Protección de datos en el

Transcripción

1 Protección de datos en el Sector Salud Dr. Maki Esther Ortiz Domínguez Subsecretaria de Integración y Desarrollo del Sector Salud VIII ENCUENTRO IBEROAMERICANO DE PROTECCIÓN DE DATOS Ciudad d de México 29 de Septiembre, 2010

2 Datos Personales en Materia de Salud Datos Personales: Cualquier información concerniente a una persona física identificada o identificable, tal como su origen racial o étnico, estado de presente y futuro, creencias religiosas, i filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual.

3 La protección de datos a nivel normativo Contexto: Principios y derechos que tiene un individuo para exigirle tanto al Estado como a los particulares quién, cuándo y para qué pueden utilizar sus datos personales. La protección de datos deriva del derecho humano a la privacidad: derecho a recibir información adecuada y preservar en confidencialidad el diagnóstico, tratamiento, y evolución de la enfermedad de un paciente. Los desarrollos normativos en el ámbito internacional han buscado proteger a la persona y no al dato per se: Crucial en el ámbito de la Países con normas en protección de datos en : establecen derechos para los pacientes como el acceso al expediente por parte de su titular, hasta cuestiones de legitimación para el tratamiento de datos de cuando el titular se encuentra imposibilitado para otorgar su consentimiento.

4 La protección de datos a nivel normativo En México: 1/2 Carta de los Derechos Generales de los Pacientes (2001): 6º. Ser tratado con confidencialidad: El paciente tiene derecho a que toda la información que exprese a su médico se maneje con estricta confidencialidad y no se divulgue más que con la autorización expresa de su parte. Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental (2002) Los datos personales constituyen información confidencial y requieren del consentimiento de los individuos para su difusión, distribución o comercialización.

5 La protección de datos a nivel normativo En México: 2/2 Artículo 6 de la Constitución Política de los Estados Unidos Mexicanos (2007): La información que se refiere a la vida privada y los datos personales será protegida en los términos y con las excepciones que fijen las leyes. Artículos16y73delaConstituciónPolíticadelosEstadosUnidos Mexicanos (2009): Reconocen la protección de la información personal como una garantía fundamental. Ley Federal de Protección de Datos Personales en Posesión de Particulares (Aprobación) (Abril 2010): Menciona tratamiento expreso para datos sensibles (ámbito de ): Art.3,fr.VI. Art. 9 Art. 10, Art. 13,

6 La protección de datos en medios electrónicos Sistema Nacional del Expediente Clínico Electrónico Modelo funcional del ECE Plataforma Nacional Infraestructura del ECE Norma Oficial Mexicana -024-SSA del Expediente Clínico Electrónico. Protección de datos

7 La protección de datos en medios electrónicos NOM 024-SSA /2 Establece las funcionalidades a observar en los productos de Sistemas de Expediente Clínico Electrónico para garantizar la interoperabilidad, procesamiento, interpretación, confidencialidad, seguridad y uso de estándares y catálogos de la información de los registros electrónicos en. En el numeral 4.3 está contenida la protección de la información de los pacientes.

8 La protección de datos en medios electrónicos NOM 024-SSA /2 De observancia obligatoria en todo el territorio nacional : Para todos los productos de Expediente Clínico Electrónico que se utilicen en el sector público, Para todos los establecimientos que presten servicios de atención médica, Personas físicas y morales de los sectores social y privado que adopten un sistema de registros electrónicos en y que participen de la Plataforma de Interoperabilidad.

9 La protección de datos en medios electrónicos Cómo se resguardará la información según NOM 024? Autenticación de usuarios vía Firma Electrónica y un password para firma de documentos electrónicos. Autenticación de sistemas: uso de certificados digitales con características que ofrezcan seguridad aumentada. Autenticación de consultas: vía Firma electrónica simple. Pueden también emplearse: certificados digitales, identificación biométrica, credenciales inteligentes, entre otros.

10 La protección de datos en medios electrónicos Proyecto NOM-024-SSA Secretaría de Salud IFAI (1/2) Garantía de protección de datos personales: Evaluación de Impacto a la Privacidad (PIA) Evaluación de impactos reales o posibles riesgos en la debida protección de datos personales derivados d de laaplicación ió denuevas tecnologías o sistemas automatizados para el tratamiento de información personal en sistemas electrónicos. BENEFICIO: Mitiga la vulnerabilidad de los datos relativos a los estados de físicos o mentales de las personas cuando dicha información es tratada por diversos usuarios.

11 La protección de datos en medios electrónicos Proyecto NOM-024-SSA Secretaría de Salud IFAI (2/2) Las instituciones deberán informar al paciente o a la persona que tenga capacidad legal para decidir por él: Las finalidades del tratamiento de su información, El tratamiento a que serán sometidos sus datos personales, La identidad de la persona designada como responsable del tratamiento, La identificación de los posibles destinatarios, Los derechos vinculados a la protección de su información personal (garantizados en la NOM-024-SSA3-2007, 2007 numeral 4.3)

12 Muchas gracias!