Código de Buenas Prácticas HOSPITAL GUADARRAMA Raquel Beltrán García Técnico Superior de la Comunidad de Madrid INTRODUCCIÓN Situación Actual – Centro Público dependiente del Servicio Madrileño de Salud – Cartera de Servicios: • Geriatría, M. Interna, Rehabilitación, Cuidados Paliativos, Neumología y Farmacia Hospitalaria. – 2006. Desarrollo de proyecto Protección de Datos de Carácter Personal – 2010. Se actualiza la política de Protección de Datos. Código de Buenas Prácticas POLITICA DE PROTECCION DE DATOS DIRECCION GERENCIA MISION NORMAS PERSONAS APLICACIÓN LEY PARTICIPACIÓN CULTURA ACTUALIZACION DOCUMENTO SEGURIDAD PROCEDIMIENTO PROTOCOLOS EXTERNA EMPRESAS INTERNA DIFUSIÓN PACIENTES INFORMACIÓN COMISIÓN PROT. DATOS CUSTODIA H.C. CONTABILIDAD ANALITICA H.C. INFORMATIZADA CODIGO BUENAS PRACTICAS INDICAD. CALIDAD FORMACIÓN Código de Buenas Prácticas Contenido • 10 PRINCIPIOS • Breve explicación de los principios • Pautas para su cumplimiento, que suponen tareas que de realizarse habitualmente permiten garantizar la intimidad, confidencialidad y protección de los datos personales, no solo de los pacientes sino también de los propios trabajadores Código de Buenas Prácticas INFORMACIÓN La información es fundamental en la comunicación y relación con los pacientes. Su confidencialidad es una obligación para el profesional que la suministra, por lo que debe adoptar todas las medidas a su alcance para garantizarla. Debemos poner especial atención a la hora de facilitar la información clínica a nuestros pacientes. • La información clínica debe proporcionarse en los despachos médicos o consultas donde se garantiza la intimidad del paciente. • Cuando la información solamente se puede proporcionar en la habitación del paciente, solicitar a otros pacientes si esto es posible y familiares que se encuentran en la habitación que salgan de esta, cuando se proceda a informar. • Evitar comentarios o dar información clínica en pasillos o delante de otros pacientes o familiares. Código de Buenas Prácticas DESTRUCCIÓN DE DOCUMENTOS Los documentos pueden contener información confidencial que debe ser celosamente guardada y gozar de la protección suficiente que impida su conocimiento por personas ajenas a la misma. • En los Hospitales se maneja mucha documentación en formato papel que contienen datos protegidos tanto asistencial como no asistencial, (departamento de personal, aseguradoras, etc.), por tanto es tan importante su custodia como su destrucción cuando esta ya no sea necesaria. • Cuando el usuario envíe documentación a la impresora o fotocopiadora con información de carácter confidencial, deberá retirarla de la bandeja de salida cuanto antes, comprobando que no quedan documentos en la misma. • Destrucción de la documentación de carácter personal, que ya no es necesaria. Código de Buenas Prácticas CUSTODIA EN EL PUESTO DE TRABAJO La documentación que contiene información y datos de la intimidad de los pacientes o profesionales, es obligación de los trabajadores que la manejan, por lo que tienen el deber de velar por la conservación en condiciones óptimas y custodia de la misma. • Cuando se abandone el puesto de trabajo es necesario • No dejar papeles que contengan información confidencial encima de las mesas • Cerrar con llave los despachos o salas donde se deja documentación protegida • Cerrar o bloquear el ordenador Código de Buenas Prácticas INFORMACIÓN DIGITAL Las nuevas tecnologías forman parte de nuestro puesto de trabajo, son un instrumento que nos facilita el desempeño del mismo, por ello es necesario adoptar medidas sencillas que garantizan la confidencialidad de los datos • No se debe compartir login para acceder a la información confidencial o archivos protegidos. • No se debe apuntar las contraseñas para su recuerdo, en lugares de fácil acceso para otras personas, tales como en la pantalla del ordenador, debajo del teclado, etc. • En los casos en los que se comunica la contraseña de acceso por necesidad, cambiar al día siguiente o lo más rápidamente posible a otra no conocida por el resto del personal. Código de Buenas Prácticas HISTORIA CLÍNICA La HC contiene información y datos de la intimidad de los pacientes, por lo que es obligación de los profesionales que están implicados en la confección o el uso de la HC, velar por la conservación en condiciones óptimas y custodia de la misma. • Los pacientes tienen el derecho de acceso a la documentación de la HC y a obtener copia de los datos que figuren en ella, con dos limitaciones: Las anotaciones subjetivas y cuando el ejercicio de este derecho puede perjudicar el derecho de terceros a la confidencialidad. • Para poder utilizar los datos de pacientes para finalidad distinta a la asistencia médica, se debe contar con el consentimiento expreso del