Instituto Materno Infantil del Estado de México. Aviso de privacidad Revisión número 00. Fecha de aprobación 27/11/2014

Transcripción

1 Instituto Materno Infantil del Estado de México Aviso de privacidad Revisión número 00. Fecha de aprobación 27/11/2014 Los datos personales recabados serán incorporados, tratados y protegidos en el sistema de datos personales denominado Expedientes Clínicos Electrónicos, registrado con el número IMIEM/CI/AV/ECE/01/2014, el cual tiene su fundamento en los artículos 2.1, 2.2, 2.11, 2.12, 2.13 apartados A fracción I y B fracciones I, II, IV, VII, VIII, X, XI, XIV, XV, XVI, XVII y XVIII, 2.16, 2.17, 2.20 y 2.21 del Código Administrativo del Estado de México, cuya finalidad es contar con la información ordenada y detallada cronológicamente de todos los aspectos relativos a la salud de un paciente, teniendo una base para conocer las condiciones de salud, los actos médicos y los diferentes procedimientos ejecutados; tratamiento y protección de datos personales que deberá apegarse a lo dispuesto por la Norma Oficial Mexicana NOM-004-SSA3-2012, Del expediente clínico y la Norma Oficial Mexicana NOM-024-SSA3-2012, Sistemas de Información de Registro electrónico para la Salud. Intercambio de Información en Salud y la Ley de Protección de Datos Personales del Estado de México (en lo subsecuente y para efectos del presente aviso, se denominará como Ley), a cargo de las unidades médicas (Hospital para el Niño, Hospital de Ginecología y Obstetricia y Centro de Especialidades Odontológicas), del Instituto Materno Infantil del Estado de México. Con el propósito de que usted pueda identificar el tratamiento de sus datos personales y el modo en que se interrelaciona la información registrada, se le informa lo siguiente: Se considera titular de los datos personales a los pacientes del Hospital para el Niño, Hospital de Ginecología y Obstetricia y/o Centro de Especialidades Odontológicas, quienes a través de la integración del expediente clínico electrónico y los documentos comprobatorios (credencial de elector, constancia domiciliaria, póliza del seguro popular), de los cuales no se conserva una copia, proporcionan de manera enunciativa la información siguiente: nombre del paciente, edad, sexo, fecha de nacimiento, domicilio, religión, nombre del padre o tutor, derecho-habiencia, teléfono; información que debe ser tratada por disposición expresa en Ley y/o por contar con su consentimiento tácito, el cual se entiende otorgado a través de su ingreso para atención médica en las unidades médicas del Instituto Materno Infantil del Estado de México; así mismo, la Página 1 de 6

2 protección de datos personales se comprende también por toda la información que se genere e integre al expediente clínico de referencia. En ese entendido, al no manifestar su oposición de manera previa a la entrega de los datos personales que se indican, se entiende que existe consentimiento para su tratamiento, en los términos citados en este aviso de privacidad. De los datos mencionados con anterioridad, los consistentes en el estado de salud, antecedentes, diagnóstico, tratamiento, evolución e historial clínico; se consideran sensibles, debido a que de ser mal utilizados podrían poner en riesgo la vida, la integridad, la seguridad, generar discriminación o daños graves a los pacientes; los cuales solamente pueden ser tratados por autorización expresa de su parte en términos del artículo 9 de la Ley, consentimiento que le fue solicitado a través del ingreso a las unidades médicas del Instituto Materno Infantil del Estado de México. La entrega de los datos personales consistentes en: nombre del paciente, edad, sexo, fecha de nacimiento, domicilio, religión, nombre del padre o tutor, derecho-habiencia, teléfono, entre otros que pudieran señalarse en ese momento, es obligatoria, tiene por finalidad la prestación de servicios médico-hospitalarios, hospitalización, cirugía, atención de enfermería, servicios farmacéuticos, análisis de laboratorio radiología e imagen, estudios y análisis patológicos, terapia, rehabilitación, dieta, nutrición y todos los complementarios que sean determinados por la valoración del personal de la salud y la negativa a proporcionar dicha información produce como consecuencia: el que no pueda ser integrado el expediente clínico electrónico, y no podrá otorgarse la atención médica; salvo que se trate de un caso de urgencia, supuesto en el que podrán ser tratados sus datos personales sin su consentimiento. Fuera de los supuestos y las excepciones previstas por el artículo 21 de la Ley, sus datos no podrán ser transmitidos o difundidos a persona alguna. Se le informa que no se consideran transmisiones las efectuadas entre el responsable y el encargado de los datos personales y las realizadas entre unidades administrativas adscritas al mismo sujeto obligado en el ejercicio de sus atribuciones. Se hace de su conocimiento que el periodo de conservación de los datos personales proporcionados al momento de su ingreso a los servicios médicos, así como los que se hubieran generado durante el tiempo en que hubiera permanecido hospitalizado o con Página 2 de 6

