1.-Se considera ACCESO INDEBIDO a la historia clínica todo aquel que no pueda ser justificado por motivo de asistencia, investigación, docencia, estudio epidemiológico y/o de salud pública; dirección, planificación o programación sanitaria; facturación u orden judicial.

Aunque sea personal sanitario, si no puede justificar el acceso por uno de estos motivos, no tiene derecho a acceder al contenido de la historia clínica de una o de un paciente.

2.-En este sentido, el artículo 7 de la Ley de Autonomía del Paciente, exige la adopción de las medidas oportunas para garantizar el acceso legal a los datos de las y de los pacientes, respetando su derecho a la intimidad. Esta obligación compete al conjunto de profesionales de Osakidetza.

Todas las personas profesionales de Osakidetza debemos garantizar el carácter confidencial de los datos referentes a la salud de las y de los pacientes por ser especialmente sensibles y de carácter protegido.

3.-Los programas informáticos (Osabide Global, Osabide-AP, Clinic, Sistema Informado Berria, Osanaia…) registran los accesos realizados en el sistema e identifican al personal, mediante sistemas de control de los accesos a las historias clínicas.

Ello facilita la identificación del personal que, aun cumpliendo los requisitos de autorización de acceso, incumple sus deberes profesionales (incluido el de vinculación asistencial con la o el paciente) o el de confidencialidad y de secreto.

4.-Todas las personas, en su condición de pacientes, tienen derecho a conocer los accesos realizados a su historia clínica, si tienen sospecha de que efectivamente se ha producido un acceso indebido.