El presente documento ofrece recomendaciones para cl\u00ednicas (Instituciones Prestadoras de Servicios de Salud – IPRESS) y aseguradoras de salud (Instituciones Administradoras de Fondos de Aseguramiento en Salud – IAFAS, o Entidades Prestadoras de Salud – EPS), bas\u00e1ndose en las obligaciones y principios establecidos en la Ley N\u00b0 29733, Ley de Protecci\u00f3n de Datos Personales (LPDP), su reglamento y las opiniones consultivas emitidas por la Autoridad de Protecci\u00f3n de Datos, especialmente en lo relativo a los datos sensibles de salud.<\/p>\n\n\n\n
I. Marco Legal Fundamental<\/strong><\/p>\n\n\n\n Los datos personales relacionados con la salud son considerados datos sensibles<\/strong>. Esta informaci\u00f3n concierne a la salud pasada, presente o pronosticada, f\u00edsica o mental, de una persona, incluyendo el grado de discapacidad y su informaci\u00f3n gen\u00e9tica.<\/p>\n\n\n\n Toda la informaci\u00f3n relativa al acto m\u00e9dico<\/strong> tiene car\u00e1cter reservado<\/strong>.<\/p>\n\n\n\n II. Recomendaciones Espec\u00edficas para Cl\u00ednicas y Aseguradoras<\/strong><\/p>\n\n\n\n A. Sobre la Obtenci\u00f3n del Consentimiento para el Tratamiento de Datos Sensibles<\/strong><\/p>\n\n\n\n 1. Requerimiento de Consentimiento Escrito:<\/strong> Para el tratamiento de datos personales relacionados con la salud (datos sensibles), como regla general, se requiere el consentimiento de su titular efectuado por escrito<\/strong>.<\/p>\n\n\n\n 2. Forma del Consentimiento Escrito:<\/strong> Este consentimiento debe ser otorgado por escrito, ya sea a trav\u00e9s de firma manuscrita, firma digital o cualquier otro mecanismo de autenticaci\u00f3n que garantice la voluntad inequ\u00edvoca del titular de los datos personales<\/strong>.<\/p>\n\n\n\n 3. Caracter\u00edsticas del Consentimiento:<\/strong> El consentimiento debe ser previo, informado, expreso e inequ\u00edvoco.<\/p>\n\n\n\n 4. Diferenciaci\u00f3n de Consentimientos:<\/strong> Es fundamental diferenciar el consentimiento para el tratamiento de datos personales<\/strong> (regulado por la LPDP) del consentimiento informado para pr\u00e1cticas o procedimientos m\u00e9dicos<\/strong> (regulado por normas sectoriales de salud), ya que tienen un objeto distinto.<\/p>\n\n\n\n B. Sobre el Deber de Confidencialidad y las Transferencias<\/strong><\/p>\n\n\n\n 1. Deber de Confidencialidad:<\/strong> El profesional de la salud, el t\u00e9cnico o el auxiliar, est\u00e1n obligados a guardar confidencialidad respecto a la informaci\u00f3n relacionada con el acto m\u00e9dico en el que participan o del que tienen conocimiento. Esta obligaci\u00f3n subsiste a\u00fan despu\u00e9s de finalizada la relaci\u00f3n con el titular de los datos personales.<\/p>\n\n\n\n 2. Transferencia de Datos al Asegurador (Excepci\u00f3n de Reserva):<\/strong> Se except\u00faa la reserva de la informaci\u00f3n relativa al acto m\u00e9dico cuando esta sea proporcionada a la entidad aseguradora o administradora de financiamiento vinculada con la atenci\u00f3n prestada al paciente, siempre que fuere con fines de reembolso, pago de beneficios, fiscalizaci\u00f3n o auditor\u00eda<\/strong>.<\/p>\n\n\n\n 3. Transferencia de Datos de Aseguradora a Empleador:<\/strong> La transferencia de datos de salud de una aseguradora a un empleador, para informar sobre la condici\u00f3n de invalidez o incapacidad de un trabajador, solo puede realizarse con el consentimiento previo, informado, expreso y por escrito del asegurado<\/strong>, ya que esta transferencia generalmente no se encuentra entre las finalidades originales ni en las excepciones legales.<\/p>\n\n\n\n 4. Transferencia de Datos entre Centros de Salud de la Misma Red (Ej. EsSalud):<\/strong> Para continuar con la atenci\u00f3n m\u00e9dica, la transferencia de datos entre establecimientos de la misma red asistencial no requiere el consentimiento del titular<\/strong> (ya que es parte de las funciones de la entidad p\u00fablica). Sin embargo, se debe informar al titular<\/strong> sobre dicho tratamiento.<\/p>\n\n\n\n 5. Requerimientos Legales (Ministerio P\u00fablico\/Polic\u00eda):<\/strong> Ante solicitudes de acceso a la informaci\u00f3n contenida en la historia cl\u00ednica o a la informaci\u00f3n m\u00e9dica nominal (datos de salud) por parte del Ministerio P\u00fablico o la Polic\u00eda, estos datos solo pueden ser entregados si existe autorizaci\u00f3n judicial competente<\/strong>, o si existe una habilitaci\u00f3n legal expresa<\/strong> (como la investigaci\u00f3n de delitos espec\u00edficos, como el VIH\/SIDA).