Una clínica dental, un centro de fisioterapia o una consulta de psicología tratan datos de salud, que el RGPD considera categoría especial. Además, la historia clínica tiene sus propias reglas de conservación y acceso. Por eso este sector va en nuestro plan de datos sensibles.
Qué datos tratas
- Historia clínica y diagnósticos
- Datos de contacto y de facturación de pacientes
- Datos de mutuas y aseguradoras
- Imágenes, radiografías y pruebas
- Datos de menores y de sus tutores
Datos sensibles
o 29,90 € + IVA al mes
- Documentación preparada para tu sector
- Revisión anual y consultas
- Asistencia ante la AEPD
- Portal y certificado verificable
Lo que te exige la ley
- Valorar si tienes que nombrar delegado de protección de datos: los centros sanitarios obligados a llevar historia clínica deben hacerlo, salvo los profesionales que ejercen a título individual.
- Conservar la historia clínica el tiempo que marca la normativa sanitaria (como mínimo cinco años desde el alta de cada proceso asistencial).
- Análisis de riesgos y, cuando proceda, evaluación de impacto.
- Contratos con laboratorios, protésicos, software clínico y mutuas que traten datos por ti.
- Control de quién accede a cada historia y registro de esos accesos.
Errores que vemos a menudo
- Pantallas de recepción visibles desde la sala de espera.
- Enviar informes por WhatsApp o correo personal.
- Llamar a los pacientes en voz alta con datos de su tratamiento.
- No tener contrato con el proveedor del programa de gestión clínica.
Clínicas y consultas: dudas habituales
¿Mi clínica tiene que tener delegado de protección de datos?
Los centros sanitarios obligados a mantener historias clínicas sí, salvo el profesional que ejerce solo. Te lo confirmamos en el diagnóstico y, si hace falta, te lo ofrecemos.
¿Cuánto tiempo guardo la historia clínica?
Como mínimo cinco años desde el alta de cada proceso asistencial, según la Ley 41/2002, salvo normas autonómicas que fijen plazos mayores.
¿Puedo enviar resultados por WhatsApp?
No es recomendable. Si el paciente lo pide, hay que hacerlo con medidas que garanticen la confidencialidad y dejar constancia. Mejor un portal o un correo cifrado.
¿Cómo está tu negocio?
Te hacemos un diagnóstico gratis y te decimos qué te falta. Sin compromiso.
Pedir diagnóstico gratis Leer las guías