II FORO SOBRE PROTECCIÓN DE DATOS DE SALUD

Objetivo: implicar a los profesionales PROGRAMA CIENTÍFICO II FORO SOBRE PROTECCIÓN DE DATOS DE SALUD «Objetivo: implicar a los profesionales» Organiza S.E.I.S. Con la colaboración Dpto. Sanidad Gobierno Vasco B I L B A O Días 16 y 17 de Febrero de 2005 Hotel Carlton Pza. de Federico Moyúa, 2 48009 BILBAO

II FORO SOBRE PROTECCIÓN DE DATOS DE SALUD

Objetivo: implicar a los profesionales OBJETIVO La Sociedad Española de Informática de la Salud tiene dentro de sus objetivos fundacionales la realización de acciones que favorezcan el desarrollo y la implantación de las tecnologías de la información y las comunicaciones en el sector sanitario. Impulsando acciones que considera de alto interés para el desarrollo tecnológico en el ámbito de la salud, como es el caso de la protección de datos. En la actualidad es un criterio universalmente aceptado considerar la Seguridad de los Sistemas de Información como una característica consustancial de los mismos, si esto es así en cualquier tipo de sistema de información, en los Sistemas de Información Sanitarios la Seguridad pasa a ser un factor de primer orden. La Sociedad Española de Informática de la Salud, consciente de la importancia de los datos de salud de los ciudadanos y de la criticidad de su seguridad, ha promovido la celebración del II FORO SOBRE PROTECCIÓN DE DATOS DE SALUD, que bajo el lema «Objetivo: implicar a los profesionales», pretende profundizar en la necesidad de sensibilizar y mentalizar a los profesionales de los centros sanitarios (gerentes y directores, médicos y sanitarios, informáticos y responsables de sistemas de información,...), en la responsabilidad que tienen, y que deben asumir, en relación con la seguridad, sobre todo en los aspectos de confidencialidad e integridad de los datos de salud. Partiendo del convencimiento de esa responsabilidad y tomándola como vehículo motor, este II Foro tiene como objetivo último impulsar la definición de políticas de seguridad y la implantación de las medidas que de ellas emanen, para garantizar las exigencias que, nuestra sociedad y legislación, imponen a los datos de salud de los ciudadanos y a los tratamientos que con ellos se efectúen. El Foro se ha planteado bajo una perspectiva global, focalizándose en los aspectos de la protección de datos de salud frente al impacto que sobre la privacidad tienen las modernas técnicas de tratamiento de la información y su relación con las

II FORO SOBRE PROTECCIÓN DE DATOS DE SALUD leyes y la ética como elementos garantes de la intimidad de los ciudadanos. El Foro se ha estructurado en una conferencia inaugural, una sesión de apertura y cinco mesas redondas complementadas con las conclusiones de lo debatido durante su desarrollo. En las dos primeras mesas se revisará la Legislación Española sobre datos e información sanitaria, las obligaciones emanadas de la misma, así como su aplicación e implicaciones en sistemas de información sanitaria concretos y las diferentes estrategias a seguir en la aplicación de políticas de protección de datos. En la tercera mesa se presentarán algunas de las soluciones que en relación con la seguridad de los sistemas de información y las comunicaciones nos ofrecen las empresas del sector. En la cuarta mesa «Los profesionales de la Salud y la Protección de Datos», se pretende resaltar la importancia que, para garantizar la protección de datos en los sistemas de información, tienen, además de las medidas organizativas y técnicas, la implicación y participación de todos los profesionales que intervienen en el ámbito de la salud. En la quinta mesa se presentará una muestra significativa de realizaciones prácticas, que permita analizar, desde la perspectiva de la protección de datos, algunos sistemas de información sanitarios con especial complejidad tanto desde el punto de vista de la información tratada como por los múltiples profesionales implicados y pertenecientes a organizaciones diferentes. En las conclusiones se tratará de sintetizar lo debatido en el Foro a fin de evaluar el estado del arte de la protección de los datos sanitarios en nuestro Sistema de Salud y poder establecer criterios y medidas para su mejora permanente.

