Procedimiento para garantizar el acceso de los ciudadanos a la historia clínica de salud. Nombre: Cargo: Fecha Firma

Transcripción

1 UGC: DISTRITO Procedimiento para garantizar el acceso de los ciudadanos a la historia clínica de salud Procedimiento tipo: SOPORTE Versión: 0.1 Nº de anexos: Nomenclator: POE-SOP-005-V0.1 Nombre: Cargo: Fecha Firma Realizado: José Luis Rosal Castro Responsable del Servicio de Atención a la Ciudadanía Creación: 2012 Revisado: Jesús González Lama Aprobado: Jesús Gózales Lama Gerente del Distrito Sanitario Gerente del Distrito Sanitario Revisión: 10/2012 Entrada en vigor: 10/ Descripción del procedimiento de acceso Con carácter previo al ejercicio del derecho de acceso debe haberse procedido a la notificación de los derechos a los ciudadanos de acuerdo con los procedimientos referidos en el Documento de Seguridad. En este documento se hace especial hincapié al procedimiento para acceso a la historia clínica y el procedimiento general para el ciudadano. Además del procedimiento de acceso por parte del titular de los datos, se contemplan las situaciones siguientes: Solicitud de acceso a datos de Menores Personas fallecidas Personas incapacitadas Acceso a datos por Representación Acceso a datos de Interrupción Voluntaria del Embarazo 1.1. Derecho de Acceso El derecho de acceso es el derecho del afectado a obtener gratuitamente información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos. En virtud del derecho de acceso el afectado podrá obtener del responsable del tratamiento información relativa a datos concretos, a datos incluidos en un determinado fichero, o a la totalidad de sus datos sometidos a tratamiento. No obstante, cuando razones de especial complejidad lo justifiquen, el responsable del fichero podrá solicitar del afectado la especificación de los ficheros respecto de los cuales quiera ejercitar el derecho de acceso, a cuyo efecto deberá facilitarle una relación de todos ellos. El derecho de acceso sólo podrá ser ejercitado a intervalos no inferiores a doce meses, salvo que el interesado acredite un interés legítimo al efecto, en cuyo caso podrá ejercitarlo antes.

2 Al ejercitar el derecho de acceso, el afectado podrá optar por recibir la información a través de uno o varios de los siguientes sistemas de consulta del fichero: a) Visualización en pantalla b) Escrito, copia o fotocopia remitida por correo, certificado o no. c) Telecopia d) Correo electrónico u otros sistemas de comunicación electrónicas. e) Cualquier otro sistema que sea adecuado a la configuración o implantación material del fichero o a la naturaleza del tratamiento, ofrecido por el responsable. Los sistemas de consulta del fichero previstos en el apartado anterior podrán restringirse en función de la configuración o implantación material del fichero o de la naturaleza del tratamiento, siempre que el que se ofrezca al afectado sea gratuito y asegure la comunicación escrita si éste así lo exige. Independientemente de que la solicitud de derecho acceso sea estimada o no, el responsable del fichero resolverá sobre la misma en el plazo máximo de un mes, a contar desde su recepción. En el caso de que no disponga de datos de carácter personal de los afectados deberá igualmente comunicarse en el mismo plazo. Podrá denegarse el acceso en los supuestos en que así lo prevea una ley o una norma de derecho comunitario de aplicación directa o cuando éstas impidan al responsable del tratamiento revelar a los afectados el tratamiento de los datos a los que se refiera el acceso. El derecho al acceso del paciente a la documentación de la historia clínica no puede ejercitarse en perjuicio del derecho de terceras personas a la confidencialidad de los datos que constan en ella recogidos en interés terapéutico del paciente, ni en perjuicio del derecho de los profesionales participantes en su elaboración, los cuales pueden oponer al derecho de acceso la reserva de sus anotaciones subjetivas En todo caso, el responsable del fichero informará al afectado de su derecho a recabar la tutela de la Agencia Española de Protección de Datos o, en su caso, de las autoridades de control de las comunidades autónomas, conforme a lo dispuesto en el artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre Procedimiento de acceso a la información contenida en la historia clínica en papel Al objeto de gestionar las solicitudes de información clínica presentadas ante la dirección del centro sanitario por interesados, el Servicio de Atención al Usuario del centro será el departamento que canalice las peticiones a la unidad correspondiente cuando sea necesario. Para facilitar la petición de documentación o informe clínico, el Servicio de Atención al Usuario dispondrá del modelo 111/01 de solicitud (ver apartado documentación). Este impreso será cumplimentado obligatoriamente por los peticionarios. De los trámites relativos a solicitudes de información contenida en documentación clínica, el Servicio de Atención al Usuario y el Servicio/Unidad de Documentación o Archivo organizarán el control y registro necesarios para constancia de las solicitudes formuladas y de la documentación dispensada. Junto a las fotocopias de los documentos señalados en los apartados siguientes se presentará también el documento original, que, previo su cotejo con la fotocopia aportada, será devuelto al interesado.

