//
you're reading...
Sanciones

Enviar por fax datos de salud es sancionable


El uso del fax como herramienta de comunicación está muy extendido. La denominación fax viene de la abreviación facsímil, y permite enviar y recibir a distancia por línea de teléfono documentos.

Es cierto que actualmente está cediendo mucho del espacio ganado con el empuje de internet, mas rápido, barato y ecológico. Pero aún se sigue usando especialmente en sectores donde predomina el uso del papel como soporte. Pensemos en sectores como la sanidad, la justicia, los seguros, etc., donde predomina aún el uso de los documentos en papel.

Este uso, especialmente en sectores tan críticos, desde el punto de vista de la naturaleza de la información, como lo son el sanitario y el judicial, lo convierten en un arma de doble filo. Por un lado, nos permite dar traslado de la información y de los datos a otra persona o entidad con cierta rapidez, pero por otro lado, no nos permite controlar la integridad, la disponibilidad o la confidencialidad de la transmisión.

Es por ello, que tanto el anterior reglamento como el nuevo reglamento de desarrollo de la normativa de protección de datos hace hincapié en la seguridad de las transmisiones electrónicas cuando en la misma estén implicados datos de nivel alto de seguridad, como lo son los datos sanitarios o de salud.

Sinteticemos los pasos:

1.- En envío de datos por fax constituye un tratamiento de datos, así lo define el art. 3.c de la Ley 15/1999 cuando dice que considera tratamiento cualquier operación o procedimiento técnico que permita la comunicación o consulta de los datos personales tanto si las operaciones o procedimientos de acceso a los datos son automatizados o no.

2.- El art. 9 dice: El responsable del fichero, y, en su caso, el encargado del tratamiento,deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural.

El transcrito artículo 9 de la LOPD establece el principio de seguridad de los datos, imponiendo al responsable del fichero la obligación de adoptar las medidas de índole técnica y organizativa que garanticen tal seguridad, así como para impedir el acceso no autorizado a los mismos por ningún tercero.

3.- Para completar el sistema de protección de datos de carácter personal, el artículo 44.3.h) de la LOPD tipifica como infracción grave el mantener los ficheros “…que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen”.

4.- El RD 1720/2007 ya mencionado, expone en su título VIII las medidas de seguridad en el tratamiento de datos de carácter personal, y en el Capítulo III las aplicables a ficheros y tratamientos automatizados, entre las que figuran las de nivel alto y en el artículo 104, con relación a las telecomunicaciones, establece: “Cuando, conforme al artículo 81.3 deban implantarse las medidas de seguridad de nivel alto, la transmisión de datos de carácter personal a través de redes públicas o redes inalámbricas de comunicaciones electrónicas se realizará cifrando dichos datos o bien
utilizando cualquier otro mecanismo que garantice que la información no sea inteligible ni manipulada por terceros.” Esta redacción es la misma que ya recogía la anterior normativa sobre esta materia, el artículo 26 del Real Decreto 994/1999, Reglamento de Medidas de Seguridad de los Ficheros automatizados que contengan Datos de Carácter Personal.

5.-El artículo 44.3.h) tipifica como infracción grave la siguiente:

Mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen”

Ante estos hechos y pasos enumerados es evidente que el envío de un fax con datos de salud o nivel alto de seguridad es sancionable, ya el fax en sí mismo, como elemento de comunicación y transmisión, no puede aportar el nivel de seguridad exigible por la normativa. Como tantas veces ha hecho referencia a este tema la Agencia Española de Protección de Datos.

Un procedimiento sancionador de reciente publicación por la AGPD en su página web sirve de ejemplo clarificador sobre este punto que tratamos de explicar. Se trata del PS/00353/2010 instruido a la entidad CENTRO DE ANGIOLOGÍA Y CIRUGÍA BASCULAR DE BARCELONA, S.L..

Se puede leer íntegramente este procedimiento en el siguiente link:

http://www.agpd.es/portalwebAGPD/resoluciones/procedimientos_sancionadores/ps_2010/common/pdfs/PS-00353-2010_Resolucion-de-fecha-09-12-2010_Art-ii-culo-9-LOPD.pdf

Comentarios

Aún no hay comentarios.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s

Estadística del blog

  • 156.722 Visitas

Agujero de seguridad; incidente de seguridad APEP ASNEF auditoría técnica cesión de datos sin consentimiento cifrado consentimiento informado conservación historia clínica cumplimiento lopd custodiar mal historias clínicas datos confidenciales deber de secreto denuncia destructoras de papel difundir lista de morosos envío de publicidad envío sin copia oculta estudio seguridad redes wifi facebook fichero de información y solvencia fondos de formación fraude fundación tripartita gestión de continuidad del negocio google Grupo de trabajo del Artículo 29 guía de protección de datos historia clínica incidencia de seguridad incluir a moroso sin requerir la deuda informe de auditoría infraestructuras en la pyme lista de morosos lista robinson lopd lopd canarias LOPD COSTE CERO LSSI marco legal marketing medidas de seguridad MOVISTAR plan de contingencia política de privacidad principio de calidad principio de consentimiento principio de seguridad privacidad privacidad objeto de garantía problema de seguridad propuesta de la Unión Europea protección de datos proteger menores publicación en internet publicación sin consentimiento de datos personales reconocimiento facial redes sociales redes sociales y menores reputación online robo de datos robo de identidad sancionada protección de datos Sanciones LOPD Canarias sanción seguridad seguridad en la nube seguridad informática servicios cloud smartphone smartphone con android usurpación de personalidad videovigilancia Whatsapp WhatsApp problemas seguridad wifi
A %d blogueros les gusta esto: