Jurisdiccionales


El acceso a la historia clínica con fines
judiciales, obliga a preservar los datos de
identificación personal el paciente, separados de
los de carácter clínico-asistencial, de manera
que como regla general quede asegurado el
anonimato, salvo que el propio paciente haya dado
su consentimiento para no separarlos. Se
exceptúan de la regla anterior los supuestos de
investigación de la autoridad judicial en los que
se considere imprescindible la unificación de los
datos identificativos con los clínico-asistenciale
s, en los cuales se estará a lo que dispongan los
jueces y tribunales en el proceso
correspondiente Siempre que una autoridad
judicial considere necesaria la aportación de
datos contenidos en una historia clínica, en los
términos que el propio Órgano determine, será
necesrio aportar dichos documentos, pudiendo
resultar la decisión de la entidad a que se
solicitara la información, de no facilitarla o
facilitarla parcialmente, contraria a lo
dispuesto en el artículo 118 de la CE, a cuyo
tenor es obligado cumplir las sentencias y demás
resoluciones firmes de los Jueces y Tribunales,
así como prestar la colaboración requerida por
éstos en el curso del proceso y en la ejecución
de lo resuelto.

• Ley Orgánica 15/1999, de 13-XII, de Protección
  de datos de carácter personal.

11

Acceso por el titular de la patria potestad
a las Historias Clínicas de Menores


El artículo 162.1 del CC exceptúa de la
representación legal del titular de la patria
potestad los actos referidos a derechos de la
personalidad u otros que el hijo, de acuerdo con
las leyes y con sus condiciones de madurez, pueda
realizar por sí mismo. Respecto a los mayores
de 14 años, nuestro ordenamiento jurídico viene,
en diversos casos, a reconocer la suficiente
capacidad de discernimiento y madurez para
adoptar por sí solos determinados actos de la
vida civil () En consecuencia, cabe considerar
que disponen de las condiciones de madurez
precisas para ejercitar el derecho de acceso a
sus datos de carácter personal, sin que pueda
admitirse la existencia de una representación
legal. De este modo, si el padre o madre
de un mayor de 14 años acude a un centro
sanitario solicitando un informe o analítica o
cualquier otro dato incorporado a la historia
clínica de su hijo, sin constar autorización
alguna de éste, no debería procederse a la
entrega de la información en tanto no conste la
autorización fehaciente del hijo. Respecto de
los restantes menores de edad, habrá que estar a
sus condiciones de madurez

• Ley Orgánica 15/1999, de 13-XII, de Protección
  de datos de carácter personal.

12

Tratamiento conforme a la legislación de
Prevención de Riesgos Laborales


Los resultados de la vigilancia de la salud
serán comunicados a los trabajadores
afectados El acceso por parte de los
servicios de prevención al historial médico como
consecuencia de los reconocimientos realizados a
los trabajadores, deberá limitarse al personal
médico y a las autoridades sanitarias que lleven
a cabo la vigilancia de la salud de los
trabajadores () Al mismo tiempo, se deriva el
derecho del personal sanitario que realice las
acciones de vigilancia de la salud, al
conocimiento de la información médica que se
derive de la misma. En relación con el
acceso a determinados datos de carácter personal
de los trabajadores por parte de los Delegados de
Prevención, estaríamos ante una cesión
inconsentida no posibilitada por norma con rango
legal. El empresario y las personas u órganos
con responsabilidades en materia de prevención,
serán informados de las conclusiones que se
deriven de los reconocimientos efectuados en
relación con la aptitud del trabajador para el
desempeño del puesto de trabajo, o con la
necesidad de introducir o mejorar las medidads de
protección y prevención. Una vez prestado el
consentimiento para el sometimiento a las
acciones de vigilancia de la salud, en caso de
que las mismas sean voluntarias, o en el supuesto
en que el trabajador haya de someterse
obligatoriamente a dichas acciones, no será
preciso exigir un consentimiento adicional del
mismo para el tratamiento de sus datos de salud

• Ley Orgánica 15/1999, de 13-XII, de Protección
  de datos de carácter personal.

