S'han trobat 226 resultats amb els descriptors Història clínica
Accessos justificats a història clínica.
IP 277/2022
El denunciant es queixava que un centre del qual havia estat pacient havia accedit indegudament a la seva història clínica compartida, quan ja no n’era pacient. S'arxiva perquè en el marc de les actuacions va quedar acreditat que l'accés a l’HC es va efectuar per respondre un requeriment de l'APDCAT, en el marc d'un altre expedient iniciat pel mateix denunciant.
31/10/2023
Accés indegut a l'HC3, amb finalitats de recerca.
PS 26/2023
Es resol amonestar l’hospital com a responsable d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.a, ambdós de l'RGPD, per un accés a l'HC3 de la persona denunciant amb finalitats de recerca, sense base jurídica.
11/10/2023
Comunicació de dades de salut de la persona denunciant.
IP 273/2022
L'Autoritat va iniciar una fase d'investigació, després que la persona denunciant argumentés que des del CSMA del Garraf s'havia comunicat a una tercera persona -treballadora de l'Associació SiC Suport i companyia als malalts de càncer hematològics- que la denunciant tenia història clínica a l'esmentat centre. De la documentació aportada, destaca una gravació de la conversa telefònica mantinguda entre la denunciant i la infermera, on aquesta professional reconeix que va comunicar a la treballadora de l'Associació que la denunciant tenia HC al CSMA. Tanmateix, l'Associació ha manifestat que ja coneixia aquesta informació quan la infermera li va comunicar, perquè ella mateixa ho va explicar a una psicòloga de l'Associació.
03/10/2023
Tractament de dades personals en el marc de la gestió de la covid-19 al Centre Penitenciari de Lledoners.
IP 484/2021
Quatre professionals sanitaris que presten els seus serveis a l'Equip d'Atenció Primària Penitenciària de Lledoners, que depèn de l'Institut Català de la Salut, van denunciar que el Sr. A va accedir a les seves històries clíniques (HC) indegudament, per fer una petició de prova PCR arran d'un brot de covid-19 a la infermeria del centre. Així mateix, també denunciaven que després el Sr. A va comunicar els resultats de les PCR a un grup de WhatsApp. En relació amb això, escau arxivar els fets, atès que l'ICS ha argumentat que la persona que va accedir a les HC de les persones denunciants ho va fer en l'exercici de les seves funcions. Així mateix, també ha argumentat que, amb motiu de la covid-19, els EAP van assumir les tasques de programar PCR al personal sanitari, fet que justifica els accessos denunciats. I, pel que fa a la comunicació dels resultats de les PCR per WhatsApp, l'Autoritat ha avaluat la proporcionalitat que exigeix la doctrina constitucional i ha conclòs que, ateses les circumstàncies d'excepcionalitat, el dret a la protecció de dades personals dels denunciants havia de decaure, davant la necessitat de salvaguardar la salut pública i prevenir més contagis.
20/09/2023
Comunicació del nom i cognoms dels professionals que han accedit a la història clínica
CNS 22/2023
La Sentència del Tribunal de Justícia de la Unió Europea a què fa referència la consulta no afecta al criteri d’aquesta Autoritat segons el qual l’accés a la identitat de les persones que presten serveis al responsable del tractament que han accedit a la història clínica, no forma part del contingut del dret d’accés reconegut per l’article 15 de l’RGPD. Sense perjudici que, a partir de l’article 6.1.c) RGPD i la normativa de transparència, es puguin comunicar als pacients que ho sol·licitin la informació relativa als accessos a la seva HC, inclosa la identitat, el càrrec o la categoria dels professionals que hi han accedit, així com la informació que resulti pertinent sobre l’accés (data i hora de l’accés, i/o centre, mòdul o unitat des de la que s’ha produït i motiu), sense que sigui necessari el consentiment dels professionals afectats.
28/07/2023
Accés al registre d'accessos a la història clínica
IAI 37/2023
La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació que sol·licita, relativa als accessos a la seva història clínica, inclosa la identitat dels professionals, rang i categoria professional, que hi han accedit.
28/07/2023
Accessos a l'HC3 de la persona denunciant per part del DPD.
