FORMACIÓN E-LEARNING. Curso de Protección de Datos Personales en el Sector Sanitario

Transcripción

1 FORMACIÓN E-LEARNING Curso de Protección de Datos Personales en el Sector Sanitario Metodología y herramientas para el cumplimiento de los requisitos de la LOPD en centros sanitarios (hospitales, clínicas, ambulatorios, consultas, etc). Tel attcliente@iniciativasempresariales.com BARCELONA - BILBAO - MADRID - SEVILLA - VALENCIA - ZARAGOZA

2 Presentación El sector sanitario se encuentra obligado por la Ley Orgánica de Protección de Datos (LOPD) a prestar una especial atención a todo el tratamiento que el centro y su personal realizan de los datos de pacientes, enfermedades, tratamientos, etc. Al tratarse de datos personales de carácter sensible, la LOPD impone unas obligaciones de control extraordinarias para garantizar su confidencialidad y buen uso. Este curso ha sido concebido para dotar al personal del centro sanitario de conocimientos sobre el marco jurídico vigente, sobre la metodología para su cumplimiento así como de los requisitos para la gestión de la información de los pacientes en la actividad del centro, tantos desde el punto de vista jurídico como organizativo y técnico. El alumno encontrará herramientas para: Identificar y definir la documentación necesaria para el cumplimiento de la normativa. Definir la estructura necesaria en la organización para hacer posible el cumplimiento de dicha normativa. Adaptar las actividades de los departamentos del centro al marco regulador en protección de datos personales, teniendo en cuenta que una incidencia de seguridad en la organización no solo conlleva un perjuicio para el centro sino que también puede conllevar una sanción o una reclamación indemnizatoria de un tercero afectado. La Educación On-line La formación continua es una necesidad para todo profesional que quiera estar al día en un entorno tan cambiante como el actual. La modalidad virtual de la educación a distancia es una oportunidad para ello. Tras 15 años de experiencia formando a directivos y profesionales, Iniciativas Empresariales presenta sus cursos e-learning. Diseñados por profesionales en activo, expertos en las materias impartidas, son cursos de corta duración y eminentemente prácticos, orientados a ofrecer herramientas de análisis y ejecución de aplicación inmediata en el puesto de trabajo. Los cursos e-learning de Iniciativas Empresariales le permitirán: La posibilidad de escoger el momento y lugar más adecuado. Interactuar con otros estudiantes enriqueciendo la diversidad de visiones y opiniones y su aplicación en situaciones reales. Trabajar con más y diversos recursos que ofrece el entorno on-line ( s, chats, webinars, vídeos ). Aumentar sus capacidades y competencias en el puesto de trabajo en base al estudio de los casos reales planteados en este curso. 2

3 Método de Enseñanza El curso se realiza on-line a través de la plataforma e-learning de Iniciativas Empresariales que permite, si así lo desea, descargarse los módulos didácticos junto con los ejercicios prácticos de forma que pueda servirle posteriormente como un efectivo manual de consulta. A cada alumno se le asignará un tutor que le apoyará y dará seguimiento durante el curso, así como un consultor especializado que atenderá y resolverá todas las consultas que pueda tener sobre el material docente. El curso incluye: Aula Virtual Tutor personal Flexibilidad de horarios Pruebas de Autoevaluación Master Class online Contenido y Duración del Curso El curso tiene una duración de 70 horas y el material didáctico consta de: Manual de Estudio Corresponde a todas las materias que se imparten a lo largo de los 5 Módulos y 3 Anexos de formación práctica de que consta el curso de Protección de Datos Personales en el Sector Sanitario. Material Complementario Incluye ejemplos, casos resueltos, tablas de soporte, etc. sobre la materia con el objetivo de ejemplificar y ofrecer recursos para la solución de las problemáticas específicas de la aplicación de la normativa de protección de datos personales en el sector sanitario. Ejercicios de Seguimiento Ejercicios donde se plantean y solucionan determinados casos referentes a la protección de datos personales en el sector sanitario. Pruebas de Autoevaluación Para la comprobación práctica de los conocimientos que Ud. va adquiriendo. Prueba Final Que acreditará la asimilación de los contenidos del curso. Curso 100% Bonificable Fundación Tripartita PA R A L A F O R M ACIÓN EN EL EMPLEO FONDO SOCIAL EUROPEO El importe de este curso puede ser totalmente bonificable por la Fundación Tripartita para la Formación en el Empleo. 3