Objetivo: implicar a los profesionales COMITÉ DE HONOR Excmo. Sr. D. Gabriel Mª Inclán Iribar Consejero de Sanidad del Gobierno Vasco Ilmo. Sr. D. José Luis Pilar Mañas Director de la Agencia Española de Protección de Datos Ilmo. Sr. D. Iñaki Vicuña de Nicolás Director de la Agencia Vasca de Protección de Datos Honorable Sr. D. Josep Xavier Hernández i Moreno Director de la Agencia de Protección de Datos de Catalunya Ilmo. Sr. D. Antonio Troncoso Reigada Director de la Agencia de Protección de Datos de la C.A. de Madrid COMITÉ ORGANIZADOR Presidente Luciano Sáez Ayerra Coordinador Carlos García Codina Miembros Isabel Aponte Rivarola José Lagarto Fernández María Rovira Barberá COMITÉ DE PROGRAMA Coordinadora Begoña Otalora Ariño Miembros Emilio Aced Feled Juan Codina i Soley Jon Darpón Sierra Carlos García Codina Francisco J. López Carmona Antonio Vélez Rivero Iñaki Vicuña de Nicolás

II FORO SOBRE PROTECCIÓN DE DATOS DE SALUD Miércoles, 16 de Febrero CRONOGRAMA 10:00-10:30 Inscripción y recogida de documentación 10:30-11:15 Conferencia Inaugural 11:15-12:00 Sesión de Apertura 12:00-12:30 CAFÉ 12:30-14:00 Mesa Redonda 1: Adecuación de los Sistemas de Información Sanitaria a la Legislación 14:00-16:00 ALMUERZO 16:00-17:30 Mesa Redonda 2: Estrategias en la aplicación de Políticas de Protección de Datos 17:30-19:30 Mesa Redonda 3: Tecnologías de Seguridad para los Sistemas de Información Sanitarios Jueves, 17 de Febrero 10:00-11:30 Mesa Redonda 4: Los Profesionales de la Salud y la Protección de Datos 11:30-12:00 CAFÉ 12:00-13:30 Mesa Redonda 5: Experiencias de la Implantación en los Sistemas Sanitarios 13:30-14:00 Conclusiones y Clausura

Objetivo: implicar a los profesionales Miércoles, 16 de Febrero 10:00-10:30 Inscripción y recogida de documentación 10:30-11:15 CONFERENCIA INAUGURAL Excmo. Sr. D. Gabriel Mª Inclán Iribar Consejero de Sanidad del Gobierno Vasco 11:15-12:00 SESIÓN DE APERTURA Presenta Ilma. Sra. Dª Mª Ángeles Montull Cremades Jefa de Gabinente del Director de la Agencia Española de Protección de Datos (AEPD) Ponente Ilmo. Sr. D. Iñaki Vicuña de Nicolás Director de la Agencia Vasca de Protección de Datos 12:00-12:30 CAFÉ

II FORO SOBRE PROTECCIÓN DE DATOS DE SALUD Miércoles, 16 de Febrero 12:30-14:00 MESA REDONDA 1 Adecuación de los Sistemas de Información sanitaria a la legislación Moderadora Ilma. Sra. Dª Begoña Otalora Ariño Directora de Servicios y Régimen Económico. Gobierno Vasco Ponentes El derecho fundamental a la protección de los datos relativos a la salud Sr. D. Pablo Lucas Murillo de la Cueva Magistrado del Tribunal Supremo. Catedrático de Derecho Constitucional Es necesaria una protección específica de los datos genéticos? Sr. D. Carlos María Romeo Casabona Catedrático de Derecho Penal. Director de la Cátedra de Derecho y Genoma Humano de la Universidad de Deusto La Experiencia de la Agencia Española de Protección de Datos Sr. D. Jesús Rubí Navarrete S.G. de la Inspección de Datos. AEPD 14:00-16:00 ALMUERZO

Objetivo: implicar a los profesionales Miércoles, 16 de Febrero 16:00-17:30 MESA REDONDA 2 Estrategias en la aplicación de políticas de protección de datos Moderador Honorable Sr. D. Josep Xavier Hernández i Moreno Director Agencia de Protección de Datos de Catalunya Ponentes Procedimiento de acceso a la Documentación Clínica en Atención Primaria Sr. D. Enrique Maiz Olazabalaga Miembro de la Comisión Central de documentación clínica de Osakidetza/Servicio Vasco de Salud Medidas de seguridad: Informativas, formativas y organizativas Sr. D. Francisco J. López Carmona S.G. de Registro de Ficheros y Consultoría de la APDCAM Metodologías y estándares Sr. D. Héctor Sánchez Microsoft Ibérica, S.R.L. Excusas al cumplimiento de la LOPD Sr. D. Jorge Laredo Indra Sistemas, S.A.