3 algún tratamiento indicado en las unidades médicas del IMIEM, será de 20 años a partir de que se agote la temporalidad prevista en su finalidad, plazo previsto por el artículo 8 de la Ley de Documentos Administrativos e Históricos del Estado de México; una vez transcurrida esa temporalidad, los datos personales serán destruidos, solamente se conservarán datos históricos con el objeto de poder emitir las constancias que legalmente se requieran y en su caso, estadísticos, que serán sometidos a un proceso previo de disociación; lo anterior, de conformidad con lo dispuesto por el artículo 50, fracción IV, de la Ley de Protección de Datos Personales del Estado de México. El IMIEM podrá realizar procesos parciales y graduales de depuración de datos personales contenidos en sus archivos, conforme a las políticas y criterios institucionales que en materia de archivos, documentos y registros se emitan para tal efecto. Se le informa que cuenta con la posibilidad de ejercer en el sistema de datos personales los siguientes derechos: acceso (derecho a solicitar y ser informado sobre datos personales que estén en posesión del sujeto obligado, el origen de dichos datos, el tratamiento del cual sean objeto, las cesiones realizadas o que se pretendan realizar, así como a tener acceso al aviso de privacidad al que está sujeto el tratamiento, en los términos previstos en la ley), rectificación (cuando sean inexactos, incompletos, inadecuados o excesivos, siempre que sea posible y no exija esfuerzos desproporcionados), cancelación (cuando se dé un tratamiento a los datos personales en contravención a lo dispuesto por la Ley o los datos personales hayan dejado de ser necesarios para el cumplimiento de la finalidad o finalidades de la base de datos previstas en las disposiciones aplicables o en el aviso de privacidad, con las excepciones de la Ley de la materia) y oposición (cuando existan motivos fundados para ello y la Ley no disponga lo contrario, en el supuesto en que los datos se hubiesen recabado sin su consentimiento); los cuales se podrán hacer valer a través del Sistema de Acceso a la Información Mexiquense (SAIMEX, o en la forma que más le convenga al titular, ya sea de manera escrita o verbal, directamente o a través de apoderado o representante legal, por correo certificado o servicio de mensajería, ante la Unidad de Información del Instituto Materno Infantil del Estado de México, que tiene su domicilio en calle Paseo Colón sin número, esquina General Felipe Ángeles, colonia Villa Hogar, C.P en la ciudad de Toluca, Estado de México. Página 3 de 6

4 Usted puede revocar en cualquier momento el consentimiento que, en su caso, hubiera otorgado para el tratamiento de sus datos personales, sin que se le atribuya a la revocación efectos retroactivos. Sin embargo, es importante considerar que no en todos los casos se podrá atender y/o concluir dicha solicitud de forma inmediata, ya que es posible que, por alguna obligación legal o administrativa, sea necesario continuar tratando sus datos personales; en ese orden de ideas, la revocación solamente resulta procedente, cuando el tratamiento de datos personales requiere consentimiento de su titular. Para solicitar la revocación de sus datos personales deberá ingresar un escrito libre, dirigido ante el responsable del sistema de datos, en el cual indique lo siguiente: Nombre completo. Sistema de datos personales en el cual obra la información respectiva. Datos personales sobre los cuales se solicita la revocación y efectos que se pretenden con su ejercicio. Manifestación de que conoce las consecuencias que conlleva la revocación y que las asume a su entero perjuicio. Firma autógrafa o huella digital. Una vez ingresado el escrito, deberá comparecer personalmente ante la Unidad de Información que corresponda en el plazo de tres días hábiles siguientes a su presentación, a efecto de que le sean explicadas las consecuencias de la revocación y se ratifique su voluntad para llevar a cabo dicho acto, momento en el cual, en caso de ser procedente, se procederá a su bloqueo por el periodo de tres meses y su posterior cancelación. Dada la naturaleza en el tratamiento de los datos personales, no se advierte la existencia de alguna opción o medio para limitar el uso o divulgación de sus datos; sin embargo, en caso de que usted considere que resulte viable implementar alguno, por favor hágalo del conocimiento del responsable del sistema de datos personales para su valoración. El presente aviso de privacidad se identifica con el número 00 de fecha 27/11/2014; sin embargo, podrá sufrir cambios y modificaciones que se identificarán en un formato de control de cambios que se agrega de manera anexa al final del presente aviso de Página 4 de 6

5 privacidad y que forma parte integrante del éste, por lo cual, en caso de requerir consultar En ese entendido, para conocer el aviso vigente, se le sugiere dirigirse al sitio de internet siguiente desde el cual podrá consultar e imprimir el aviso de privacidad que corresponda o, en su caso, acudir a la Unidad de Información, donde le será proporcionado para su lectura, mediante formatos autorizados. Se hace de su conocimiento que el responsable del sistema de datos personales es el Médico Gineco-Obstetra César Augusto Cordero Galera, quien se desempeña como Director de Servicios Médicos, persona que podrá ser localizada en calle Paseo Colón sin número, esquina General Felipe Ángeles, colonia Villa Hogar, C.P en la ciudad de Toluca, Estado de México, a través de los teléfonos (01722) Finalmente, se le comunica que podrá dirigirse al Instituto de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Estado de México y Municipios, donde recibirá asesoría sobre los derechos que tutela la Ley, al teléfono: ; correo electrónico infoem@infoem.org.mx y en su caso, presentar denuncia por violación en las disposiciones contenidas en el aviso de privacidad o a la normatividad que rige la materia. Página 5 de 6

6 Control de Cambios Número de Revisión Página(s) Modificada(s) Descripción del Cambio Fecha Página 6 de 6