3 Una vez completada la fase de solicitud y comprobada la documentación que se aporte, el Servicio de Atención al Usuario procederá a tramitar la petición formulada que, en caso de tratarse de un requerimiento de copia de la documentación clínica, la derivará al Servicio/Unidad de Documentación y Archivo del centro. En el supuesto de que la petición requiera un informe técnico sobre los datos de salud, se solicitará del servicio clínico correspondiente. Cuando la documentación clínica solicitada tenga relación con la práctica de la interrupción voluntaria del embarazo (informe de alta, certificaciones médicas o cualquier otra), dicha documentación respetará el derecho de la paciente a la intimidad y confidencialidad en el tratamiento de los datos de carácter personal reflejando el código que se le asignó durante la recogida de datos, como parte del proceso de disociación, en lugar de sus datos identificativos. El servicio de Atención al Usuario, una vez que haya recibido la copia de la documentación o el informe clínico de los departamentos responsables, la entregará al interesado que la solicitó, quien firmará un recibí, el cual será archivado por el Servicio, teniendo en cuenta las consideraciones contempladas en el Procedimiento de Entrada/Salida de Soportes y Documentos. El procedimiento anterior, en todo caso, se regirá por lo estipulado en la instrucción 23/2001 de 4 de Junio de 2001, sobre procedimiento de acceso de usuarios a la Documentación Clínica y sobre procedimiento para garantizar la continuidad documental, y la instrucción 111/2003, de 17 de febrero de 2003, sobre procedimiento de acceso de usuarios a la documentación clínica y sobre procedimiento para garantizar la continuidad documental y demás normativa interna que resulte aplicable. A continuación se detalla la documentación que debe presentar el afectado o peticionario para cada situación contemplada en este procedimiento Solicitud de Acceso por el Titular de los Datos En el caso de que la solicitud de ejercicio de acceso sea presentada por el propio titular de los datos se procederá de la forma siguiente: Al objeto de poder iniciar el trámite de su solicitud, los peticionarios estarán obligados a presentar, además del impreso referido anteriormente (M111), Fotocopia del documento nacional de identidad o pasaporte. Junto a las fotocopias de los documentos señalados en los apartados anteriores se presentará también el documento original, que, previo su cotejo con la fotocopia aportada, será devuelto al interesado. El ordenamiento jurídico español reconoce que los mayores de catorce años disponen de las condiciones de madurez precisas para consentir, por sí mismos, el tratamiento automatizado de sus datos de carácter personal y por tanto, están capacitados para ejercer el derecho de acceso sobre su historia clínica en las condiciones especificadas anteriormente. (El Decreto 246/2005 de la Junta de Andalucía de derechos de los menores a recibir atención sanitaria, en su artículo 7 sobre acceso a la historia clínica, no reconoce esta facultad de acceso hasta los 16 años.)

