GDPR para
Sector Sanitario y Healthcare
Análisis regulatorio con IA especializada. Obligaciones exactas, plazos de cumplimiento y artículos aplicables a Sector Sanitario y Healthcare bajo Reglamento EU 2016/679 (GDPR/RGPD).
En vigor desde may 2018
Pregunta real. Artículo exacto.
Así responde IgeraRegTech citando el Reg. EU 2016/679 como fuente de verdad
¿Qué obligaciones específicas tiene una clínica respecto al historial clínico de pacientes bajo el RGPD?
El historial clínico contiene datos de categoría especial (Art.9 RGPD) cuyo tratamiento se ampara en el Art.9(2)(h) para fines de diagnóstico médico y prestación de asistencia sanitaria. Las clínicas están obligadas a designar DPO según el Art.37(1)(c) por tratar a gran escala datos de salud. El Art.89 permite tratamientos con fines de archivo e investigación en salud pública con las garantías técnicas adecuadas (seudonimización). Los plazos de conservación del historial clínico (mínimo 5 años en España según Ley 41/2002) prevalecen sobre el derecho de supresión del Art.17. Fuente: RGPD Art.9, Art.17, Art.37, Art.89.
3 obligaciones clave para Salud
Derivadas directamente de Reg. EU 2016/679 Art.9(2)(h) (salud); Art.37(1)(c) (DPO); Art.89 (investigación)
Designar DPO obligatorio para centros sanitarios que traten datos de salud a gran escala (Art.37(1)(c))
Conservar historial clínico mínimo 5 años (Ley 41/2002) con medidas de seguridad adecuadas
Notificar brechas de seguridad a la AEPD en 72 horas (Art.33)
¿Hablamos sobre GDPR?
Cuéntanos tu situación en el sector Salud y te mostramos tu estado de cumplimiento GDPR.