¿Cumple tu clínica con la LOPD? ¿Conoces las posibles sanciones?

Son muchas las clínicas que nos preguntan si EsiClinic cumple con la LOPD. Podemos garantizar que todos los datos que se insertan en EsiClinic cumplen estrictamente con las leyes vigentes que regulan la protección de información de carácter personal.

Pero, independientemente de que el software cumpla con su parte, el tratamiento de los datos de pacientes por parte de la clínica debe cumplir con otras 2:

1. La AEPD (Agencia Española de Protección de Datos) debe estar informada de qué tipo de datos almacenamos y cómo lo hacemos. Para ello, habrá que entrar en su web y rellenar una serie de documentos.
2. La segunda parte tiene que ver con el tratamiento y protección de esos datos por parte de la clínica: deben ser datos de calidad, el paciente debe estar informado (dando su consentimiento inequívoco) de los datos que se almacenan sobre él y sus derechos (almacenamiento, rectificación, cancelación u oposición), los datos deben almacenarse de forma segura (en caso de utilizar aplicaciones informáticas, el servidor debe utilizar el protocolo HTTPS o cifrado SSL) y la clínica debe disponer de un documento de seguridad que explique todas las medidas que se toman de manera interna para cumplir con la LOPD.

Existen muchas clínicas que no cumplen con los requisitos exigidos por la Administración para el cumplimiento de las leyes al respecto. Por ejemplo, se da el caso de clínicas que comparten datos de sus pacientes en Google Calendar, utilizando esta herramienta como agenda de citas. Google realiza un tratamiento internacional de los datos (siempre que se introduzcan datos de carácter personal) y no nos garantiza las condiciones de privacidad y seguridad que exige la normativa europea en materia de protección de datos. Por tanto, una clínica que esté utilizando Google Calendar para su agenda de citas, está incumpliendo la LOPD y puede ser sancionada con multas que van de los 40.000 a los 300.000 €.

EsiClinic ayuda a tu clínica a cumplir con la LOPD y, si tienes cualquier duda sobre cómo realizar una correcta protección de los datos manejados por tu clínica, seguro que podemos ayudarte, ¡CONSÚLTANOS!