4 Interesado Diferente del Titular de los datos En el caso de que la solicitud de ejercicio de acceso sea presentada por persona distinta del propio titular se pueden presentar los casos siguientes: Acceso a datos de Menores Acceso a datos de personas fallecidas Acceso a datos de personas incapacitadas Acceso por Representación De suscitarse dudas sobre el legítimo interés del solicitante, se le requerirá la documentación que se estime pertinente para tal fin; si persistiera la duda, se denegará de forma motivada la solicitud. Se detallan a continuación las diferentes situaciones contempladas en este procedimiento así como la documentación que deberá aportarse para su tramitación. Solicitud de Acceso a datos de Menores En el caso de que el/los peticionarios del acceso sean los padres (con patria potestad) del menor titular de los datos, deberán aportar la documentación siguiente: 1. Fotocopia del Libro de Familia 2. Fotocopia del DNI del padre o madre, dependiendo de quién efectúe la solicitud En el caso de que el peticionario sea el Tutor del titular de los datos, éste deberá aportar la documentación siguiente: 1. Fotocopia del documento acreditativo del nombramiento de tutor. 2. Fotocopia del DNI del tutor. Solicitud de Acceso a datos de Personas Fallecidas En el caso de personas fallecidas se comprobará que el afectado no hubiese prohibido expresamente el acceso a su historial clínico y así lo haya acreditado. Cuando un peticionario solicite acceso a los datos de un titular ya fallecido deberá aportar la siguiente documentación: Fotocopia del certificado de defunción del titular. Fotocopia del DNI del interesado que formula la petición Documentación acreditativa de ser persona vinculada al fallecido por razones familiares o de hecho. Los centros sanitarios sólo facilitarán el acceso a la historia clínica de los pacientes fallecidos a las personas vinculadas a él, por razones familiares o de hecho, salvo que el fallecido lo hubiese prohibido expresamente y así se acredite. En cualquier caso el acceso de un tercero a la historia clínica motivado por un riesgo para su salud se limitará a los datos pertinentes. No se facilitará información que afecte a la intimidad del fallecido ni a las anotaciones subjetivas de los profesionales, ni que perjudique a terceros. 1 1 De este modo, una interpretación del artículo 18.4 de la Ley Orgánica 41/2002 coherente con el contexto normativo en el que la misma fue aprobada permitiría el ejercicio del derecho de acceso a la historia clínica del fallecido por parte de su cónyuge o persona vinculada con aquél por una relación de hecho similar, ascendientes y descendientes, así como las personas que

5 El acceso de los familiares biológicos a la información derivada del análisis genético del fallecido se limitará a los datos genéticos pertinentes para la protección de la salud de aquéllos. Solicitud de Acceso a datos de Incapacitados En el caso de que el peticionario solicite acceso a los datos de un titular incapacitado deberá aportar la documentación siguiente: Fotocopia del documento acreditativo del nombramiento de tutor. Fotocopia del DNI del titular de los datos Fotocopia del DNI del interesado solicitante Solicitud de Acceso a datos por Representación El paciente podrá autorizar expresamente a un tercero para solicitar datos relativos a su salud de acuerdo con las instrucciones siguientes. Cuando en el paciente concurran circunstancias que le impidan efectuar la solicitud por sí, el derecho de acceso podrá ejercitarse mediante representación debidamente acreditada. En caso de que el peticionario solicite datos de un titular con capacidad para consentir por si mismo, deberá aportar la siguiente documentación: Autorización expresa del titular y fotocopia de su DNI. En el supuesto de que el titular, aun teniendo capacidad para ello, no pueda manifestar expresamente su autorización, se presentará un informe del médico de familia donde se acredite su imposibilidad. (instrucción 23/2001 decimocuarta 2.a) Fotocopia del DNI de la persona que le represente Procedimiento de acceso a la información contenida en la historia clínica digital Este procedimiento solo es aplicable en aquellos casos en los cuales la información está disponible digitalmente con esta finalidad. En cualquier otro caso se seguirá el procedimiento de acceso a la información contenida en la historia clínica en papel o bien el procedimiento General para el Ciudadano (descritos en este mismo documento). El Servicio de Atención al Usuario del centro, en el ejercicio de sus propias funciones, será quien tramite las peticiones, recabando en su caso, y siempre que sea posible, la información de las diferentes fuentes disponibles en cada centro (subsistemas de información implantados en dicho centro). Se utilizará el modelo de solicitud 111/01. Será el propio centro quien organice el procedimiento interno para la entrega de la información al usuario de la manera más eficiente y sencilla posible. Siempre que sea posible, la ejecución de la solicitud se resolverá en el propio servicio de Atención al Usuario. En el supuesto de que la petición requiera un informe sobre los datos de salud se seguirá el procedimiento de acceso general para el ciudadano (descrito más adelante en este documento) La documentación que debe presentar el afectado o peticionario para cada situación contemplada en este procedimiento es la misma que la expuesta para el Procedimiento de acceso a la información contenida en la historia clínica en papel siguiendo los mismos procedimientos de comprobación para los distintos supuestos. hubieran sido designadas por el fallecido para ejercer las acciones a las que se refiere la Ley Orgánica 1/1982 y, en última instancia, sus herederos que además se encontrasen vinculados a aquél por relaciones familiares o de hecho análogas a la familiar. Informe 171/2008 de la AEPD.