13

Videovigilancia en el lugar de trabajo


En primer lugar, se plantea el problema de si
dichas imágenes y sonidos pueden ser consideradas
como datos de carácter personal () siendo
definidos éstos en el artículo 3.a) de la Ley
Orgánica como cualquier información concerniente
a personas físicas identificadas o
identificables Debe indicarse que las
imágenes a las que se refiere la consulta sólo
podrán ser consideradas datos de carácter
personal en caso de que las mismas permitan la
identificación de las personas que aparecen en
dichas imágenes, no encontrándose amparadas en la
Ley Orgánica en caso contrario. En segundo
término, y aún cuando nos hallemos ante un
supuesto en que existan datos de carácter
personal, será necesario que dichos datos se
encuentren incorporados a un fichero, definido
como todo conjunto organizado de datos de
carácter pesonal, cualquiera que fuere la forma o
modalidad de su creación, almacenamiento,
organización y acceso. En caso de que exista
un sometimiento de los ficheros a la Ley
Orgánica, será necesario para proceder al
tratamiento de los datos el consentimiento de los
afectados.

• Ley Orgánica 15/1999, de 13-XII, de Protección
  de datos de carácter personal.

14

Cancelación de datos contenidos en Historias
Clínicas


La consulta plantea qué solución ha de darse
al supuesto en que el interesado que acuda al
centro sanitario no quiera prestar su
consentimiento al tratamiento por el mismo de sus
datos personales o solicitase la cancelación de
los mismos. El derecho fundamental de las
personas a la protección de sus datos personales,
no resulta absoluto, ni prevalece en cualquier
caso ante otros intereses o derechos dignos de
protección. La ley podrá establecer límites al
ejercicio del derecho fundamental. Ello
implica que en determinados supuestos, en los que
la ley legitima o incluso impone el tratamiento,
no será posible acceder a la cancelación de los
datos fundada en una mera solicitud del
afectado. Así sucedería en el supuesto
presente, en que la Ley 41/2002 impone la
obligación de conservar los datos contenidos en
las historias clínicas por el plazo que resulte
pertinente, nunca inferior a cinco años.

• Ley Orgánica 15/1999, de 13-XII, de Protección
  de datos de carácter personal.

15

Cesión de datos de lesiones a Compañías
Aseguradoras (1)



RESOLUCIÓN DE 20 DE SEPTIEMBRE DE 2.001, DE LA
DIRECCIÓN GENERAL DE SEGUROS CONVENIO MARCO DE
ASISTENCIA SANITARIA DERIVADA DE ACCIDENTES DE
TRÁFICO PARA EL AÑO 2.001
ANEXO IV.Seguro de responsabilidad civil
derivada del uso y circulación de vehículos de
motor, de suscripción obligatoria. PARTE de
asistencia 1. Centro hospitalario
..................................................
.................Domicilio .....................
........... teléfono ............................
...........Población ...........................
..................................................
.........Servicio y facultativo responsable de
la asistencia ....................... 4.
Descripción de las lesiones que padece el
lesionado ................ ......................
..................................................
..............................
(Fecha y firma
del centro hospitalario)
Pablo Vigueras Paredes. La protección de datos
de carácter personal en las comunicaciones de
información a compañías de seguros
derivadas de asistencia sanitaria por accidentes
de circulación. 2004.
16

Cesión de datos de lesiones a Compañías
Aseguradoras (2)



Un conflicto con tres agentes
Compañía de Seguros Obligación de pagar
Servicio de Salud Derecho a cobrar
Paciente Derecho a protección de datos
17

Cesión de datos de lesiones a Compañías
Aseguradoras (3)