<\/p>\n\n\n\n 6. Tratamiento sin Consentimiento para Atenci\u00f3n M\u00e9dica:<\/strong> El tratamiento de datos del paciente no requiere consentimiento<\/strong> si se utiliza \u00fanicamente en el marco de las atenciones y procedimientos m\u00e9dicos autorizados, ya que dichas atenciones son parte de la ejecuci\u00f3n de la relaci\u00f3n contractual<\/strong> entre el titular del dato y el centro m\u00e9dico.<\/p>\n\n\n\n C. Sobre la Implementaci\u00f3n de Principios y Medidas de Seguridad<\/strong><\/p>\n\n\n\n 1. Principio de Seguridad:<\/strong> Las cl\u00ednicas y aseguradoras (como titulares o encargados de bancos de datos personales) deben adoptar las medidas t\u00e9cnicas, organizativas y legales necesarias<\/strong> para garantizar la seguridad de los datos personales, siendo estas medidas apropiadas y acordes con la categor\u00eda de datos (especialmente para datos sensibles).<\/p>\n\n\n\n 2. Implementaci\u00f3n de Medidas T\u00e9cnicas:<\/strong> Se deben implementar procedimientos documentados para la gesti\u00f3n de acceso, privilegios y su verificaci\u00f3n peri\u00f3dica. Asimismo, se deben generar y mantener registros que provean evidencia sobre las interacciones l\u00f3gicas.<\/p>\n\n\n\n 3. Principio de Finalidad y Proporcionalidad:<\/strong> El tratamiento de datos debe ser adecuado, relevante y no excesivo<\/strong> respecto a la finalidad determinada, expl\u00edcita y l\u00edcita para la que fueron recopilados.<\/p>\n\n\n\n 4. Identificaci\u00f3n Certera:<\/strong> Deben implementarse mecanismos para identificar de forma certera al titular del dato personal<\/strong> al momento de registrar sus datos y al darle acceso a su informaci\u00f3n m\u00e9dica. Esto es crucial para asegurar la calidad del banco de datos y evitar entregar informaci\u00f3n confidencial a terceros.<\/p>\n\n\n\n 5. Deber de Informar:<\/strong> Se debe garantizar el cumplimiento de la obligaci\u00f3n de informar al titular sobre las circunstancias y condiciones del tratamiento de sus datos personales al momento de la recopilaci\u00f3n (derecho-deber de informar). Se recomienda revisar la \u00abGu\u00eda pr\u00e1ctica para la observancia del Deber de Informar\u00bb<\/strong> de la Autoridad Nacional de Protecci\u00f3n de Datos Personales.<\/p>\n\n\n\n 6. Flujo Transfronterizo:<\/strong> En caso de realizar flujo transfronterizo de datos personales, se debe solicitar el consentimiento del titular y se le debe haber informado previamente que se realizar\u00eda la transferencia internacional.<\/p>\n\n\n\n 7. Publicidad de Datos de Profesionales:<\/strong> Si se publica informaci\u00f3n sobre la programaci\u00f3n de turnos asistenciales de profesionales de la salud (nombres, apellidos, colegio profesional, n\u00famero de colegiatura y especialidad), esta publicaci\u00f3n es leg\u00edtima ya que responde a la finalidad de informar a los usuarios sobre los servicios de salud a los que tienen derecho. No obstante, la publicaci\u00f3n del n\u00famero de DNI de los m\u00e9dicos no se considera necesaria ni proporcional<\/strong>, ya que el n\u00famero de colegiatura y el nombre del colegio profesional son suficientes para su identificaci\u00f3n.<\/p>\n\n\n\n 8. Uso de la Historia Cl\u00ednica en Arbitraje:<\/strong> Un centro de salud que sea parte de un procedimiento arbitral puede presentar las historias cl\u00ednicas estrictamente necesarias como medio probatorio para la soluci\u00f3n de la controversia sin el consentimiento del titular, en ejercicio de su derecho de prueba, pero las partes y el tribunal arbitral deben guardar la confidencialidad<\/strong> de los datos personales a los que accedan.<\/p>\n\n\n\n <\/p>\n\n\n\n En caso que tengas consultas sobre el tema no dudes en escribir a rocio.mendiola@revoredo.pe quien te ayudar\u00e1 en todo lo que necesites.<\/p>","protected":false},"excerpt":{"rendered":" El presente documento ofrece recomendaciones para cl\u00ednicas (Instituciones Prestadoras de Servicios de Salud – IPRESS) y aseguradoras de salud (Instituciones Administradoras de Fondos de Aseguramiento en Salud – IAFAS, o Entidades Prestadoras de Salud – EPS), bas\u00e1ndose en las obligaciones y principios establecidos en la Ley N\u00b0 29733, Ley de Protecci\u00f3n de Datos Personales (LPDP), su reglamento y las opiniones…<\/p>","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[47],"tags":[297,107,109,295,121],"class_list":["post-11074","post","type-post","status-publish","format-standard","hentry","category-privacidad","tag-clinicas","tag-privacidad","tag-proteccion-de-datos","tag-salud","tag-tratamiento-de-datos"],"acf":[],"yoast_head":"\n