ACTUACIONES INSPECTORAS PARA GARANTIZAR LA CONFIDENCIALIDAD EN EL ACCESO A LA HISTORIA CLÍNICA

Transcripción

1 Título: Autor:

2 ACTUACIONES INSPECTORAS PARA GARANTIZAR LA CONFIDENCIALIDAD EN EL ACCESO A LA HISTORIA CLÍNICA PROGRAMA DE INSPECCIÓN DEL ACCESO Y UTILIZACIÓN DE LA HCE POR PARTE DE DIVERSOS PROFESIONALES RELACIONADOS CON EL SISTEMA SANITARIO PÚBLICO DE GALICIA JUAN A. MARTÍN TEJEDOR

3 CONTENIDO Y PROTECCIÓN LEGAL DE LOS DERECHOS DE LOS PACIENTES Y USUARIOS A SU INTIMIDAD Y A LA CONFIDENCIALIDAD DE LOS DATOS E INFORMACIONES RELATIVOS A SU SALUD: NORMATIVA ESTATAL BÁSICA CONSTITUCIÓN ESPAÑOLA (Derecho al honor, a la intimidad personal y a la propia imagen). LEY ORGÁNICA 1/1982, DE 5 DE MAYO, DE PROTECCIÓN CIVIL DEL DERECHO AL HONOR, A LA INTIMIDAD PERSONAL Y FAMILIAR Y A LA PROPIA IMAGEN (secreto profesional). LEY 14/1986, DE 25 DE ABRIL, GENERAL DE SANIDAD (derecho al respeto a la intimidad y a la confidencialidad). LEY 41/2002, DE 14 DE NOVIEMBRE, BÁSICA REGULADORA DE LA AUTONOMÍA DEL PACIENTE Y DE DERECHOS Y OBLIGACIONES EN MATERIA DE INFORMACIÓN Y DOCUMENTACIÓN CLÍNICA (derecho a la intimidad y usos de la historia clínica). CÓDIGO DE DEONTOLOGÍA MÉDICA DE JULIO DE LEY ORGÁNICA 15/1999, DE 13 DICIEMBRE, QUE REGULA LA PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (datos especialmente protegidos, datos relativos a la salud, comunicación de datos, tipos de infracciones). LEY ORGÁNICA 10/1995, DE 23 DE NOVIEMBRE, DEL CÓDIGO PENAL (TITULO X. Delitos contra la intimidad, el derecho a la propia imagen y la inviolabilidad del domicilio: CAPITULO I. Del descubrimiento y revelación de secretos: supuestos, penas a imponer, responsabilidad de persona jurídica, por autoridad o funcionario público, denuncia del agraviado y perdón del ofendido).

4 CONTENIDO Y PROTECCIÓN LEGAL DE LOS DERECHOS DE LOS PACIENTES Y USUARIOS A SU INTIMIDAD Y A LA CONFIDENCIALIDAD DE LOS DATOS E INFORMACIONES RELATIVOS A SU SALUD: NORMATIVA DE GALICIA LEY 8/2008, DE 10 JULIO, DE SALUD DE GALICIA (derechos relacionados con la confidencialidad e información, infracciones graves e infracciones muy graves). LEY 3/2001, DE 28 DE MAYO, REGULADORA DEL CONSENTIMIENTO INFORMADO Y DE LA HISTORIA CLÍNICA DE LOS PACIENTES DE GALICIA (MODIFICADA POR LEY 3/2005, DE 7 DE MARZO) (acceso a la historia clínica, régimen sancionador). DECRETO 29/2009, DE 5 DE FEBRERO, REGULA EL USO Y ACCESO A LA HISTORIA CLÍNICA ELECTRÓNICA EN GALICIA (MODIFICADO POR DECRETO 164/2013 Y DECRETO 168/2014) (CAPÍTULO II. De los diferentes accesos por los profesionales relacionados con el Sistema Sanitario Público de Galicia y de los módulos de especial custodia: Acceso a la historia clínica electrónica por los profesionales sanitarios; por el personal de gestión y servicios; por profesionales sanitarios de centros, servicios y establecimientos concertados; por profesionales sanitarios de centros sociosanitarios propios y concertados; acceso para fines estadísticos o epidemiológicos, de investigación y docencia, publicaciones científicas y estudios; acceso a efectos de las actividades de inspección, evaluación, acreditación y planificación sanitaria; acceso a requerimiento judicial; acceso a efectos de responsabilidad patrimonial; acceso a efectos de facturación de servicios sanitarios; acceso de carácter excepcional).

