Tratamiento de Datos Personales

La Historia Clínica Digital del Sistema Nacional de Salud (HCDSNS) es un sistema de información que tiene como finalidad facilitar a ciudadanos y profesionales sanitarios del Sistema Nacional de Salud (SNS) el acceso a la documentación clínica más relevante con independencia del lugar del territorio nacional en el que reciban asistencia en cada momento los usuarios del SNS.

Ciudadanos y profesionales acceden a la información gestionada por el sistema HCDSNS de forma diferenciada e independiente entre sí. El acceso de un ciudadano a su documentación clínica es posible a través de Internet, a través de la página web correspondiente habilitada por nuestro Servicio de Salud con su Tarjeta Sanitaria Individual (TSI).

Quién es el responsable del tratamiento de los datos.

Los Servicios de Salud Autonómicos pertenecientes al Sistema Nacional de Salud y el Ministerio de Sanidad, Consumo y Bienestar Social, son corresponsables del tratamiento de datos personales en HCDSNS.

El responsable del tratamiento en el Servicio de Salud Autonómico es responsable del tratamiento de aquellos datos de salud que le conciernen con motivo de la demanda de asistencia sanitaria dentro de este Servicio de Salud.

Como tal, este Servicio de Salud es responsable de la custodia de sus datos de salud, para lo cual se han implementado aquellas medidas técnicas y organizativas que permiten garantizar la privacidad de los mismos.

Usted puede consultar con su servicio de salud quién es el responsable del tratamiento de datos.

El responsable del tratamiento en el Ministerio de Sanidad, Consumo y Bienestar Social es la Subdirección General de Información Sanitaria, dependiente de la Dirección General de Salud Pública, Calidad e Innovación.

El Delegado de Protección de Datos del Ministerio de Sanidad, Consumo y Bienestar Social es el titular de la Inspección General de Servicios de la Subsecretaría de Sanidad.

El Ministerio de Sanidad, Consumo y Bienestar Social tiene su domicilio en Paseo del Prado 18, 28014 Madrid.

El Ministerio de Sanidad, Consumo y Bienestar Social no tienen responsabilidad alguna sobre los datos clínicos o administrativos, siendo este Servicio de Salud donde usted tiene habilitada su TSI en el momento de recibir asistencia sanitaria el responsable de los mismos.

Con qué finalidad tratamos sus datos personales.

El sistema HCDSNS trata sus datos personales con las siguientes finalidades:

  • Para que puedan ser utilizados por aquellos profesionales sanitarios que le presten asistencia sanitaria dentro del Sistema Nacional de Salud (SNS).
  • Para que pueda acceder a su información clínica a través de la página web habilitada por el Servicio de Salud.
  • Para resolver contingencias, incidencias y reclamaciones relacionadas con la información clínica gestionada por el sistema HCDSNS.
  • Para elaborar estadísticas de uso del sistema HCDSNS.
Qué categorías de datos son objeto de tratamiento.
  • Documentos clínicos, categorizados como datos de la salud, y por tanto especialmente sensibles.
  • Información sobre su índice de referencias, es decir, información sobre la existencia de documentos clínicos accesibles a través del sistema HCDSNS asociados a un determinado Servicio de Salud.
  • Datos identificativos relativos a su Tarjeta Sanitaria Individual (TSI):
    • Datos identificativos personales, como nombre, apellidos, DNI/NIE, sexo, fecha de nacimiento, domicilio, entre otros.
    • Datos para la identificación sanitaria como el Código de Identificación Personal del Sistema Nacional de Salud y el Código de Identificación Personal Autonómico, entre otros.
  • Información de pistas de auditoría informática, generados por el funcionamiento propio del sistema de información que permite guardar la traza de las operaciones.
Cómo hemos obtenido sus datos

Cuando usted recibe asistencia sanitaria en este Servicio de Salud, sus datos son registrados en nuestros sistemas de información. Cuando, con motivo de un desplazamiento, usted es atendido/a en otro Servicio de Salud del SNS, el sistema HCDSNS trata los datos registrados por nuestro Servicio de Salud, así como por Servicios de Salud anteriores.

Cuál es la legitimación para el tratamiento de tus datos personales.

Solo se tratarán sus datos personales para las finalidades anteriormente descritas. Esta habilitación tiene su legitimación en la provisión de asistencia sanitaria y tiene por tanto un interés público para la ciudadanía, así como para la Salud Pública. Puede consultar el artículo 9.2.g), h) e i) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, así como La Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos y garantías de los derechos digitales, y aquella normativa nacional de adaptación del mismo.

Por cuánto tiempo y dónde conservamos sus datos

El almacenamiento de la documentación clínica (informes médicos y otros datos clínicos) se realiza en este Servicio de Salud. El plazo de conservación de la información clínica es el dispuesto por la Ley de autonomía del paciente (Ley 41/2002 de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica), así como el tiempo preciso para la provisión de los servicios del Sistema HCDSNS y lo dispuesto en la normativa autonómica de desarrollo de la ley 41/2002.

El nodo central de HCDSNS, sito en el Ministerio de Sanidad, Consumo y Bienestar Social, no almacena su información clínica, pero sí los índices de referencias que permiten acceder a dicha información. Así mismo, el nodo central almacena información relacionada con la propia gestión del sistema, auditoría y trazabilidad. Esta información se almacena en el Ministerio de Sanidad, Consumo y Bienestar Social mientras persista la obligación legal.

Quiénes son los destinatarios de sus datos

Los datos registrados en este Servicio de Salud con motivo de la demanda de asistencia sanitaria, podrán comunicarse dentro del sistema HCDSNS, a los profesionales sanitarios autorizados del SNS.

No existirán cesiones a terceros, ni transferencias internacionales.

Por otro lado, el sistema HCDSNS, para los casos en los que usted demande asistencia sanitaria en cualquier otro Estado Miembro de la Unión Europea y la EFTA, comunicará sus datos de salud a aquellos profesionales autorizados por el Estado en el que usted reciba tratamiento sanitario, bajo las condiciones acordadas a nivel Europeo, y siempre cumpliendo las medidas y disposiciones en materia de protección de datos que dispone el RGPD a tal efecto.

Cuáles son sus derechos

Usted puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación de su tratamiento, cuando así proceda, dirigiéndose por escrito a su centro sanitario, o al delegado de protección de datos a través de la dirección de correo electrónico dpd@saludcastillayleon.es.

El sistema HCDSNS le permite:

  • Ocultar los documentos clínicos de forma individualizada y selectiva, de tal manera que el profesional sanitario que utilice el sistema no podrá acceder a la información ocultada, salvo en una situación de urgencia vital. Esta función de ocultación, estará también disponible para la visualización de documentos clínicos por parte de un profesional autorizado en otro Estado Miembro si bien en dicho entorno no estará disponible la posibilidad de desocultar ante casos de urgencia vital.
  • Visualizar el registro de accesos a su información clínica por parte de los profesionales, y formular una reclamación en caso de observar algún acceso que considere indebido.

Asimismo, usted tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos cuando no haya obtenido satisfacción en el ejercicio de sus derechos.