Los datos de carácter personal que hagan
referencia a la salud (...) sólo podrán ser
cedidos cuando, por razones de interés general,
así lo disponga una Ley o el afectado consienta
expresamente. Cabe deducir la existencia de
una obligación legal para el asegurador de
satisfacer el gasto sanitario derivado del
siniestro cubierto por el seguro (...), siempre y
cuando el mismo haya sido debidamente
justificado. La comunicación a la que se
refiere la consulta se encontraría habilitada sin
precisar el consentimiento del afectado, dado que
existen normas con rango de Ley que dan cobertura
a la reclamación del centro sanitario público y
al pago justificado de la cantidad por parte de
la entidad aseguradora. La comunicación habrá
de cumplir (...) el principio de proporcionalidad
consagrado en el art. 4.1, según el cual los
datos de carácter personal sólo se podrán recoger
para su tratamiento, así como someterlos a dicho
tratamiento, cuando sean adecuados, pertinentes y
no excesivos en relación con el ámbito y las
finalidades determinadas, explícitas y legítimas
para las que se hayan obtenido. A nuestro
juicio, siempre que los datos se limiten a la
descripción de dichas lesiones y los actos de
asistencia sanitaria efectuados por el centro
sanitario, la cesión cumpliría el mencionado
principio de proporcionalidad.

• Ley 14/1986, de 25-IV, General de Sanidad.
• Ley 30/1995, de 8-XI, de Ordenación y
  Supervisión de los Seguros Privados.
• Ley Orgánica 15/1999, de 13-XII, de Protección
  de datos de carácter personal.

18

Cesión de datos de lesiones a Compañías
Aseguradoras (4)



Cláusula propuesta
De conformidad a lo previsto en el art. 83 de
la Ley General de Sanidad, en relación con lo
dispuesto en la Ley sobre responsabilidad civil y
seguros en la circulación de vehículos a motor,
le informamos que los datos relativos a
descripción de sus lesiones y actos de asistencia
sanitaria realizados en Este centro serán
comunicados a la entidad aseguradora obligada al
pago del gasto derivado de la asistencia
sanitaria. Igualmente le informamos de la
obligatoriedad de suministrar los datos que se
le soliciten para este fin. Podrá usted
ejercitar los derechos de acceso, rectificación,
cancelación y oposición. El responsable del
tratamiento de los datos es el Servicio Murciano
de Salud, Ronda de Levante, 11-Murcia.
19

Tratamiento de datos psicológicos


El apartado 45 de la Memoria Explicativa del
Convenio 108 del Consejo de Europa, viene a
definir la noción de datos de carácter personal
relativos a la salud, considerando que su
concepto abarca las informaciones concernientes a
la salud pasada, presente y futura, física y
mental, de un individuo, pudiendo tratarse de
informaciones sobre un individuo de buena salud,
enfermo o fallecido. Añade este apartado 45 que
debe entenderse que estos datos comprenden
igualmente las informaciones relativas al abuso
de alcohol o al consumo de drogas. La
Recomendación nº R (97) 5, del Comité de
Ministros del Consejo de Europa, referente a la
protección de datos médicos, afirma que la
expresión datos médicos hace referencia a todos
los datos de carácter personal relativos a la
salud de una persona. Afecta igualmente a los
datos manifiesta y estrechamente relacionados con
la salud, así como con las informaciones
genéticas. De todo lo anteriormente
expuesto se desprende que los datos psicológicos
deben ser considerados, a los efectos de la
aplicación de la LOPD, como datos relativos a la
salud de las personas. En cuanto a los
primeros (datos incorporados a historiales
clínico-psiquiátricos o psicológicos), no puede
existir duda alguna acerca de la naturaleza como
datos de salud. El problema se planteará en
relación con aquellos datos que no se deriven de
un determinado tratamiento, sino de las propias
manifestaciones de los sujetos encuestados o en
la apreciación del encuestador ante las citadas
afirmaciones La respuesta a esta cuestión, es
la de considerar que estos datos (...) deben ser
considerados como datos referentes a la salud de
las personas. A mayor abundamiento, no debe
olvidarse que el tratamiento de datos de carácter
psicológico podría, en la práctica, generar un
perfil completo del individuo, del que se
desprendiese el conocimiento de otros datos
especialmente protegidos por el legislador.

• Directiva 95/46/CE del Parlamento y del Consejo
  de Europa, de 24-X.
• Convenio 108 del Consejo de Europa (Memoria
  explicativa).
• Recomendación nº R (91) 15, del Comité de
  Ministros del Consejo de Europa.
• Ley Orgánica 15/1999, de 13-XII, de Protección
  de datos de carácter personal.