5 PROTECCIÓN DE LOS DERECHOS DE LOS PACIENTES Y USUARIOS A SU INTIMIDAD Y A LA CONFIDENCIALIDAD DE LOS DATOS E INFORMACIONES RELATIVOS A SU SALUD: PROTOCOLO DE LA COMISIÓN DE RR HH DEL SNS PROTOCOLO SOBRE PAUTAS BÁSICAS PARA ASEGURAR Y PROTEGER EL DERECHO A LA INTIMIDAD DEL PACIENTE POR LOS ALUMNOS Y RESIDENTES EN CIENCIAS DE LA SALUD, DE 26 DE MAYO DE 2016: APLICACIÓN A ENTIDADES ACREDITADAS PARA FORMACIÓN EN CIENCIAS DE LA SALUD. DERECHO DEL PACIENTE A TRATO DIGNO Y ACTUACIÓN SUPERVISADA DEL PERSONAL EN FORMACIÓN. PAUTAS DE ACTUACIÓN EN RELACIÓN CON LA PRESENCIA DE ALUMNOS DE TITULACIONES RELACIONADAS CON CIENCIAS DE LA SALUD EN LOS PROCESOS ASISTENCIALES. PAUTAS DE ACTUACIÓN EN RELACIÓN CON LA PRESENCIA DE RESIDENTES EN FORMACIÓN EN CIENCIAS DE LA SALUD EN LOS PROCESOS ASISTENCIALES. GARANTÍA DE ACCESO A LOS DATOS CLÍNICOS. REGISTRO DE ALUMNOS DE TITULACIONES RELACIONADAS CON LAS CIENCIAS DE LA SALUD. COMPROMISOS DE CONFIDENCIALIDAD DE ALUMNOS Y DE RESIDENTES.

6 MEDIDAS DE SEGURIDAD PARA DATOS DE SALUD (REGLAMENTO LEY PROTECCIÓN DATOS CARÁCTER PERSONAL) DE NIVEL ALTO: 1. REGISTRO DE ACCESOS (identificación usuarios, fecha y hora, fichero accedido, tipo acceso) DE NIVEL MEDIO: 1. IDENTIFICACIÓN Y AUTENTICACIÓN (limita intento reiterado de acceso no autorizado) DE NIVEL BAJO: 1. IDENTIFICACIÓN Y AUTENTICACIÓN (de quien intente acceder) 2. CONTROL DE ACCESO (evita acceso a recursos con derechos distintos de los autorizados)

7 MEDIDAS DE GARANTÍA DE SEGURIDAD Y CONFIDENCIALIDAD DE DATOS DE SALUD DISPONIBILIDAD DE CONTENIDOS (que la información esté disponible cuando se necesite). AUTORIZACIÓN INDIVIDUALIZADA (que a la información sólo acceda quien esté autorizado para ello y para el uso a que esté autorizado). INTEGRIDAD (que los datos introducidos en cada proceso no se transformen durante su almacenamiento, consulta o transporte): firma digital. NO REPUDIO (que quien acceda a los datos no pueda negar haberlo hecho): firma digital. AUDITORÍA (que la organización pueda comprobar quién ha accedido a la información y en qué transacciones ha participado): registro de accesos y operaciones.

