Salud debe auditar la seguridad de las historias clínicas para cumplir la ley de protección de datos

La agencia de protección de datos le requiere a hacer la revisión antes del 1 de abril de 2011

Kutz encarga el trabajo a una firma pública y destaca que Navarra es una de las comunidades con mayor cumplimiento de la norma

Como siempre habrá que ver hasta donde se llega en materia de seguridad en la auditoría que van a llevar a cabo hasta abril de 2011. Desde mi punto de vista deberían abordar el tema teniendo en cuenta los diferentes riesgos de fuga y/o perdida de información, también deberían tener en cuenta la concienciación del personal de los centros de salud en cuanto a confidencialidad y al uso de la información se refiere. Ya sea este uso en soporte papel, en soporte telemático, o en el tratamiento y utilización del sistema de información de Osasunbidea. Asimismo, en mi opinión, entiendo que deberían reforzar más las medidas de seguridad y empezar a dar un mayor cumplimiento entre otras a todas las medidas recogidas en la propia Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD) de 13 de diciembre, así como aquellas que el Real Decreto 1720/2007 de 21 de diciembre (RDLOPD) establece y desarrolla. Asimismo, también hay que tener en cuenta aquellas que la Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos (LAECSP) y su Real Decreto 3/2010, de 8 de enero, el cual regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica establece. Para esto último, en teoría disponen de un plazo de implantación de las citadas medidas de seguridad de menos de un mes ya que vence a principios de enero de 2011.

¿Les dará tiempo a cumplir con lo que el Real Decreto 3/2010 establece? O tan solo se dedicarán a cumplir con el plazo de cumplimiento de la normativa sobre protección de datos que ellos mismos se han impuesto (abril de 2011) con el final de la auditoría que recientemente han encargado a una entidad pública.

Se admiten apuestas... :)