| Informe | 2016-0303 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD sobre el «Protocolo para proteger la intimidad del paciente» (2016-0303)
El informe de la Agencia Española de Protección de Datos (AEPD) analiza un protocolo diseñado para garantizar la intimidad de los pacientes en actos asistenciales donde participan estudiantes y residentes de ciencias de la salud. El documento evalúa su compatibilidad con la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD) y otras normativas sanitarias.
Aspectos clave del informe:
Consentimiento del paciente para la presencia de estudiantes (apartado 5.3):
El protocolo exige que el médico informe al paciente sobre la presencia de estudiantes y obtenga su consentimiento verbal antes de cualquier acto asistencial.
Si el paciente se niega, los estudiantes no podrán estar presentes.
Además, los alumnos solo podrán acceder a la historia clínica si está anonimizada o con el consentimiento expreso del paciente (apartado 7.1.3).
La AEPD considera que estas medidas son conformes con los artículos 7.3 y 8 de la LOPD, que exigen consentimiento expreso para el tratamiento de datos de salud, salvo que una ley lo permita (como en el caso de la formación sanitaria, respaldada por la Ley General de Sanidad).
Limitaciones de acceso a la historia clínica (apartado 7.1.2):
El protocolo permite a los centros sanitarios establecer limitaciones de acceso a la historia clínica para profesionales sanitarios, basándose en el «contexto de atención» o la «política del centro».
La AEPD considera que esto podría vulnerar el artículo 7.6 de la LOPD y el artículo 16 de la Ley 41/2002 de Autonomía del Paciente, que garantizan el acceso de los profesionales sanitarios a la historia clínica como herramienta esencial para la asistencia.
La AEPD recomienda eliminar o justificar mejor estas limitaciones, ya que la ley no ampara restricciones genéricas sin fundamento específico.
Registro de alumnos (apartado 9.1):
El protocolo crea un fichero con datos personales de estudiantes que realizan prácticas en centros sanitarios.
La AEPD señala que este registro debe cumplir con los requisitos legales de creación y tratamiento de ficheros establecidos en la LOPD, incluyendo la inscripción en el Registro General de Protección de Datos y la información a los afectados sobre el tratamiento de sus datos.
Compromiso de confidencialidad (Anexo II):
El documento incluye una cláusula que prohíbe el acceso a la historia clínica sin autorización.
La AEPD sugiere revisar esta redacción para evitar ambigüedades y garantizar su alineación con la normativa de protección de datos.
Conclusión:
El informe de la AEPD aprueba en líneas generales el protocolo, pero recomienda ajustes para garantizar el cumplimiento estricto de la normativa de protección de datos. Los principales puntos críticos son:
Justificar mejor las limitaciones de acceso a la historia clínica.
Incluir los requisitos legales para el registro de alumnos.
Asegurar que el consentimiento del paciente sea explícito y documentado.
El protocolo, en su versión revisada, puede ser un instrumento válido para equilibrar la formación sanitaria con el derecho a la intimidad de los pacientes, siempre que se respeten los principios de la LOPD y la legislación sanitaria.