8 SISTEMA IANUS IDENTIFICA DE FORMA INEQUÍVOCA AL PROFESIONAL QUE INTENTE ACCEDER VERIFICA SU AUTORIZACIÓN GUARDA IDENTIFICACIÓN, FECHA Y HORA, PARTE DE LA HCE ACCEDIDA Y TIPO DE ACCESO: REGISTROS DE TRAZABILIDAD

9 IANUS: EN LA MITOLOGÍA ROMANA, DIOS QUE TENÍA DOS CARAS MIRANDO HACIA AMBOS LADOS DE SU PERFIL, DIOS DE LAS PUERTAS, LOS COMIENZOS Y LOS FINALES

10 VENTAJAS DE LA HISTORIA CLÍNICA ELECTRÓNICA (HCE) MAYOR CALIDAD Y SEGURIDAD EN LA INFORMACIÓN SANITARIA. PUEDE TRATAR MÁS DATOS PERSONALES. DATOS MÁS FÁCILMENTE ACCESIBLES PARA UN NÚMERO MAYOR DE DESTINATARIOS, LO QUE EXIGE GARANTÍAS DE CONFIDENCIALIDAD E INTEGRIDAD DE LOS DATOS.

11 PRINCIPIOS GENERALES VINCULACIÓN ASISTENCIAL: llave que legitima el acceso. PROPORCIONALIDAD: marca alcance y medida del acceso. EXIGEN CONTROL DEL ACCESO POR PROFESIONALES

12 PROGRAMA DE INSPECCIÓN DEL ACCESO A LA HISTORIA CLÍNICA ELECTRÓNICA POR PROFESIONALES RELACIONADOS CON EL SPS DE GALICIA PLAN DE INSPECCIÓN SOBRE CENTROS, SERVICIOS, ESTABLECIMIENTOS Y PRESTACIONES SANITARIAS PARA EL PERIODO : Garantía de calidad en la actuación sanitaria y tutela de los derechos de los pacientes y usuarios

13 OBJETIVOS DEL PROGRAMA GENERAL: VERIFICAR Y EVALUAR CORRECTO USO DE HCE POR PROFESIONALES RELACIONADOS CON SPS DE GALICIA. ESPECÍFICOS: DEFINIR E IMPLANTAR UN PROCEDIMIENTO COMÚN DE INSPECCIÓN DE UTILIZACIÓN Y ACCESOS A LA HCE. OBJETIVO ÚLTIMO Y PREFERENTE DE PROMOVER QUE LOS ACCESOS SEAN ADECUADOS Y LEGALES. EXIGIR LAS RESPONSABILIDADES QUE EN DERECHO CORRESPONDAN.

14 ÁMBITO SUBJETIVO DE APLICACIÓN: CRITERIOS DE SELECCIÓN DECRETO 29/2009, REGULA USO Y ACCESO A LA HCE SISTEMAS DE INFORMACIÓN DE LA CONSELLERÍA DE SANIDADE FRECUENCIA Y REPERCUSIÓN DE LA UTILIZACIÓN DE LA HCE POR DETERMINADOS COLECTIVOS PROFESIONALES.

15 ÁMBITO SUBJETIVO DE APLICACIÓN: PROFESIONALES MÉDICOS EVALUADORES DEL INSTITUTO NACIONAL DE LA SEGURIDAD SOCIAL (INSS) PERSONAL DE CENTROS SANITARIOS DEL SERVIZO GALEGO DE SAÚDE PERSONAL SANITARIO DE SALUD PÚBLICA PERSONAL SANITARIO DE CENTROS SANITARIOS CONCERTADOS PERSONAL SANITARIO DE CENTROS SOCIOSANITARIOS PROPIOS Y CONCERTADOS MÉDICOS DE LOS CENTROS DE RECONOCIMIENTO MÉDICO PREVIO A EMBARQUE DEL INSTITUTO SOCIAL DE LA MARINA (ISM)

