Download curso práctico de protección de datos en clinicas de medicina estética

Document related concepts
no text concepts found
Transcript
CURSO PRÁCTICO DE
PROTECCIÓN DE DATOS EN
CLINICAS DE MEDICINA
ESTÉTICA
PROTECCIÓN DE DATOS SANITARIOS
•
•
•
•
La preocupación por el derecho a la Protección de Datos personales es
cada día mayor tanto para los Centros Sanitarios que tratan datos de
carácter personal como para los titulares de dichos datos.
Las entidades sanitarias necesitan tratar datos de carácter personal para
poder llevar a cabo su actividad diaria y se exponen, en el caso de
incumplir la normativa española sobre protección de datos, a posibles
sanciones económicas y pérdida de imagen institucional, máxime cuando la
normativa establece que las resoluciones de la Agencia Española de
Protección de Datos se harán públicas.
Al manejar datos sanitarios de sus pacientes y clientes las Clínicas de
Medicina Estética, al igual que el resto de centros sanitarios deben cumplir
como indica la ley, con las más altas exigencias de protección y
salvaguarda de dichos datos.
Mobiliza Consulting ofrece este Curso de especialización con un claro
método formativo basado tanto en conceptos teóricos como en la
presentación de casos prácticos a partir de experiencias reales.
OBJETIVOS PARA LA CAPACITACIÓN EN EL CUMPLIMIENTO DE LA LOPD
•
•
•
•
•
•
•
•
Adquirir los conocimientos necesarios para que su Clínica cumpla con la
LOPD y no sea sancionada en una inspección. Las Multas de la Agencia de
Protección de Datos oscilan desde los 6.000 euros a los 600.000 euros.
Recibir formación obligada en LOPD según la normativa vigente.
Reconocer y detectar las carencias de las clínicas en materia de
cumplimiento de la LOPD tanto en el archivado como en el manejo de los
datos según su nivel de seguridad bajo, medio o alto.
Saber cómo solucionar las deficiencias en sus clínicas para adaptarse al
cumplimiento de la Norma.
Obtener los documentos necesarios para el cumplimiento de la LOPD.
Saber rellenar los documentos y dar de alta en la Agencia de Protección
de Datos las BBDD de que dispongamos y las futuras detectando los
distintos niveles de seguridad, ya sean ficheros de pacientes, proveedores
etc.
Saber informar a los empleados en sus funciones de manejo de la
información.
Saber qué hacer en el caso de recibir una inspección de la Agencia de
Protección de Datos.
¿ A QUIEN VA DIRIGIDO ESTE CURSO ?
Todos los profesionales que trabajan en una Clínica de Medicina
Estética tienen la obligación de conocer que repercusiones tiene la
Ley de Protección de Datos en su trabajo diario. Así, este curso
esta dirigido a formar a :
• Gerentes y responsables de gestión de una Clínica de Medicina
Estética.
• Médicos que tienen su clínica privada.
• Médicos con actividad sanitaria de alto riesgo.
• Enfermeros o miembros de una clínica que acepten ser los
responsable de los datos
• Enfermeros y auxiliares que manejan datos de pacientes o clientes
de una clínica
TEMARIO DEL CURSO
1.- INTRODUCCIÓN A LA LOPD.
•
•
•
•
•
•
•
•
•
Legislación, conceptos y definiciones.
Que obligaciones tiene una Clínica de Medicina Estética respecto a la LOPD.
La Agencia de Protección de Datos.
Los principios generales de la protección de datos.
Niveles de seguridad aplicables a los datos. Bajo, Medio y Alto.
Derechos de los pacientes y clientes y su forma de ejercerlos.
La figura del Responsable de los ficheros de datos: obligaciones.
Tipos de Infracciones y sanciones .
Ejemplos prácticos de sanciones impuestas por la Agencia de Protección de datos a Centros
Sanitarios.
2.- LA PROTECCIÓN DE LOS DATOS SOBRE LA SALUD DE LAS
PERSONAS. ASPECTOS GENERALES.
•
•
•
•
•
Concepto de fichero de datos sanitarios.
Ejemplos de ficheros de datos que pueden existir en una clínica: historias clínicas de
pacientes, agenda, contabilidad, empleados..
La autonomía de los pacientes frente a la obtención de sus datos sobre la salud.
Confidencialidad de los datos sobre la salud .
La seguridad en la transmisión de los datos sobre la salud .
TEMARIO DEL CURSO
3.- RELACIÓN DE LA LOPD CON OTRAS LEYES APLICABLES A CENTROS
SANITARIOS.
• Ley de Servicios de la Sociedad de Información.
• Ley de Firma Electrónica.
• Ley de Sanidad.
• Ley 41/2002, básica de autonomía del paciente.
