¿Cómo afectarán los cambios de la nueva Ley de Protección de Datos a tu clínica?

El próximo 25 de mayo entra en vigor el Reglamento General de Protección de Datos (RGPD), una normativa de obligado cumplimiento, que se aplicará en toda la Unión Europea y por el cual los usuarios tendrán un mayor control sobre sus datos personales.

Con esta normativa, que sustituirá a la Ley Orgánica de Protección de Datos (LOPD) de 1999, se endurecerán las sanciones económicas que podrán rondar entre el 2% y 4% del volumen de la empresa, según la gravedad de la falta.

¿Sabes ya cómo afectará este cambio a tu clínica? Lo debes tener en cuenta si tu clínica es de estética, oftalmológica o dental, entre otras.

Te lo explicamos de una forma sencilla.

PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO

Sin duda, uno de los sectores que se verá más afectado por este nuevo reglamento será el sector sanitario, debido a que los datos de los pacientes son de especial sensibilidad.

Lo primero que debes conocer es que los datos no podrán ser utilizados por terceros, si no se cuenta con el consentimiento de los afectados.

Además, es conveniente que tengas en cuenta lo siguiente:

• El paciente ha de ser informado de manera clara y por escrito del uso de sus datos, pudiendo revocarlos cuando lo deseé. Ya no se permitirá el consentimiento tácito o por omisión. Ahora es necesario el consentimiento expreso.
• Antes de que entre en vigor esta normativa, las empresas dedicadas al ámbito sanitario deberán revisar las cláusulas de los tratamientos de datos iniciados con anterioridad, en caso de que el consentimiento no se haya expresado mediante manifestación o acción afirmativa.
• Otro cambio importante será la aparición de una nueva figura: el Delegado de Protección de Datos (DPO). Esta persona será responsable de los datos y podrá pertenecer a la plantilla o ser ajena a la compañía. No se exigirá que tenga una formación específica en la materia.

Aquí puedes echar un vistazo al documento de las directrices sobre el DPD que las autoridades europeas han elaborado.

[piopialo]El Delegado de Protección de Datos será el encargado de las reclamaciones y mediará en los conflictos entre los pacientes y trabajadores [/piopialo]

• Todas empresas tendrán la obligación de desarrollar una herramienta en la que se detalle y analice los datos de alto riesgo.
• Se deberá tener activado el protocolo SSL en la web para que ningún dato esté sin cifrar.
• Todos los datos personales tendrán que encontrarse almacenados en Europa.

Para profundizar en el RGPD puedes leer con detenimiento el documento que la Agencia Española de Protección de Datos ha colgado en su web.

Como señala la Asociación de la Publicidad, Marketing y Comunicación Digital en España (IAB), el RGPD es un “texto ambiguo”. Sin embargo, muchos principios son muy parecidos a la norma actual, la LOPD. Así que si estás cumpliendo con la ley anterior, no tendrás problema para cumplir con las nuevas obligaciones.