Protección de datos de carácter personal en la documentación sanitaria del servicio andaluz de salud: el caso de Diraya

Autor
Josefa Guerrero López
Curso
Grado
Información y Documentación
Signatura
13-3-1

Resumen

La información y documentación clínica en el Sistema Sanitario Público de Andalucía, concretamente en los centros dependientes y adscritos al Servicio Andaluz de Salud, está contenida en la Historia de Salud de Andalucía, como resultado de la actividad asistencial en pacientes es sustentada por el sistema DIRAYA, haciendo posible la idea de una historia electrónica única por paciente en todo el ámbito andaluz y accesible para todos los profesionales dependientes al Servicio Andaluz de Salud donde presten atención al paciente. Pero, a veces, no cumplimos con la legalidad y lo mostraremos con algún ejemplo, como es el caso de resoluciones de la Agencia Española de Protección de Datos.

Los datos contenidos en ella son datos de carácter personal, por lo tanto, se tratan de datos de especial protección, amparados por Ley a todos los niveles, internacional, nacional y autonómico. La Ley por excelencia es la Ley 41/2002 de autonomía del paciente, que nos da los principios básicos sobre los que se mueve los contextos de la información y la documentación clínica, funciones, organización, derechos, deberes y sanciones en esta materia. La Ley 15/1999 de protección de datos de carácter personal, junto al Real Decreto 1720/2010 que la desarrolla, son las bases del tratamiento de estos datos.

Abstract

The clinical information and records in the Andalusian Public Health System, specifically in the centres under the authority of and ascribed to the Andalusian Health System, are enclosed on the Andalusian Healthcare Records, as a result of the medical activity with patients carried by the DIRAYA system, making the idea of a single electronic medical record per patient in Andalusia available for all the professionals that are part of the Andalusian Health System wherever they provide with medical care to the patient possible. But, sometimes, we do not comply with the existing legislation and we are going to show this with some examples, such as Spanish Data Protection Agency resolutions.

The information contained in these files are personal data, so we are going to deal with a special protection database, protected by Law at all levels, international, national, and autonomic levels. The Law par excellence is the Law 41/2002 on Patient Autonomy, which contains the basic principles on which the clinical information and records, and functions, organization, rights, obligations, and sanctions are based. Law 15/1999 on the Protection of Personal Data, together with the Royal Decree 1720/2007 in which it is implemented, are the basis of the processing of this data.