4.- APLICACIÓN DE LA LOPD EN CLÍNICAS DE MEDICINA ESTÉTICA.
• 4.1.- Principios básicos de la LOPD aplicados al mundo sanitario.
•
•
•
•
•
Principio de información en la recogida de los datos de clientes.
Consentimiento informado de los clientes. Tipos de consentimiento.
Obtención y tratamiento de los datos sobre la salud de los pacientes.
La cesión o comunicación de datos de pacientes a terceros.
Datos especialmente protegidos. Historia Clínica: en papel o electrónica.
TEMARIO DEL CURSO
•
4.2.- Derechos de los clientes de una clínica en materia de protección de datos:
•
•
•
•
El derecho de acceso a la información clínica por los pacientes.
Los derechos de rectificación y cancelación de la información sanitaria.
Derecho de oposición a la obtención de la información sanitaria.
4.3.- Obligaciones de una Clínica de Medicina Estética ante la LOPD.
•
•
•
•
•
Inscripción de sus ficheros de datos ante la Agencia de Protección de Datos.
Deber de recabar el consentimiento informado de los clientes.
Tomar medidas técnicas y organizativas para la salvaguarda de la seguridad de la
información de sus pacientes.
Formación e información a sus empleados de las obligaciones que tienen en relación con la
LOPD.
Auditoria de seguridad Bianual para comprobar el cumplimiento de la normativa.
TEMARIO DEL CURSO
•
4.3.- El Documento de Seguridad que exige la LOPD.
•
•
•
•
•
La figura del Responsable de Seguridad de la Clínica.
Niveles de datos recogidos en el Reglamento:
• Bajo. Datos Personales.
• Medio. Datos Bancarios.
• Alto. Datos de Salud.
Medidas técnicas y organizativas exigidas a la Clínica según el nivel de datos.
Funciones y obligaciones del personal de la clínica.
4.4.- Protección de Datos e Historia Clínica.
•
•
Medidas de protección de datos respecto de las historias clínicas no informatizadas
Historia Clínica Electrónica o Digitalizada.
•
•
•
•
•
Tipos de Historia Clínica Electrónica.
Condiciones a cumplir por un software de Historia Clínica Electrónica para cumplir con la LOPD.
Movilidad de la Historia Clínica Electrónica (PC, PDA, Tablet PC) y LOPD.
Protección de datos sanitarios en los Hospitales Wireless (Sin Hilos).
4.5.- La seguridad de los datos sanitarios:
•
•
Cifrar las historias clínicas de los pacientes.
Copias de seguridad de los datos.
TEMARIO DEL CURSO
5.- PROYECTO FINAL DE CURSO: ADECUACIÓN A LA LOPD DE UNA CLÍNICA DE
MEDICINA ESTÉTICA.
• Identificación de los ficheros de datos en cada caso particular: contabilidad, historias
clínicas, agenda, datos de empleados, proveedores..
• Determinar el nivel de seguridad aplicable en cada uno de los ficheros: bajo, medio o
alto.
• Preparación de la documentación para inscribir cada fichero en la Agencia de
Protección de datos.
• Elaboración de las cláusulas de Información:
•
•
•
•
•
•
Cláusulas a incluir en facturas, presupuestos...
Cláusulas de información para los trabajadores del centro.
Cláusulas a incluir en contratos con proveedores.
Consentimiento Informado con los pacientes.
Hoja de autorización para inclusión de clientes en un fichero de datos.
Elaborar el Documento de Seguridad que exige la ley que exista en cada Clínica.
COSTE, FECHAS, DURACIÓN Y LOCALICACIÓN
• Coste del Curso: 232 Euros (IVA Incluido)
• El curso se impartirá los días 14 y 15 de Marzo del 2008.
• Localización: Hospital Clínico de Madrid.
• Duración del Curso. 16 Horas / 2 días.
• Horarios: Viernes de 9:30 a 14 horas y de 15:30 a 20:00.
Sábado de 9 a 14:00 y de 15:00 a 19:00.
INSCRIPCIONES
• Pago mediante transferencia Bancaria al siguiente número de
cuenta: 2100 2747 68 0200027390.
• Indicar Curso Avanzado LOPD y Nombre del Alumno.
• Fecha tope de Inscripción: 29 de Febrero del 2008.
CONCLUSIONES
Las Clínicas y los médicos son el colectivo más expuesto a las
sanciones que pueda imponer la Agencia de Protección de datos ya
que manejan datos de historiales clínicos de sus pacientes
(tipificados como nivel alto por la LOPD).
Datos de Contacto:
Mobiliza Consulting
Avenida de las Cortes Valencianas, 37 puerta 56.
Teléfono: 96 345 54 26
Mail: [email protected].
Web: www.mobiliza.net