//
you're reading...
Noticias sobre privacidad y seguridad de la información

La mayoría de hospitales públicos custodia mal las historias clínicas


Cualquiera puede consultar los documentos sin justificar para qué lo hace – Protección de Datos da a 159 centros seis meses para corregir la situación.

El primer informe realizado por la Agencia Española de Protección de Datos (AEPD) sobre la custodia de las historias clínicas en los hospitales revela “graves deficiencias”, según el director de organismo, Artemi Rallo. Tanto, que al 60% de los centros públicos se les ha enviado un requerimiento para que en seis meses subsanen los fallos. Documentos que no se guardan bajo llave, que se pierden o pueden ser leídos por cualquiera cuando son transportados, y falta de control sobre quién y para qué los consulta son las principales irregularidades detectadas. Algo quizá lógico si se tiene en cuenta que el 60% de los centros no realiza las preceptivas auditorías bienales sobre la seguridad.

 

 

La noticia en otros webs

 

 

El estudio se hizo pidiendo datos a todos los hospitales de España, con tres excepciones: los públicos del País Vasco y Madrid y todos los de Cataluña, que han quedado fuera porque son competencia de las agencias autonómicas de protección de datos. En total, 605 centros, de los que 43 directamente no aportaron la información requerida. El resultado es mucho peor para los públicos que para los privados (de estos suspende el 15%).

300.000 euros de multa

Los centros públicos serán conminados a arreglar la situación; los privados pueden ser sancionados con multas que van de los 60.000 a los 300.000 euros, sobre todo los que ni siquiera contestaron. Esta diferencia se hace siempre entre instituciones públicas y privadas ya que multar a las primeras sería, en el fondo, castigar al contribuyente.

Esta desidia en la custodia contrasta con la dificultad que tienen algunos usuarios para acceder a sus historias. Rallo recuerda que es obligatorio darla a quienes la piden (con la excepción de las “anotaciones subjetivas” de los médicos). Pero el año pasado la agencia recibió 55 denuncias porque esto no se hacía, y este año ya van por 50.

El cuidado de los datos tiene otro componente que genera especial inquietud: que un 86% de los centros han externalizado servicios, desde los análisis hasta la guarda de las historias, y eso es una posible fuente de riesgos.

La informatización, en teoría, debería ayudar a un mejor control, dice Rallo, aunque la Federación de Asociaciones para la Defensa de la Salud Pública critica que en algunas comunidades, como Madrid, su gestión se haya contratado con empresas que también son consultoras de laboratorios, lo que podría facilitar el tráfico de datos.

Radiografías en la basura

La mayoría de las infracciones en la custodia de las historias clínicas descubiertas son sistemáticas: obedecen a la manera en que día a día se manejan. Es el caso de la sanción impuesta por la Agencia de Protección de Datos en 2008 a la Agencia Valenciana de Salud, porque almacenaba los historiales médicos en lugares inseguros y los transportaba en carros como los de los supermercados que quedaban al alcance de cualquiera.

Otros casos parecen esporádicos. Son las diversas ocasiones en que historias clínicas o fichas médicas han sido localizadas en la basura. La agencia recuerda, por ejemplo, los casos de las tarjetas sanitarias de centros de salud de Lorca, Totana y Aledo (Murcia) que fueron halladas en un contenedor de escombros en el año 2009, o los documentos encontrados en los cubos de la basura del Hospital General de Segovia.

Internet también juega malas pasadas. En 2008 un error de un empleado colgó en el programa eMule de intercambio de archivos las historias de 11.000 pacientes del Centro Médico Lasaitasuna, en Bilbao.

Y existen otros casos que hay que vigilar con cuidado, como el ocurrido en el Instituto Médico Quirúrgico San Rafael, que entregó a un hombre la historia clínica de su ex esposa, sin que esta hubiera dado permiso.

Fuente: www.elpais.es

Anuncios

Comentarios

Los comentarios están cerrados.

Estadística del blog

  • 138.692 Visitas

Agujero de seguridad; incidente de seguridad APEP ASNEF auditoría técnica cesión de datos sin consentimiento cifrado consentimiento informado conservación historia clínica cumplimiento lopd custodiar mal historias clínicas datos confidenciales deber de secreto denuncia destructoras de papel difundir lista de morosos envío de publicidad envío sin copia oculta estudio seguridad redes wifi facebook fichero de información y solvencia fondos de formación fraude fundación tripartita gestión de continuidad del negocio google Grupo de trabajo del Artículo 29 guía de protección de datos historia clínica incidencia de seguridad incluir a moroso sin requerir la deuda informe de auditoría infraestructuras en la pyme lista de morosos lista robinson lopd lopd canarias LOPD COSTE CERO LSSI marco legal marketing medidas de seguridad MOVISTAR plan de contingencia política de privacidad principio de calidad principio de consentimiento principio de seguridad privacidad privacidad objeto de garantía problema de seguridad propuesta de la Unión Europea protección de datos proteger menores publicación en internet publicación sin consentimiento de datos personales reconocimiento facial redes sociales redes sociales y menores reputación online robo de datos robo de identidad sancionada protección de datos Sanciones LOPD Canarias sanción seguridad seguridad en la nube seguridad informática servicios cloud smartphone smartphone con android usurpación de personalidad videovigilancia Whatsapp WhatsApp problemas seguridad wifi
Anuncios
A %d blogueros les gusta esto: