CURSO PRÁCTICO DE PROTECCIÓN DE DATOS EN CLINICAS DE MEDICINA ESTÉTICA

Transcripción

1 CURSO PRÁCTICO DE PROTECCIÓN DE DATOS EN CLINICAS DE MEDICINA ESTÉTICA

2 PROTECCIÓN DE DATOS SANITARIOS La preocupación por el derecho a la Protección de Datos personales es cada día mayor tanto para los Centros Sanitarios que tratan datos de carácter personal como para los titulares de dichos datos. Las entidades sanitarias necesitan tratar datos de carácter personal para poder llevar a cabo su actividad diaria y se exponen, en el caso de incumplir la normativa española sobre protección de datos, a posibles sanciones económicas y pérdida de imagen institucional, máxime cuando la normativa establece que las resoluciones de la Agencia Española de Protección de Datos se harán públicas. Al manejar datos sanitarios de sus pacientes y clientes las Clínicas de Medicina Estética, al igual que el resto de centros sanitarios deben cumplir como indica la ley, con las más altas exigencias de protección y salvaguarda de dichos datos. Mobiliza Consulting ofrece este Curso de especialización con un claro método formativo basado tanto en conceptos teóricos como en la presentación de casos prácticos a partir de experiencias reales.

3 OBJETIVOS PARA LA CAPACITACIÓN EN EL CUMPLIMIENTO DE LA LOPD Adquirir los conocimientos necesarios para que su Clínica cumpla con la LOPD y no sea sancionada en una inspección. Las Multas de la Agencia de Protección de Datos oscilan desde los euros a los euros. Recibir formación obligada en LOPD según la normativa vigente. Reconocer y detectar las carencias de las clínicas en materia de cumplimiento de la LOPD tanto en el archivado como en el manejo de los datos según su nivel de seguridad bajo, medio o alto. Saber cómo solucionar las deficiencias en sus clínicas para adaptarse al cumplimiento de la Norma. Obtener los documentos necesarios para el cumplimiento de la LOPD. Saber rellenar los documentos y dar de alta en la Agencia de Protección de Datos las BBDD de que dispongamos y las futuras detectando los distintos niveles de seguridad, ya sean ficheros de pacientes, proveedores etc. Saber informar a los empleados en sus funciones de manejo de la información. Saber qué hacer en el caso de recibir una inspección de la Agencia de Protección de Datos.

4 A QUIEN VA DIRIGIDO ESTE CURSO? Todos los profesionales que trabajan en una Clínica de Medicina Estética tienen la obligación de conocer que repercusiones tiene la Ley de Protección de Datos en su trabajo diario. Así, este curso esta dirigido a formar a : Gerentes y responsables de gestión de una Clínica de Medicina Estética. Médicos que tienen su clínica privada. Médicos con actividad sanitaria de alto riesgo. Enfermeros o miembros de una clínica que acepten ser los responsable de los datos Enfermeros y auxiliares que manejan datos de pacientes o clientes de una clínica

5 TEMARIO DEL CURSO 1.- INTRODUCCIÓN A LA LOPD. Legislación, conceptos y definiciones. Que obligaciones tiene una Clínica de Medicina Estética respecto a la LOPD. La Agencia de Protección de Datos. Los principios generales de la protección de datos. Niveles de seguridad aplicables a los datos. Bajo, Medio y Alto. Derechos de los pacientes y clientes y su forma de ejercerlos. La figura del Responsable de los ficheros de datos: obligaciones. Tipos de Infracciones y sanciones. Ejemplos prácticos de sanciones impuestas por la Agencia de Protección de datos a Centros Sanitarios. 2.- LA PROTECCIÓN DE LOS DATOS SOBRE LA SALUD DE LAS PERSONAS. ASPECTOS GENERALES. Concepto de fichero de datos sanitarios. Ejemplos de ficheros de datos que pueden existir en una clínica: historias clínicas de pacientes, agenda, contabilidad, empleados.. La autonomía de los pacientes frente a la obtención de sus datos sobre la salud. Confidencialidad de los datos sobre la salud. La seguridad en la transmisión de los datos sobre la salud.

