Médico-social — RGPD: proteger datos altamente sensibles

¿De qué trata el RGPD?

Los datos de salud están sujetos al artículo 9 (tratamiento prohibido salvo excepción); los datos sociales (protección de menores, discapacidad, adicciones) son igualmente muy sensibles. El intercambio entre profesionales, necesario para el acompañamiento, requiere un marco estricto (secreto profesional, necesidad de conocer).

El alojamiento de datos de salud está sujeto a requisitos reforzados.

¿El sector «Sociosanitario» está afectado?

Los centros y servicios sociosanitarios son responsables del tratamiento. La vulnerabilidad de los públicos atendidos eleva sistemáticamente el nivel de exigencia.

Los proveedores (software de gestión, proveedores de alojamiento) son encargados del tratamiento y deben ofrecer garantías adecuadas.

Obligaciones detalladas

Sanciones y riesgos

Multas de hasta 20 M€ o el 4 % (posibles límites públicos específicos). Una filtración de datos de personas vulnerables es un siniestro humano y jurídico mayor.

Errores frecuentes en el sector

• 1Intercambio no rastreado. Compartir sin trazabilidad ni necesidad de conocer.
• 2Alojamiento inadecuado. Alojar datos de salud sin garantías.
• 3EIPD omitida. Ignorar el análisis de impacto.
• 4Información inadecuada. No adaptar la información a los públicos vulnerables.

Caso práctico

Un servicio sociosanitario compartía expedientes entre profesionales sin trazabilidad ni restricción. La regularización establece la necesidad de conocer, la trazabilidad de los accesos, un alojamiento adecuado y una información adaptada a las personas atendidas y a sus representantes.

Hoja de ruta de cumplimiento

1. 1

   Cartografiar. Inventariar tratamientos y transferencias.

2. 2

   Securizar. Excepción salud, alojamiento, seguridad.

3. 3

   Encuadrar el intercambio. Secreto y trazabilidad.

4. 4

   EIPD. Realizar los análisis necesarios.

5. 5

   Proteger a los vulnerables. Adaptar las garantías.

Preguntas frecuentes