16 PROCEDIMIENTO DE EJECUCIÓN OBTENCIÓN DE INFORMACIÓN DE ACCESOS A HCE DE COLECTIVOS PROFESIONALES DURANTE EL PERIODO ELEGIDO MEDIANTE PROCEDIMIENTO ESTANDARIZADO REQUERIMIENTO POR INSPECTOR DE INFORME A CADA PROFESIONAL SOBRE CAUSA JUSTIFICATIVA DE LOS ACCESOS SELECCIONADOS. ANÁLISIS DE INFORMES POR INSPECTOR. PROPUESTA DE APERTURA DE INFORMACIÓN PREVIA SI EL ACCESO NO ESTÁ SUFICIENTEMENTE MOTIVADO. CUMPLIMENTACIÓN DE MODELOS DE REGISTRO DE RESULTADOS DE ACTUACIONES.

17 EVALUACIÓN DE RESULTADOS REMISIÓN DE REGISTROS A S.X. DE INSPECCIÓN, AUDITORÍA Y ACREDITACIÓN DE SERVICIOS SANITARIOS. CLASIFICACIÓN Y UNIFICACIÓN DE INFORMACIÓN DE REGISTROS. OBTENCIÓN DE RESULTADOS DEL PROGRAMA POR COLECTIVOS PROFESIONALES. ADOPCIÓN DE MEDIDAS NORMATIVAS Y DE GESTIÓN.

18 PROCEDIMIENTO SELECCIÓN ACCESOS MÉDICOS INSS 1. OBTENCIÓN FICHEROS : ASEGURADOS ACTIVOS EN SITUACIÓN EN PERIODO ANALIZADO DE (SIAC-IT): INCAPACIDAD TEMPORAL (fechas de baja y alta y causa de ésta). INCAPACIDAD TEMPORAL POSTERIORMENTE ANULADA (fecha y causa anulación) VALORACIÓN DE INCAPACIDAD PERMANENTE (fecha y motivo). ACCESOS A IANUS DE MÉDICOS INSPECTORES DURANTE PERIODO DE REFERENCIA (SIAC- IANUS) (CIP de asegurado, número de notas justificativas y fechas de accesos). 2. CRUCE DE FICHEROS PARA OBTENER ACCESOS QUE NO CORRESPONDEN A TRABAJADORES DE SITUACIONES MENCIONADAS.

19 PROCEDIMIENTO SELECCIÓN ACCESOS PERSONAL SANITARIO SERGAS 1. OBTENCIÓN FICHEROS: PACIENTES ADSCRITOS EN PERIODO DE ANÁLISIS A CADA NIVEL ASISTENCIAL (SERVICIO DE ATENCIÓN PRIMARIA/COMPLEJO HOSPITALARIO). ACCESOS A IANUS EN PERIODO DE ANÁLISIS POR PERSONAL AUTORIZADO SEGÚN NIVEL ASISTENCIAL (SERVICIO DE A. PRIMARIA/COMPLEJO HOSPITALARIO). ACTIVIDADES ASISTENCIALES PROGRAMADAS EN COMPLEJOS HOSPITALARIOS EN PERIODO DE REFERENCIA. 2. CRUCE DE FICHEROS PARA OBTENER TRES GRUPOS DE ACCESOS A HCE EN PERIODO ANALIZADO: ACCESOS A HCE DE PACIENTES NO ADSCRITOS A SERVICIOS DE ATENCIÓN PRIMARIA/COMPLEJOS HOSPITALARIOS EN QUE PRESTAN SERVICIO LOS RESPECTIVOS PROFESIONALES. EN A. PRIMARIA, ACCESOS SIN ANOTACIÓN A HCE DE PACIENTES ADSCRITOS AL RESPECTIVO SERVICIO. EN A. ESPECIALIZADA, ACCESOS A HCE DE PACIENTES ADSCRITOS AL RESPECTIVO COMPLEJO HOSPITALARIO EN FECHAS SIN PROGRAMACIÓN ASISTENCIAL DEL PACIENTE.

20 n NO DECIR MÁS DE LO QUE HAGA FALTA,A QUIÉN HAGA FALTA Y CUANDO HAGA FALTA André Maurois

21

22