IP 283/2022
La persona denunciant posava de manifest que des del CAP Centelles es va accedir a la seva HC3 en quatre ocasions, durant els mesos de maig de 2022, malgrat no haver estat visitada en aquell centre sanitari. En resposta, el DPD de l'entitat denunciada ha confirmat ser l'autor material dels accessos i els ha justificat argumentant que eren necessaris per tal de poder donar resposta a un requeriment d'informació que aquesta Autoritat va notificar a l'esmentada entitat, en el marc d'una altra denúncia presentada per la mateixa persona denunciant. En relació amb això, durant la fase d'informació prèvia s'ha pogut constatar que, els accessos que va dur a terme el delegat de protecció de dades personals a l'HC3 de la denunciant estaven justificats, atès que es van dur a terme en l'exercici de les seves funcions, i per donar resposta a un requeriment d'aquesta Autoritat. Per tot això, escau l'arxivament de les presents actuacions.
27/07/2023
Inexactitud de dades.
PS 30/2023
Es resol declarar que el Departament de Salut ha comès la infracció prevista a l'article 83.5 a), en relació amb l'article 5 RGPD, que contempla el principi d'exactitud de les dades personals, atès que la plataforma "La Meva Salut" de la persona denunciant conté informació inexacta sobre els professionals sanitaris que l'haurien assistit en diferents consultes mèdiques. La discordança també es manifesta entre la informació continguda per una banda a l'HC del centre sanitari i la HC3; i d'altra banda, en la informació que consta al visor de LMS.
06/07/2023
Accessos a dades obtingudes de l'assistència pública per a la prestació d'assistència privada.
PS 2/2023
Una persona va denunciar que, en el marc d'una assistència sanitària privada, va rebre una carta en què se li comunicava la programació d'una prova mèdica on figurava el seu número de CIP i el seu domicili, tot i no haver-los facilitat a l'entitat privada. L'Autoritat va sancionar la fundació imputada amb una multa, per haver vulnerat el principi de licitud, en haver tractat dades provinents de l'assistència pública en el marc de la prestació d'assistència privada. També es van imputar dues infraccions més: una, per vulneració del principi de limitació de la finalitat, que no es va sancionar perquè queda subsumida en la vulneració del principi de licitud; i una altra per vulneració del deure de protecció de dades des del disseny i per defecte, que tampoc es va sancionar per concurs ideal d'infraccions.
05/07/2023
Accés a la informació clínica de totes les persones usuàries del sistema de salut, per part del personal auxiliar administratiu; inadequació del Registre d'Activitats del Tractament i de l'Avaluació d'Impacte en matèria de Protecció de Dades; i ús del whatsapp com a eina de comunicació corporativa.
IP 452/2021
Procedeix l'arxivament dels fets atès que, d'una banda, l'accés a l'HC3 de les persones usuàries del sistema de salut públic català només es pot dur a terme per part de persones que disposin d'un número de col·legiació, excloent per tant el personal auxiliar administratiu. Al respecte, pel que fa l'accés a la història clínica, la normativa sanitària habilita l'accés al personal auxiliar administratiu quan aquest es dugui a terme en l'exercici de les seves funcions. Així mateix, també s'arxiva el fet relatiu a l'ús d'eines de comunicació interna com ara el whatsapp atès que no ha quedat provat que el personal de l'HUVH empri l'esmentada aplicació com a eina de treball. Al fil de l'anterior, tampoc ha quedat provat que el RAT sigui inadequat atès que l'HUVH ha aportat l'esmentat document elaborat per l'ICS, així com un document intitulat "SubRAT" que s'actualitza anualment i que conté els tractaments de dades personals que duu a terme l'hospital. En aquest sentit, l'Autoritat també considera que l'AIPD elaborada, en relació amb el tractament de dades personals vinculat al SAP, recull els extrems previstos a l'article 35 RGPD. En darrer terme, s'arxiva el fet denunciat relatiu a la manca de formació del personal de l'HUVH, en la mesura en què l'entitat ha acreditat oferir cursos en matèria de privacitat regularment al seus treballadors.
21/06/2023
Total de pàgines: 23