4 Este curso le permitirá saber y conocer: Cómo conocer su situación actual en cuanto al cumplimiento de la LOPD y la de los procesos relacionados con la misma en su centro sanitario. Cuáles son los mecanismos de revisión y auditoría propios más adecuados para controlar el cumplimiento de la LOPD. Cómo gestionar la información del centro sanitario relativa a sus empleados, pacientes o clientes, proveedores, etc. Cómo implementar la LOPD en los distintos departamentos del centro sanitario. Qué medidas hay que tomar para que el centro sanitario no incurra en infracciones administrativas que son sancionables con multas de elevada cuantía. Cuáles son las implicaciones legales, organizativas y técnicas para su centro sanitario. Cómo puede afectar a su centro sanitario la LOPD aplicada a su páginas web en Internet y su relación con la LSSICE. Qué actuaciones destacan de la Agencia Española de Protección de Datos con respecto a los centros y entornos sanitarios. Cómo y qué formación dar a las áreas y departamentos del centro sanitario implicados en cuanto a obligaciones y medidas de seguridad que deben cumplir en el desarrollo diario de su actividad. Cómo realizar con éxito una Auditoría de Seguridad de Protección de Datos. La seguridad de la información y cumplimiento de la LOPD no es una opción para el centro sanitario, sino una obligación de carácter legal y técnica. Dirigido a: Responsables de área de centros sanitarios (hospitales, clínicas, ambulatorios, consultas, etc.), personal sanitario y administrativo de las mismas y a otros profesionales de la rama sanitaria que deseen ampliar sus conocimientos en materia de protección de datos específica del sector sanitario. 4

5 Contenido del curso MÓDULO 1: Aspectos básicos de la protección de datos personales en el sector sanitario 1. Origen y evolución legislativa. 2. Qué es la protección de datos. 3. Ámbito de aplicación. Ámbito excluido. Régimen específico. MÓDULO 2: Aspectos jurídicos de la protección de datos 1. Notificación de la creación, modificación o supresión de ficheros. Notificación de ficheros por entidades privadas. Notificación de ficheros por entidades públicas. 2. Derecho de información en la recogida de datos. Datos procedentes del propio interesado. Datos recabados por terceros. 3. Consentimiento para el tratamiento de los datos. Regla general. Consentimiento para el tratamiento de datos de salud. Excepciones al consentimiento. Reglas especiales para datos especialmente protegidos. 4. Calidad de los datos. 5. Ejercicio de derechos por parte de los titulares de los datos. Derecho de acceso. Derecho de rectificación. Derecho de cancelación. 6. Deber de secreto. El caso particular de los datos del paciente. 7. Comunicación o cesión de datos. Regla general. Excepciones. 5

6 Contenido del curso MÓDULO 3: Seguridad de los datos 1. Objeto y ámbito de aplicación. 2. Niveles de seguridad. 3. Medidas de seguridad. Medidas comunes. Medidas aplicables a los ficheros automatizados. Medidas aplicables a los ficheros no automatizados. 4. El documento de seguridad. El documento de seguridad en centros sanitarios. MÓDULO 4: Régimen sancionador 1. Autoridades de control. 2. Infracciones y sanciones. Sector privado. Sector público. Algunos ejemplos. MÓDULO 5: Aspectos clave para la implantación de la normativa 1. Inventario de ficheros y ficheros tipo en una organización. 2. Desarrollo de la documentación. 3. Factores de éxito en la implantación de la normativa. 4. Recomendaciones de la agencia española de protección de datos. Anexo 1: Normativa sobre protección de datos Normativa europea. Normativa estatal. Normativa autonómica. 6

7 Contenido del curso Anexo 2: Relación de normativa sanitaria Normativa estatal. Normativa autonómica. Anexo 3: Recursos on-line Autoridades de control. Organismos europeos. Otros. 7

8 Autores El contenido y las herramientas pedagógicas del curso de Protección de Datos Personales en el Sector Sanitario han sido elaborados por: Natalia Almudévar Licenciada en Derecho y posgraduada en Informática jurídica por la Universidad de Oslo. Auditora certificada CISA, CISM e ISO Lead Auditor. Cuenta con más de diez años de experiencia como asesora de organizaciones públicas y privadas sobre los aspectos legales y organizativos de la seguridad de la información, incluyendo la protección de datos personales, la firma electrónica, y la implantación y auditoría de sistemas de gestión de la seguridad de la información. Ha desarrollado diferentes proyectos en el sector sanitario. En la actualidad es responsable del Área de Legal y Compliance de OPEN3S. La autora y su equipo de colaboradores estarán a disposición de los alumnos para resolver sus dudas y ayudarles en el seguimiento del curso y el logro de objetivos. Titulación Una vez finalizado el curso el alumno recibirá el diploma que le acredita como experto en Protección de Datos Personales en el Sector Sanitario. Para ello, deberá haber cumplimentado la totalidad de las pruebas de evaluación que constan en los diferentes apartados. Este sistema permite que los diplomas entregados por Iniciativas Empresariales gocen de garantía y seriedad dentro del mundo empresarial. PROTECCIÓN DE DATOS PERSONALES EN EL SECTOR SANITARIO 8