6 Procedimiento para acceso on-line es un servicio de atención personal del Sistema Sanitario Público de Andalucía a través de Internet. Pensado como una oficina virtual, pretende proporcionar a los ciudadanos andaluces servicios de información personal y tramitación on-line en su relación con la asistencia sanitaria. Para ello utiliza tecnologías que garantizan la seguridad en la transmisión de la información y la identidad de quien accede. Se puede obtener información actualizada en la dirección Web siguiente: Acceso al ciudadano sin Certificado Digital En los servicios en que no se exige disponer de certificado digital, para poder atender a los usuarios y por razones de seguridad, se exigirá la identificación del usuario mediante algunos de sus datos personales, entre los que figura el número de su tarjeta sanitaria. A través de InterS@S el usuario titular podrá obtener fácilmente información sobre su médico y los horarios de atención, así como los teléfonos, horarios y dirección del centro de atención primaria que tiene asignado. Se puede obtener información actualizada en la dirección Web siguiente: Acceso al ciudadano con Certificado Digital Para acceder a servicios en los que es más crítica la correcta identificación del demandante, es necesario disponer de alguno de los siguientes certificados: Certificado de identidad digital Clase 2 CA, el mismo que se utiliza para realizar la declaración de renta en internet, emitido por la Fábrica Nacional de Moneda y Timbre. DNI electrónico. Quienes disponen de certificado digital pueden utilizar el servicio en línea de Consulta de sus datos personales. Al utilizar certificado digital, la consulta de datos personales ofrece también el domicilio y teléfono del consultante, que podrá corregir cualquier error en esta información mediante la opción Cambio de Datos de Contacto. Se puede obtener información actualizada en la dirección Web siguiente: Procedimiento General para el ciudadano El ciudadano puede ejercer su derecho de acceso a través del formulario de acceso puesto a su disposición (ver sección Documentación) en los Servicios de Atención al Usuario. Se procederá al registro de la solicitud, verificando en la medida de lo posible que dicha solicitud cumple con los requisitos legales exigidos en el art del RD 1720/2007. Nombre y apellidos del interesado; fotocopia de su documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente, o instrumentos electrónicos equivalentes; así como el documento o instrumento electrónico acreditativo de tal representación. La utilización de

7 firma electrónica identificativa del afectado eximirá de la presentación de las fotocopias del DNI o documento equivalente. El párrafo anterior se entenderá sin perjuicio de la normativa específica aplicable a la comprobación de datos de identidad por las Administraciones Públicas en los procedimientos administrativos. Petición en que se concreta la solicitud. Dirección a efectos de notificaciones, fecha y firma del solicitante Documentos acreditativos de la petición que formula, en su caso. Para aquellas solicitudes de acceso recibidas por correo u otros medios que permitan al afectado demostrar la acreditación del envío, se procederá al registro de dicha solicitud y posteriormente a la verificación de los requisitos legales exigidos. En el caso de que la solicitud no cumpla con los requisitos legales necesarios, el Servicio de Atención al usuario se pondrá en contacto con el afectado en el plazo de un mes a partir de la fecha de recepción para requerir la corrección de los datos necesarios. Una vez registrada la solicitud de acceso, se notificará por medios electrónicos o manuales al Responsable de seguridad con objeto de controlar los plazos establecidos por la ley para el ejercicio del derecho de acceso. Comprobado que la solicitud cumple con los requisitos legales exigidos por la ley, en función de los datos requeridos por el afectado, el responsable del Servicio de Atención al Usuario valorará si es necesario solicitar un informe técnico al responsable del área correspondiente (Servicio Médico, Documentación Clínica y Archivo, Video vigilancia, etc...) Una vez recibido el informe técnico correspondiente, en su caso, el responsable del Servicio de Atención al Usuario valorará si fuera necesario el análisis de la solicitud por parte del Responsable de Seguridad y/o la Comisión de seguridad del Centro. Dicho organismo emitirá resolución al respecto aceptando o denegando la solicitud del afectado motivadamente. En el caso de resolución desestimatoria se enviará al registro de E/S y posteriormente se enviará notificación de respuesta al afectado (Ver apartado Denegación de Derechos ARCO) Si la resolución resulta estimatoria, se procederá a recopilar los datos necesarios, se elaborará la notificación y se enviará al Registro de E/S para posteriormente enviar la notificación al afectado. Al mismo tiempo se comunicará que se ha realizado la comunicación al afectado al Responsable de Seguridad del Centro. Se emitirá acuse de recibo o rellenará el modelo de Recibí (Ver apartado Documentación). La notificación incluirá la información de sus datos de carácter personal sometidos a tratamiento, el origen de dichos datos así como las comunicaciones realizadas o que se prevén hacer de los mismos dependiendo de la solicitud realizada.