paciente o bien almacenar los datos identificativos de pacientes separados de aquéllos de carácter clínico-asistencial, de manera que se garantiza el anonimato de los pacientes. • Cuando en los estudios científicos se utilicen imágenes o grabaciones en las que pueda ser identificado un paciente, se deberá solicitar la autorización expresa de este, explicándole la finalidad y el destino de sus datos. A veces no es suficiente con tapar o deformar la cara del paciente puesto que puede existir en otras partes del cuerpo alguna otra identificación, por lo que debemos estar muy atentos para evitar la identificación. Código de Buenas Prácticas DEBER DE SECRETO Todos los profesionales de cualquier ámbito están obligados a guardar el deber de secreto de toda la información que encuentren, manejen o custodien, que pueda contener datos confidenciales. • El trabajador se compromete a guardar secreto sobre la información confidencial y los datos de carácter personal de los que tenga conocimiento en el ejercicio de las funciones que desempeña en el Hospital Guadarrama. • El deber de secreto será exigible durante la prestación de servicios en el Hospital e incluso una vez se haya dejado de prestar servicios, aunque la relación sea temporal. • El deber de secreto no solamente es exigible al personal sanitario sino también al no sanitario. Código de Buenas Prácticas AUTORIZACIÓN Y ACREDITACIÓN Los ciudadanos tienen derecho a la protección de sus datos y esto conlleva la facultad de controlar sus datos personales y la capacidad para disponer y decidir sobre los mismos. La información sobre pacientes y trabajadores es propiedad de estos, por lo que serán ellos quienes presten su consentimiento para su difusión a terceros. • Los pacientes o sus familiares deben ser informados de los derechos que le asisten y facilitarles su ejercicio. • Es necesario pedir identificación cuando se entrega documentación que contiene datos clínicos a terceros que no son los pacientes. • Previamente a su entrega el paciente, deberá autorizar mediante consentimiento expreso que se informe a familiares o terceros sobre su enfermedad y evolución. Código de Buenas Prácticas CONSENTIMIENTO Los datos personales de los ciudadanos solamente pueden tratarse, recogerse y utilizarse para distintas finalidades previo consentimiento de este. • El paciente tiene derecho a determinar que no se facilite información clínica o de carácter personal a terceras personas, también tiene derecho a decidir que no se informe sobre su estancia o ingreso en el centro. • No obstante y en tanto esta voluntad no sea expresada por el paciente, podemos informar a los familiares que le acompañan. Código de Buenas Prácticas SOPORTES INFORMATICOS Los datos de nuestros pacientes y del personal son propiedad de estos, nosotros solamente los utilizados para una finalidad determinada y los custodiamos por ello debemos adoptar todas las medidas que estén a nuestro alcance para garantizar la protección de los mismos. • Se recomienda no sacar ni extraer documentación referente a datos de pacientes bajo ningún soporte informático (CD, DVD, PenDrive, etc.) salvo previa autorización de la persona competente. • No se podrá enviar Mail con datos de pacientes, sin que estos estén debidamente encriptados mediante aplicación autorizada por la persona competente. • Se recomienda la no utilización y creación de ficheros paralelos, a los ya utilizados y registrados para la explotación o consulta de datos de pacientes no autorizados por el órgano competente. Código de Buenas Prácticas RESPETO El respeto hacia los demás permite la consecución de estos objetivos • Respetando la intimidad y confidencialidad de los demás garantizamos la nuestra propia. • Tenemos que informar sobre el cumplimiento de estas recomendaciones ya que si conseguimos una aplicación habitual permitirá garantizar la intimidad, confidencialidad y protección de datos del personal y pacientes. • Todos debemos colaborar en la consecución de este fin ya que nos afecta con carácter general, implica un mínimo esfuerzo pero las consecuencias son enormes. • No es necesario imponer grandes procedimientos y medidas que impiden el desarrollo de nuestro puesto de trabajo pero si con la participación de todos alcanzaremos el objetivo marcado. Código de Buenas Prácticas • DIFUSIÓN • El Código se entrega a todas las personas que colaboran en el Hospital teniendo acceso a datos protegidos, junto con la Guía de Acogida, es decir desde el primer día que se inicia la relación con el Centro. Pero además esta disponible a todos nuestros usuarios cuando inician la sesión en sus ordenadores todas las mañanas, como recordatorio. Código de Buenas Prácticas HOSPITAL GUADARRAMA Gracias por seguir estas recomendaciones y llevarlas a la práctica.