Los centros públicos son los que muestran mayores deficiencias de seguridad
Historias clínicas abandonadas en containers de la vía pública, difusión de datos de pacientes a través de programas p2p de descargas y vulneración del deber de secreto por parte de los centros sanitarios. Las más de 120 denuncias del pasado año sobre deberes de seguridad de datos en hospitales llevaron a la Agencia Española de Protección de Datos (AEPD) a elaborar un informe con las deficiencias en la implantación de medidas de los centros para que los datos personales y la información sanitaria de los pacientes sean adecuadamente custodiados y no puedan ser conocidos por terceros.
De 600 centros, la mitad de los hospitales incumple alguna norma de protección de datos; cerca del 40% de los centros sanitarios públicos (15% en el caso de los privados) no tienen un registro de acceso a la información sanitaria; el 30% carece de medidas para evitar la pérdida de documentación clínica durante su transporte y en el 35% el archivo de historias carece de mecanismos que impidan su apertura.
Archivadores sin cerradura, falta de auditoría sobre la finalidad que justifica el acceso a los datos personales y carencia de medidas para evitar la sustracción, pérdida y acceso indebido durante su transporte son algunos de los principales incumplimientos de los centros. Por ello, la Agencia Española de Protección de Datos ha requerido a más de doscientos hospitales para que adopte urgentemente medidas correctoras que han de ser comunicadas antes de seis meses.
La AEPD no obstante, destaca un mayor grado de cumplimiento de la normativa por parte de los centros sanitarios privados respecto a los centros públicos.
En lo que va de año, la AEPD ha registrado más de cien reclamaciones, por aparición de historias clínicas y tarjetas sanitarias en la calle, almacenamiento de documentación en áreas públicas y pérdida de historiales.
No hay comentarios:
Publicar un comentario