20

Preguntas frecuentes (1)


Qué se entiende por datos de salud? El dato de
que una persona es fumadora entra dentro del
concepto de dato de salud? (...) De lo
anteriormente señalado se puede desprender, en
principio, que los datos indicados por Vd. en la
medida en que pueden ser datos relacionados con
la salud serán datos médicos y les será de
aplicación las medidas de protección de nivel
alto, tal y como establece el artículo 4 del
Reglamento de Medidas de Seguridad de los
Ficheros Automatizados que contengan Datos de
Carácter Personal aprobado por Real Decreto
994/1999, de 11 de junio. Ahora bien, dado que
su consulta se plantea solamente en los términos
de que si el dato de que una persona fume o no
fume se puede considerar dato de salud, habrá que
estarse al contexto en el que se encuentra dicha
anotación y la finalidad para la que se usa. Es
evidente que no es lo mismo anotar en un fichero
de control de pasajeros y billetes la condición o
no de fumador de una persona (porque no se van a
realizar posteriores evaluaciones médicas del
mismo) que anotar dicha condición en un fichero
de seguros de vida, en el que dicha anotación no
va aislada, sino junto con otros datos de salud.
En uno y otro caso, las finalidades para las que
se va a usar esa anotación son diferentes. Si
el dato de fumador o no fumador no sirve para
realizar evaluaciones de salud o médicas, en
principio, no parece que sea dato de salud, ya
que, aunque sea un dato de riesgo potencial para
la salud, no informa por sí solo del estado de
salud / pasado, presente o futuro - de la
persona. En caso contrario, sí será un dato de
salud.
21

Preguntas frecuentes (2)


Es legítima la cesión de datos, desde un centro
hospitalario a la Dirección General de Tráfico,
sobre la evolución clínica de pacientes heridos
en accidente de tráfico, en concreto si han sido
dados de alta, si han fallecido o si
transcurridos treinta días desde el accidente
continúan hospitalizados, con la finalidad de
obtener coeficientes estadísticos de accidentes
de circulación? (...) El artículo 16.3 de la
propia Ley 41/2002, de 14 de noviembre, establece
que el acceso a las historias clínicas con fines
judiciales, epidemiológicos, de salud pública, de
investigación o de docencia, se rige, entre otras
normas, por los dispuesto en la LOPD. Continúa
indicándose que el acceso con estos fines obliga
a preservar los datos de identificación personal
del paciente, separados de los de carácter
clínico-asistencial, de manera que como regla
general quede asegurado el anonimato, salvo que
el propio paciente haya dado su consentimiento
para no separarlos. Finalmente, se indica que el
acceso a los datos y documentos de la historia
clínica queda limitado estrictamente a los fines
específicos de cada caso. Únicamente se exceptúa
de este supuesto los supuestos de investigación
judicial en los que se considere imprescindible
la unificación de los datos identificativos con
los clínicos asistenciales.   En consecuencia,
teniendo en cuenta el carácter confidencial de
los datos personales referentes a la salud, el
carácter reservado del acceso a las historias
clínicas de pacientes, y los requisitos
imprescindibles de la necesidad del
consentimiento o de que una Ley prevea que los
datos de salud puedan ser recabados, tratados y
cedidos por razones de interés general, se
considera que en la consulta planteada la única
forma en que el centro hospitalario pueda
facilitar los datos solicitados por la Jefatura
Provincial de Tráfico es de forma disociada, es
decir, sin que puedan ser identificadas las
personas a las que se refieren.
22

Preguntas frecuentes (3)


Es posible la cesión de datos de una serie de
personas atendidas en un Centro de Salud a la
Dirección General de la Policía? (...) Se
entiende por tanto que, con carácter general, la
investigación policial requiere de una actuación
urgente y rápida, y es por ello, que el gestor
del Centro de Salud no puede entrar en una
valoración y análisis de la petición de datos
concretos, sino únicamente en comprobar que el
solicitante acredita pertenecer a las fuerzas y
cuerpos de seguridad y en que quede constancia de
la petición policial.   A la vista de la
regulación anterior, la cesión de los datos
solicitados por parte de la Dirección General de
la Policía podrían tener amparo legal y sería
conforme con la LOPD, siempre y cuando quedara
debidamente señalado que la obtención de los
datos resulta necesaria para la prevención de un
peligro real y grave para la seguridad pública o
para la represión de infracciones penales, y
tratándose de datos especialmente protegidos como
los de salud, que fueran absolutamente necesarios
para los fines de una investigación concreta,
nunca en el caso en que la petición sea
totalmente genérica
23