8 Ilustración 1. Diagrama General para el ejercicio de derechos ARCO

9

10

11 Formulario para el Ejercicio del Derecho de Acceso 1 de Datos de Carácter Personal de Ficheros del SAS DATOS DEL FICHERO Y RESPONSABLE. Nombre del Fichero o Datos: [HISTORIAS CLÍNICAS / ETC]..... Nombre/razón social: SERVICIO ANDALUZ DE SALUD. [CENTRO /HOSPITAL /DISTRITO / CTRS..]. Dirección de la Oficina/Servicio ante el que se ejercita el derecho de acceso: C/Plaza. nº... C. Postal Localidad. Provincia.. C.I.F.: Q B. DATOS DEL AFECTADO 2. D./Dª...., con domicilio en la C/Plaza... nº..., Localidad... Provincia... C.P... con D.N.I..., del que acompaña copia, por medio del presente escrito ejerce el derecho de acceso, de conformidad con lo previsto en el artículo 15 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, en los artículos 27 y 28 del Real Decreto 1720/2007, de 21 de diciembre, por el que se desarrolla la misma y en consecuencia, SOLICITA, Que se le facilite gratuitamente el derecho de acceso a sus datos de carácter personal contenidos en el fichero indicado en el plazo máximo de un mes a contar desde la recepción de esta solicitud, y que se remita por correo la información a la dirección arriba indicada en el plazo de diez días a contar desde la resolución estimatoria de la solicitud de acceso. Asimismo, se solicita que dicha información comprenda, de modo legible e inteligible, los datos de base que sobre mi persona están incluidos en sus ficheros, los resultantes de cualquier elaboración, proceso o tratamiento, así como el origen de los mismos, los cesionarios y la especificación de los concretos usos y finalidades para los que se almacenaron. Especificación de los datos a obtener 3 :.. En...a...de...de Firmado: 1 Número de identificación del procedimiento administrativo 1 Se trata de la petición de información sobre los datos personales incluidos en un fichero. Este derecho se ejerce ante el responsable del fichero (Organismo Público o entidad privada) que es quien dispone de los datos. 2 También podrá ejercerse a través de representación legal, en cuyo caso, además del DNI del interesado, habrá de aportarse DNI y documento acreditativo auténtico de la persona autorizada (completar apartado Autorizo/Otorgo Representación) 3 Especificar los datos que desea obtener (Informe, Servicio Médico, Analíticas, etc )

12 DATOS DEL REPRESENTANTE LEGAL 1. D./Dª...., mayor de edad, con domicilio en la C/Plaza... nº..., Localidad... Provincia... C.P... con D.N.I..., Firma Representante Legal Autorizo a: D./Dª.:.... con domicilio en la C/Plaza:... nº..., Localidad... Provincia... C.P. con D.N.I... Para que actúe en mi nombre ante el Servicio Andaluz de Salud en relación a la presente solicitud. ACEPTACIÓN DE LA REPRESENTACIÓN Con la firma del presente escrito el representante acepta la representación conferida y responde de la autenticidad de la firma del otorgamiento así como de la copia de su DNI que acompaña a este documento. En...a...de...de Firma del Afectado Firma Persona autorizada En cumplimiento de lo dispuesto en la Ley Orgánica 15/1999,de 13 de diciembre, de Protección de Datos de Carácter Personal y demás normativa aplicable,el Servicio Andaluz de Salud (SAS) le informa que sus datos personales obtenidos mediante la cumplimentación de este documento, van a ser incorporados para su tratamiento en un fichero. Así mismo se le informa que la recogida y tratamiento de dichos datos tienen como finalidad la gestión de trámites administrativos. Si lo desea, puede ejercitar los derechos de acceso, rectificación, cancelación y oposición, previstos por la ley, dirigiendo su escrito a la Dirección Gerencia de este centro, <código postal>, <Localidad>, <Provincia> 1 Sólo en caso de incapacidad legal del afectado. Deberá presentarse en su caso documento acreditativo del nombramiento de representación.

