La Agencia Española de Protección de Datos (AEPD) ha elaborado un informe en el que se han hecho varios requerimientos a todos los centros incluidos en el Catálogo Nacional de Hospitales (dos en Ceuta, el Hospital Universitario y el Hospital Militar O’Donnel). En total, han sido más de seiscientos hospitales, y los dos de Ceuta han salido con buena nota, puesto que cumplieron los requerimientos de la AEPD.
Este requerimiento tuvo varias fases. El 26 de marzo se envió en primer lugar, solicitando su contestación antes del 31 de mayo. Después, el 18 de junio, se les reiteró a aquellos hospitales de los que no se había recibido contestación, ampliando el plazo para su contestación hasta el 31 de julio de 2010. En esta segunda comunicación, se advertía expresamente que en caso contrario se procedría a dar traslado del hecho al órgano encargado de la función inspectora y sancionadora por posible infracción conforme al artículo 44.2b) de la Ley Orgánica de Protección de Datos.
Este requerimiento se ha hecho a todos los hospitales excepto los de Madrid, Cataluña y País Vasco, comunidades con sus propias competencias en cuanto a protección de datos.
Si bien la mayor parte de centros hospitalarios cumplieron los requerimientos, sólo en seis autonomías todos los centros respondieron. Se trata de Ceuta, Melilla, Murcia, La Rioja, Asturias y Navarra. Además, según especificaron desde la Agencia de Protección de Datos, aquellos hospitales que no han cumplido los requerimientos tendrán que enfrentarse a un expediente sancionador por no haber respetado la ley.
Uno de los datos que, a nivel nacional, ha dado a conocer el estudio, es que, en general, los centros privados respetan mejor que los públicos la privacidad de los datos de sus pacientes. Se ve, por ejemplo, en datos como que hay más hospitales privados en los que se pueden ejercer de manera efectiva los derechos de acceso, rectificación, cancelación y oposición.
La seguridad física también se toma más en serio en los centros privados. El 89,4% en España (excepto las CCAA no analizadas) dispone de sistemas de seguridad como cajones con cerradura, frente al 65,3% en el caso de los hospitales públicos. El estudio también recoge los datos negativos de las CCAA, donde por suerte no aparece Ceuta en ningún lado.
Canarias y Valencia, las ‘peores’
Aunque más del 90% de hospitales cuentan con el documento de seguridad preceptivo según el RLOPD, un 45% de los centros públicos de Canarias y 49% de los de la Comunidad Valenciana no disponen de él. En el 55% de los centros públicos de Canarias y en el 45% de los de la Comunidad Valenciana las medidas de seguridad aplicadas a los datos de carácter personal no se corresponden con las de nivel alto según el RLOPD.
Mejor en los privados
El cumplimiento de la normativa es alto en el conjunto de centros privados, alcanzándose niveles elevados en la mayoría de conceptos clave analizados: inscripción de ficheros (99%), inclusión de cláusulas informativas en los formularios de recogida de datos (94,5%), disponibilidad de procedimientos para atender el ejercicio de los
derechos ARCO (97%) y, en general, en la implantación de medidas de seguridad y su auditoría periódica ha intercep
Públicos, menos papel
La implantación de la Historia Clínica Electrónica alcanza al 55% de los hospitales requeridos, siendo mayor en los centros públicos que en los privados (67% frente a 44%).
Derechos del paciente
Un 24,3% de los centros no ha incluido una cláusula informativa conforme a lo establecido en el artículo 5 de la LOPD. En el 70,5% de los centros, cuando se ejerce el derecho de reserva de las anotaciones subjetivas que constan en la Historia Clínica, la decisión sobre los datos que se facilitan es tomada por el profesional sanitario. Un 72,5% de los centros cuentan con carteles informativos sobre el derecho de protección de datos personales a disposición de los pacientes y usuarios del centro.