Preguntas frecuentes (4)


Pueden acceder a la historia clínica de los
pacientes de un centro de salud los ASISTENTES
SOCIALES que prestan servicios en el mismo? No
(salvo si cuentan con consentimiento expreso del
paciente en cuestión), puesto que no son
profesionales sanitarios ni personal de
administración y gestión de los centros
asistenciales, que son los únicos que tienen
habilitación legal para acceder en el ejercicio
de su actividad a los datos de la historia
clínica sin consentimiento de los
pacientes.   Por tanto, la única posibilidad
para que el asistente social pueda tener acceso a
la historia clínica de un paciente será si cuenta
con el consentimiento expreso de éste, y además
dicho acceso está justificado en una finalidad de
carácter asistencial o social de interés para el
propio paciente.
24

Preguntas frecuentes (5)


Es conforme a derecho la comunicación de
historias clínicas e informes de alta de
urgencias de pacientes atendidos en un hospital a
la Unidad de Control Financiero Permanente? En
este caso, la cesión de los datos puede suponer
una vulneración de los principios que establece
la LOPD. No obstante, dadas sus funciones, esta
Unidad estará legitimada para acceder a los datos
que tengan o de los que pueda deducirse un claro
contenido económico y que formen parte de los
expedientes contables, económicos y financieros
del hospital. Una posible vía para el ejercicio
de la función interventora, podría ser la
solicitud de asesoramiento y elaboración de los
informes técnicos necesarios, a través del
Servicio de Admisión y Documentación Clínica del
centro, en los que se reflejen los datos de
contenido económico generado como consecuencia de
la actividad clínica y asistencial.
25

Preguntas frecuentes (6)


Podrían enviarse, desde las Agencias
Sanitarias, los partes de alta y baja codificados
al INSS, sin violar la legislación sobre
protección de datos? El hecho de facilitar
información relativa a la situación de la
incapacidad temporal desde la Consejería de
Sanidad al INSS, siempre que sea con el objeto de
la mejora del control de dicha prestación,
tendría cobertura en la excepción prevista en el
artículo 21.2 de la LOPD. Se considera que con
amparo en la finalidad y objetivo del control de
las situaciones de incapacidad temporal, el
comunicar datos al INSS que incluyeran el tipo de
diagnóstico o dolencias, no podría ser
considerado excesivo, en función de que dicho
dato es necesario y consustancial con la
finalidad de control que pretende ejercerse, por
ejemplo, para evitar el fraude
26

Cláusulas de Protección (1)
Región de Murcia Consejería de Hacienda



Recogida, tratamiento y cesión de datos
especialmente protegidos, relativos a ideología,
afiliación sindical, religión y creencias
Presto mi consentimiento para la recogida,
tratamiento y cesión de mis datos de carácter
personal relativos a (Especificar ideología,
afiliación sindical, religión o creencias), que
se incluyen en este documento, en los términos y
con los requisitos establecidos en la Ley
Orgánica 15/1999, de 13 de diciembre de
Protección de Datos de carácter Personal
27

Cláusulas de Protección (2)
Región de Murcia Consejería de Hacienda



Para tratamiento de datos de carácter personal
directamente recogidos de los interesados

• Los datos de carácter personal recogidos en este
  documento se van a
• integrar en el fichero/tratamiento (Especificar
  el nombre del fichero o tratamiento)
• con la exclusiva finalidad de gestionar
  (Especificar el procedimiento o actuación
• Administrativa para los que se recaban los
  datos). El responsable de este
• fichero/tratamiento es (Especificar el nombre de
  la Dirección General, Secretaría
• General u Organismo), ante cuyo titular puede el
  interesado ejercitar los derechos
• de acceso, rectificación, oposición o cancelación
  de datos en los términos y con los
• requisitos establecidos en los artículos 15 y
  siguientes de la Ley Orgánica 15/1999,
• de 13 de diciembre de Protección de Datos de
  carácter Personal.
• 2. Los datos de carácter personal que recoge
  este documento se cederán a
• (Especificar entidad pública o privada
  cesionaria) a los exclusivos efectos de
• (Especificar la finalidad de la cesión) en los
  términos y con los requisitos
• establecidos en la citada Ley Orgánica de
  Protección de Datos.

