La APDCAT y la GAIP aprueban criterios comunes para resolver las reclamaciones de acceso de las personas a la trazabilidad de su historia clínica

La Autoridad Catalana de Protección de Datos (APDCAT) y la Comisión de Garantía del Derecho de Acceso a la Información Pública (GAIP) han aprobado criterios de interpretación comunes sobre la aplicación de las normas reguladoras y la tramitación de las reclamaciones acceso de las personas a la trazabilidad de su historia clínica.

En virtud de este acuerdo, a partir de ahora, la APDCAT será el organismo encargado de responder a estas solicitudes, aplicando la normativa de protección de datos a la hora de interpretarlas y resolverlas, de de acuerdo con el artículo 15 del Reglamento General de Protección de Datos, que precisamente regula el derecho de acceso de las personas a sus datos, y la ponderación del interés legítimo de las personas afectadas (pacientes y profesionales sanitarios) en cada caso concreto.

De acuerdo con estos criterios, la GAIP le trasladará las reclamaciones que reciba de las personas que quieran acceder a esta información.

El objetivo es incrementar la seguridad jurídica y la garantía del derecho de acceso de las personas a la información, dado que tanto la normativa de protección de datos como la de transparencia recogen ese derecho.

Con estos criterios se constata la voluntad de coordinación entre ambas instituciones para garantizar una aplicación homogénea de los principios y reglas sobre la protección de datos personales y el acceso a la información, en lo que se refiere a la documentación clínica.

En el análisis del derecho de acceso a la historia clínica se trata de determinar si el paciente debe poder conocer la identidad de los profesionales que han accedido a su historial, si disponían de autorización para ello, y saber si existe habido accesos indebidos o no justificados de otras personas, entre otras cosas. En este sentido, se considera que el paciente puede tener un interés legítimo por conocer la trazabilidad de los accesos producidos a su historia clínica, según las circunstancias del caso en concreto. Esto y sin perjuicio de que previamente se dé audiencia a los profesionales afectados, para evaluar si concurre alguna circunstancia que haga prevalecer su derecho a no comunicar esta información.

Protección de datos con carácter preferente

Estrictamente, la trazabilidad de la historia clínica no constituye un dato personal del paciente, puesto que se refiere a datos personales de profesionales del ámbito sanitario. Sin embargo, se relaciona directamente con la historia clínica, ya que da información sobre quién ha accedido a ella y, por tanto, sobre quién ha tratado datos personales del paciente.

Por su parte, la legislación de autonomía del paciente establece el derecho de información de los pacientes en términos amplios, por lo que el paciente debe poder conocer no sólo el contenido de la historia clínica, en la que ya constan datos de profesionales que le asisten, sino todo aquello que afecte a su tratamiento y al resto de sus derechos, entre otros, el derecho a la intimidad. Asimismo, el responsable del tratamiento de la historia clínica debe garantizar la confidencialidad de la información del paciente.

En definitiva, se trata de garantizar el derecho del titular de los datos de un poder efectivo de disposición y control de sus datos, del reconocimiento de la especial relevancia de los datos de salud, y del derecho del paciente a ejercer sus datos derechos de reclamación y defensa.

Con la aprobación de estos criterios comunes, ambas autoridades asumen que existe un régimen jurídico especial, el que regula la protección de datos, y un régimen específico del derecho de autonomía del paciente y acceso a la información de la historia clínica , que se aplican de forma preferente, de acuerdo con la Ley de transparencia. Por tanto, la garantía de este derecho de acceso corresponde en primera instancia a la APDCAT.