13 Plantilla de respuesta al afectado sobre su ejercicio de derechos Independientemente de que la solicitud de derechos ARCO sea estimada o no, deberá contestarse al peticionario de acuerdo a los plazos siguientes: Para las solicitudes de acceso a datos se dará respuesta al menos de estimación / denegación del acceso en el plazo máximo de un mes a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, el interesado podrá interponer la reclamación prevista en el artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre. de Protección de Datos de Carácter Personal. El responsable del tratamiento tendrá la obligación de hacer efectivo el derecho de rectificación o cancelación del interesado en el plazo de diez días. En el caso de que la solicitud no reúna los requisitos especificados en el apartado primero, el responsable del fichero deberá solicitar la subsanación de los mismos. En el caso de no disponer de datos de carácter personal de los afectados deberá igualmente comunicarse en el mismo plazo. El responsable del fichero deberá adoptar las medidas oportunas para garantizar que las personas de la organización que tienen acceso a datos de carácter personal puedan informar del procedimiento a seguir por el afectado para el ejercicio de sus derechos. Se adjuntan a continuación los siguientes documentos: Modelo para la Estimación de derechos ARCO Modelo para la Denegación de derechos ARCO

14 Recibida su solicitud con Nº de Referencia de ejercicios de derecho de Acceso Rectificación Cancelación Oposición contemplados en los artículos 15, 16 y 17 de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal ante el Responsable del Fichero de Servicio Andaluz de Salud correspondiente, Que su petición ha sido COMUNICO Estimada, y por tanto procedemos a su tramitación, atendiendo a su derecho, de acuerdo a los plazos establecidos en Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal. Estimada y resuelta, dado que el Servicio Andaluz de Salud no dispone de Datos de Carácter personal del afectado. En virtud del artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal usted podrá ejercer su derecho de tutela ante la Agencia Española de Protección de datos o, en su caso, del Organismo competente de cada comunidad autónoma En...a...de...de Firmado: Responsable del Fichero 1 Número de referencia del procedimiento administrativo

15 Recibida su solicitud con Nº de Referencia... de ejercicios de derecho de: Acceso Rectificación Cancelación Oposición contemplados en los artículos 15, 16 y 17 de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal ante el Responsable del Fichero de Servicio Andaluz de Salud correspondiente, COMUNICO Que su petición debe ser desestimada atendiendo a los motivos siguientes El derecho de acceso se ha ejercitado dentro de los doce meses anteriores a la solicitud sin acreditar interés legítimo al efecto (Artículo Real decreto 1720/2007) El peticionario es persona distinta del paciente/afectado y no acredita interés legítimo. (Artículo 18.4 Ley 41/2002 básica reguladora de la autonomía del paciente). El peticionario es persona distinta del paciente/afectado y no acredita representación/autorización del paciente/afectado. (Artículo 18.2, Ley 41/2002 básica reguladora de la autonomía del paciente) El peticionario es persona distinta del paciente/afectado, que se encuentra ya fallecido, y ha prohibido expresamente el acceso a su historia clínica. (Artículo 18.4 Ley 41/2002 básica reguladora de la autonomía del paciente) El peticionario es persona distinta del paciente/afectado, que se encuentra ya fallecido, y no demuestra vinculación familiar o de hecho respecto del paciente/afectado. (Artículo 18.4 Ley 41/2002 básica reguladora de la autonomía del paciente) La cancelación no procede debido a que los datos de carácter personal deben ser conservados durante los plazos previstos en el artículo 17.1 de la Ley 41/2002, de 14 de noviembre básica reguladora de la autonomía del paciente. La cancelación no procede debido a que los datos de carácter personal deben ser conservados a efectos judiciales de conformidad con la legislación vigente. (Artículo 17.2 de la Ley 41/2002, de 14 de noviembre básica reguladora de la autonomía del paciente.) La cancelación no procede debido a que los datos de carácter personal deben ser conservados a efectos por razones epidemiológicas, de investigación o de organización y funcionamiento del Sistema Nacional de Salud. (Artículo 17.2 de la Ley 41/2002, de 14 de noviembre básica reguladora de la autonomía del paciente.) Existen relaciones contractuales en vigor con el afectado que hacen necesario el tratamiento de los datos. (Artículo Real decreto 1720/2007) La cancelación o rectificación, no procede. La información objeto de rectificación cumple con la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal, es exacta, y es completa. El ejercicio al derecho de Oposición al tratamiento no procede cuando la información del paciente/afectado es objeto de tratamiento exclusivamente por parte de los profesionales de la salud involucrados directamente en su diagnóstico o tratamiento. (Artículo 16.1 de la Ley 41/2002, de 14 de noviembre básica reguladora de la autonomía del paciente.) El ejercicio de los derechos de Rectificación, Cancelación y Oposición no proceden referidos a los ficheros de videovigilancia. Otros: En virtud del artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal usted podrá ejercer su derecho de tutela ante la Agencia Española de Protección de datos o, en su caso, del Organismo competente de cada comunidad autónoma. En...a...de...de Firmado: Responsable del Fichero 1 Número de referencia del procedimiento administrativo