6 TEMARIO DEL CURSO 3.- RELACIÓN DE LA LOPD CON OTRAS LEYES APLICABLES A CENTROS SANITARIOS. Ley de Servicios de la Sociedad de Información. Ley de Firma Electrónica. Ley de Sanidad. Ley 41/2002, básica de autonomía del paciente. 4.- APLICACIÓN DE LA LOPD EN CLÍNICAS DE MEDICINA ESTÉTICA Principios básicos de la LOPD aplicados al mundo sanitario. Principio de información en la recogida de los datos de clientes. Consentimiento informado de los clientes. Tipos de consentimiento. Obtención y tratamiento de los datos sobre la salud de los pacientes. La cesión o comunicación de datos de pacientes a terceros. Datos especialmente protegidos. Historia Clínica: en papel o electrónica.

7 TEMARIO DEL CURSO Derechos de los clientes de una clínica en materia de protección de datos: El derecho de acceso a la información clínica por los pacientes. Los derechos de rectificación y cancelación de la información sanitaria. Derecho de oposición a la obtención de la información sanitaria Obligaciones de una Clínica de Medicina Estética ante la LOPD. Inscripción de sus ficheros de datos ante la Agencia de Protección de Datos. Deber de recabar el consentimiento informado de los clientes. Tomar medidas técnicas y organizativas para la salvaguarda de la seguridad de la información de sus pacientes. Formación e información a sus empleados de las obligaciones que tienen en relación con la LOPD. Auditoria de seguridad Bianual para comprobar el cumplimiento de la normativa.

8 TEMARIO DEL CURSO El Documento de Seguridad que exige la LOPD. La figura del Responsable de Seguridad de la Clínica. Niveles de datos recogidos en el Reglamento: Bajo. Datos Personales. Medio. Datos Bancarios. Alto. Datos de Salud. Medidas técnicas y organizativas exigidas a la Clínica según el nivel de datos. Funciones y obligaciones del personal de la clínica Protección de Datos e Historia Clínica. Medidas de protección de datos respecto de las historias clínicas no informatizadas Historia Clínica Electrónica o Digitalizada. Tipos de Historia Clínica Electrónica. Condiciones a cumplir por un software de Historia Clínica Electrónica para cumplir con la LOPD. Movilidad de la Historia Clínica Electrónica (PC, PDA, Tablet PC) y LOPD. Protección de datos sanitarios en los Hospitales Wireless (Sin Hilos) La seguridad de los datos sanitarios: Cifrar las historias clínicas de los pacientes. Copias de seguridad de los datos.

9 TEMARIO DEL CURSO 5.- PROYECTO FINAL DE CURSO: ADECUACIÓN A LA LOPD DE UNA CLÍNICA DE MEDICINA ESTÉTICA. Identificación de los ficheros de datos en cada caso particular: contabilidad, historias clínicas, agenda, datos de empleados, proveedores.. Determinar el nivel de seguridad aplicable en cada uno de los ficheros: bajo, medio o alto. Preparación de la documentación para inscribir cada fichero en la Agencia de Protección de datos. Elaboración de las cláusulas de Información: Cláusulas a incluir en facturas, presupuestos... Cláusulas de información para los trabajadores del centro. Cláusulas a incluir en contratos con proveedores. Consentimiento Informado con los pacientes. Hoja de autorización para inclusión de clientes en un fichero de datos. Elaborar el Documento de Seguridad que exige la ley que exista en cada Clínica.

10 COSTE, FECHAS, DURACIÓN Y LOCALICACIÓN Coste del Curso: 232 Euros (IVA Incluido) El curso se impartirá los días 14 y 15 de Marzo del Localización: Hospital Clínico de Madrid. Duración del Curso. 16 Horas / 2 días. Horarios: Viernes de 9:30 a 14 horas y de 15:30 a 20:00. Sábado de 9 a 14:00 y de 15:00 a 19:00.

11 INSCRIPCIONES Pago mediante transferencia Bancaria al siguiente número de cuenta: Indicar Curso Avanzado LOPD y Nombre del Alumno. Fecha tope de Inscripción: 29 de Febrero del 2008.

12 CONCLUSIONES Las Clínicas y los médicos son el colectivo más expuesto a las sanciones que pueda imponer la Agencia de Protección de datos ya que manejan datos de historiales clínicos de sus pacientes (tipificados como nivel alto por la LOPD). Datos de Contacto: Mobiliza Consulting Avenida de las Cortes Valencianas, 37 puerta 56. Teléfono: Mail: info@mobiliza.net. Web: