Tras la alarma detectada por la AEPD acerca del cumplimiento de la normativa sobre protección de datos en los hospitales públicos y privados, como consecuencia de la aparición de datos de salud en la vía pública, la filtración de expedientes médicos, el aumento exponencial de los ejercicios de derechos, la transmisión de expedientes médicos mediante redes de P2P como emule, …

Se solicitó, en el mes de marzo del corriente año, a los más de 600 hospitales registrados en el Catálogo Nacional de Hospitales, que cumplimentasen un informe referente al grado de cumplimiento de la normativa de protección de datos en los diferentes centros hospitalarios, requerimiento que han cumplido el 92% de los centros hospitalarios.

Tras esa primera petición inicial al AEPD ha hecho público su “INFORME DE CUMPLIMIENTO DE LA LOPD EN HOSPITALES”, del cual podemos alcanzar las siguientes conclusiones:

• Mayor grado de cumplimiento en los hospitales privados que en los públicos.
• Importantes carencias en lo que respecta a medidas de seguridad y custodia de la información en aquellos hospitales ubicados en zonas que no cuentan con agencia autonómica de protección de datos.
• Deficiente implantación de las medidas de seguridad en protección de datos, pese a que los hospitales cuentan con documento de seguridad no se ponen en marcha las medidas de seguridad.
• Elevado cumplimiento en lo referente a la recogida del consentimiento y clausulas informativas.
• Elevado cumplimiento en lo relativo al ejercicio de derechos, ya que ha aumentado considerablemente el número de tutelas de derechos solicitadas ante la AEPD.
• Muy elevado promedio de inscripción de las bases de datos en Registro General de Protección de Datos, un 99% en los privados y un 89% en los públicos, aunque se ha detectado falta de actualización con respecto a las inscripciones.

Una vez analizado pormenorizadamente el informe, la Agencia de Protección de Datos ha dado un plazo de 6 meses para que los 200 centros con deficiencias inicien sus medidas correctoras, teniendo la obligación los mismos de comunicárselas a la AEPD.

Con respecto a los centros hospitalarios que no han colaborado de forma voluntaria en el informe (algo más de 40), lo ha puesto en conocimiento de la Subdirección de la Inspección de la AEPD, para que tomen cartas en el asunto ya que podrían haber incurrido en una posible infracción de la LOPD.

INFORME COMPLETO: “INFORME DE CUMPLIMIENTO DE LA LOPD EN HOSPITALES”