16 Plantilla "Recibí" para derecho de acceso Siempre que se haya resuelto una solicitud de ejercicio de derechos ARCO se hará firmar al afectado el modelo de "Recibí" que se archivará dejando constancia de la resolución de la solicitud. Se propone el siguiente modelo de Recibí, sin perjuicio de otros modelos que el centro pudiera emitir de forma automatizada o no, siempre que permita la trazabilidad de todo el procedimiento del Ejercicio del derecho de acceso. La plantilla deberá incluir información respecto a lo siguiente: Información concerniente al afectado origen de los datos cesiones de los datos y cesionarios usos y finalidades para los que se almacenaron La cláusula informativa que da respuesta a los puntos anteriores será la siguiente: "Atendiendo a la solicitud referenciada anteriormente, se hace efectivo su derecho con la entrega de la información /documentación solicitada. El origen de los datos tratados es el propio afectado, su representante legal o bien el Sistema Nacional de Salud. Las cesiones de datos previstas son las establecidas legalmente y recogidas en la declaración de los ficheros ante la Agencia Española de Protección de Datos y cuyas finalidades corresponden con las propias del SERVICIO ANDALUZ DE SALUD en el ejercicio de sus funciones." Ver apartado "Notificaciones al Afectado" en este procedimiento

17 Formulario de Recibí para el Ejercicio de Derechos de Protección de Datos de Carácter Personal de Ficheros del SAS D./Dª...., mayor de edad, con domicilio en la C/Plaza... nº..., Localidad... Provincia... C.P... con D.N.I..., CONFIRMO Haber recibido, con motivo de mi solicitud con Nº de Referencia... en el ejercicio de mis derechos de Acceso Rectificación Cancelación Oposición contemplados en la Ley 15/1999 de Protección de Datos de Carácter Personal, respuesta adecuada a la solicitud presentada ante el Responsable del Fichero del Servicio Andaluz de Salud de [CENTRO /HOSPITAL /DISTRITO / CTRS].... En...a...de...de Firmado: Atendiendo a la solicitud referenciada anteriormente, se hace efectivo su derecho con la entrega de la información/documentación solicitada. El origen de los datos tratados es el propio afectado, su representante legal o bien el Sistema Nacional de Salud. Las cesiones de datos previstas son las establecidas legalmente y recogidas en la declaración de los ficheros ante la Agencia Española de Protección de Datos y cuyas finalidades corresponden con las propias del SERVICIO ANDALUZ DE SALUD en el ejercicio de sus funciones. En cumplimiento de lo dispuesto en la Ley Orgánica 15/1999,de 13 de diciembre, de Protección de Datos de Carácter Personal y demás normativa aplicable,el Servicio Andaluz de Salud (SAS) le informa que sus datos personales obtenidos mediante la cumplimentación de este documento, van a ser incorporados para su tratamiento en un fichero. Así mismo se le informa que la recogida y tratamiento de dichos datos tienen como finalidad la gestión de trámites administrativos. Si lo desea, puede ejercitar los derechos de acceso, rectificación, cancelación y oposición, previstos por la ley, dirigiendo su escrito a la Dirección Gerencia de este centro, <código postal>, <Localidad>, <Provincia>. 1 Número de identificación del procedimiento administrativo