28

Cláusulas de Protección (3)
Región de Murcia Consejería de Hacienda



Para tratamiento, cuando los datos de carácter
personal no han sido recabados directamente de
los propios interesados
1. Le comunico que sus datos de carácter
personal procedentes de (Especificar la
procedencia de los datos personales) se han
integrado en el fichero/tratamiento (Especificar
el nombre del fichero o tratamiento) con la
exclusiva finalidad de gestionar (Especificar el
procedimiento o actuación administrativa para
los que se recaban los datos). El responsable de
este fichero/tratamiento es (Especificar el
nombre de la Dirección General, Secretaría
General u Organismo), ante cuyo titular puede el
interesado ejercitar los derechos de acceso,
rectificación, oposición o cancelación de datos
en los términos y con los requisitos
establecidos en los artículos 15 y siguientes de
la Ley Orgánica 15/1999, de 13 de diciembre de
Protección de Datos de carácter Personal. 2.
Asimismo le informo que sus datos de carácter
personal se cederán a (Especificar entidad
pública o privada cesionaria), a los a los
exclusivos efectos de (Especificar la finalidad
de la cesión) en los términos y con los
requisitos establecidos en la citada Ley Orgánica
de Protección de Datos.
29

Cláusulas de Protección (4)
Región de Murcia Consejería de Hacienda



Cláusula de consentimiento expreso para recogida,
tratamiento y cesión de datos personales,
especialmente protegido, relativos a origen
racial, salud y vida sexual
Presto mi consentimiento para la recogida,
tratamiento y cesión de mis datos de carácter
personal relativos a (Especificar origen racial,
salud o vida sexual) que se incluyen en este
documento en los términos y con los requisitos
establecidos en la Ley Orgánica 15/1999, de 13
de diciembre de Protección de Datos de carácter
Personal.
30

Plan de Inspección a Hospitales Públicos. 1996
(Acuerdo con Insalud)



CONCLUSIONES - No existe el necesario
conocimiento e implicación por parte de los
órganos directivos de los centros, en lo que a
protección de datos se refiere, así como tampoco
una mentalización adecuada respecto a los
problemas de seguridad. - No existen
definiciones de nivel de confidencialidad de los
datos que se utilizan desde los distintos puntos
de tratamiento. - No están definidos ni
documentados los procedimientos en materia de
cesión de datos médicos, ni los requisitos
legales para su cesión a otros centros. - No
existe control de salida de datos de los
centros. - No se informa a los afectados
acerca de sus derechos. - No existen
procedimientos para ofrecer información a los
afectados ante el ejercicio de su derecho de
acceso. - No están correctamente declarados los
ficheros existentes. - No existe, en general,
un plan de seguridad ni conciencia respecto de
los riesgos asociados a una seguridad
deficiente.
31

Informe año 2004



La mencionada Ley (41/2002, de 14-XI) no
parece resolver, al menos de forma
suficientemente nítida, aspectos relevantes, como
pueden ser los relativos a la eliminación de las
anotaciones subjetivas de los profesionales
reflejadas en las historias clínicas a la
determinación de los criterios que deben presidir
la madurez de un menor de dieciséis años y al
procedimiento y plazos para hacer efectivo el
derecho de acceso a la historia clínica A
este respecto, y por lo que se refiere a las
quejas concretas en materia de documentación,
cabe señalar que persisten las referidas al
acceso a la historia clínica por parte de los
propios pacientes o de sus herederos,
ascendientes o descendientes de personas
fallecidas, o las que afectan a la pérdida o
extravío de historias clínicas, con la
consiguiente incidencia en el tratamiento y
seguimiento clínico de los pacientes