Según AEPD los hospitales españoles adolecen de graves deficiencias en la custodia y tratamiento de los datos personales de sus pacientes

Un reciente estudio realizado por la Agencia Española de Protección de Datos (AEPD) en los hospitales de casi toda España, revela serias carencias en el tratamiento de la información médica. La situación es en tanto preocupante, que estos centros por su naturaleza tratan datos de salud, tipificados por la normativa de protección de datos como sensibles y de especial protección y por consiguiente requieren medidas de seguridad de nivel alto. En total se ha consultado a 562 hospitales públicos y privados de toda España con la excepción de los de las comunidades que tienen sus propias agencias de protección de datos como Madrid, País Vasco y Cataluña y por tanto cuentan con departamentos propios sobre la materia. No obstante, en Madrid y País Vasco sí que respondieron los centros privados.

El resultado es alarmante, puesto que en más de 200 hospitales se ha detectado la falta de aplicación de las medidas de seguridad adecuadas y la existencia de graves deficiencias en la custodia y tratamiento de los datos personales de los pacientes. Especialmente grave es la situación de la sanidad pública donde se han encontrado mucho más fallos que en la privada y a pesar de eso hasta 66 % de ellos no realizan bianualmente auditorías de seguridad tal y como obliga la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD). Los incumplimientos en la implantación de medidas de seguridad y custodia de la información provocan un gran riesgo de acceso indebido a la información con datos sensibles por personas no autorizadas. Y así, el 30% de los centros públicos carece de medidas para evitar la pérdida de la documentación clínica durante su transporte. En el 35% de los hospitales el archivo de las historias clínicas carece de mecanismos que impidan su apertura, es decir se guardan normalmente en las estanterías en lugares fácilmente accesibles por personas ajenas o sin la autorización pertinente. Cerca del 40% de los centros sanitarios públicos y del 15% de los privados incumplen la obligación de tener un registro de accesos a la información sanitaria custodiada.

Además, en muchas ocasiones, tampoco se cumple con el deber de información a la hora de recogida de los datos personales de los pacientes.

Cabe destacar que el número de denuncias ha aumentado considerablemente en los últimos años y las principales quejas expuestas por los denunciantes están relacionadas con la difusión indebida de la información personal de especial protección, el abandono de historias clínicas en contenedores de la vía pública, su almacenamiento en áreas no restringidas, o la pérdida de historiales en los procesos de automatización.

En 2009 se presentaron 123 denuncias y en lo que va de año ya van 100, además de medio centenar de peticiones de tutela de derechos por parte de personas que han encontrado dificultades para acceder a datos propios o de sus familiares.

Fuente: www.elmundo.es y www.elperiodico.com

Áudea Seguridad de la Información

www.audea.com