Accesos a la Historia Clínica (III) | Accesos indebidos
Los datos de la Historia Clínica son información reservada y sensible, que afecta a la intimidad personal, por lo que entrar en la historia clínica de pacientes de forma indebida podría suponer una infracción disciplinaria en el ámbito profesional, o incluso un delito de descubrimiento y/o revelación de secretos
Existe un deber de secreto sobre informaciones que hubiese podido conocer, y de respeto a las medidas de advertencia sobre el uso de equipos informáticos que dispone Osakidetza.
La pena por acceso indebido incluye prisión de uno a cinco años y multa de doce a veinticuatro meses, que puede aumentarse si hubiese agravante en el uso, o tipo de datos sensibles, como son los de salud.
Esta responsabilidad se produce por el hecho o conducta del acceso indebido a la Historia clínica de un/a paciente, si reúne los requisitos de tipo penal. La difusión, revelación o cesión a terceros de su contenido supone un delito agravado, dado el mayor nivel de incumplimiento de la legalidad.
Cada profesional debe evitar que se puedan producir accesos indebidos y probar la justificación de un acceso por su parte, no vinculado a un tratamiento o proceso asistencial con su paciente.
Auditorías de accesos a la Historia Clínica
En aras a garantizar el correcto acceso a las historias clínicas y el derecho del paciente a la confidencialidad de sus datos, se realizan Auditorías Internas sistemáticas de historias clínicas de pacientes ingresados en OSI Araba, con la frecuencia que así se determine.
En caso de detectarse accesos indebidos, se procederá a la apertura del expediente informativo oportuno, que podría derivar a apertura de expedientes disciplinarios a aquellas personas que no puedan justificar de manera inequívoca la existencia de motivos amparados por la norma para dicho acceso.
Consejos
Todo personal con acceso a las Historias Clínicas debe extremar las garantías de cumplimiento de las obligaciones profesionales de todo el personal, evitando accesos por parte de cualquier profesional sin vínculo asistencial, ni causa que lo justifique.
Se debe recordar en las reuniones de equipo, Servicio o Unidad el contenido de esta información, la relevancia de la protección de los datos personales y especialmente los de salud, así como la gravedad del acceso o uso de datos personales infringiendo la normativa.
Dirección de Personas