II FORO SOBRE PROTECCIÓN DE DATOS DE SALUD Miércoles, 16 de Febrero 17:30-19:30 MESA REDONDA 3 Tecnologías de Seguridad para los Sistemas de Información Sanitarios Moderador Ilmo. Sr. D. Fernando Bezares Pértica Director General de Informática, Comunicaciones e Innovación Consejería de Sanidad y Consumo de la Comunidad de Madrid Ponentes Servicios y Soluciones de seguridad Sr. D. Juan Ángel Morejudo Flores Ingeniero de Ventas. Siemens Med-Hs Gestión de identidades y acceso en el marco de la LOPD Sr. D. José Luis Solano Pérez Especialista en Soluciones SSO e IAM. Bull España Protección integral (seguridad forense, IDS, Perimetral, antivirus, «malware») Sra. Dª Lorena Mª Ubierna González Directora de Operaciones. Savac Consultores Soluciones de Seguridad Web para el intercambio de datos sanitarios Sr. D. Enrique Beltrand López de Roda Director de Tecnología Software AG Seguridad en las Comunicaciones Sr. D. Julio Montejano Domínguez Consultor Master. Telefónica Empresas Seguridad y Protección de los datos sanitarios Sr. D. Jose María Loperal Oracle Ibérica

Objetivo: implicar a los profesionales Jueves, 17 de Febrero 10:00-11:30 MESA REDONDA 4 Los profesionales de la salud y la protección de datos Moderador Ilmo. Sr. D. Antonio Troncoso Reigada Director Agencia de Protección de Datos de la C.A. de Madrid Ponentes Derecho a saber del enfermo Sr. D. Edorta Cobreros Mendazona Catedrático de Derecho Administrativo. Universidad del País Vasco La confidencialidad y los derechos de Información del Paciente Sr. D. Françesc José María i Sánchez Secretario General del Consorci Hospitalari de Catalunya Historia Clínica Electrónica en las redes asistenciales: responsabilidades y salvaguardas Sr. D. Jaime Nieto Cervera Subdirector de Sistemas de Información y Evaluación. Hospitales Universitarios Virgen del Rocío de Sevilla Módulo de Seguridad y Acceso en e-osabide Sr. D. Mikel Ogueta Lana Responsable Funcional de Proyecto e-osabide. Subdirección Asistencia Especializada de Osakidetza 11:30-12:00 CAFÉ

II FORO SOBRE PROTECCIÓN DE DATOS DE SALUD Jueves, 17 de Febrero 12:00-13:30 MESA REDONDA 5 Experiencias de implantación en los Sistemas Sanitarios Moderador Ilmo. Sr. D. Josu Garay Ibáñez Director General de Osakidetza-Servicio Vasco de Salud Ponentes Una experiencia en atención primaria Sr. D. Carlos Marfull Villena Gerente del Área 10 de Atención Primaria de Madrid (IMSALUD) Experiencias de seguridad en los sistemas informáticos del centro Sr. D. Javier Pérez Director Informática. Policlínica de Guipuzkoa La gestión de la seguridad en el sistema centralizado e integral de Historia de Salud en Primaria en el SESCAM Sr. D. Carlos Royo Sánchez Jefe Área Tecnologías de la Información. SESCAM La Seguridad en un Sistema Integrado de Información Sanitaria Sr. D. Francisco Cáceres Jefe del Servicio de Sistemas de Información.Servicio Extremeño de Salud Sr. D. Luis Javier Bonilla Gavin Director Sanidad. IBM Business Consulting Services 13:30-14:00 CONCLUSIONES Y CLAUSURA Conclusiones Sra. Dª María Rovira Barberá Miembro de la Junta Directiva de la SEIS Clausura Ilmo. Sr. D. Iñaki Vicuña de Nicolás Director de la Agencia Vasca de Protección de Datos