GDPR - Reglamento General de Protección de Datos

Por qué recopilamos información sobre usted

Los profesionales de la salud que le atienden están obligados por ley a mantener registros sobre su salud y cualquier tratamiento o atención que haya recibido dentro de cualquier organización sanitaria. Estos registros ayudan a proporcionarle la mejor atención sanitaria posible. Recogemos y conservamos datos con el único fin de prestar servicios sanitarios a nuestros pacientes. En el desempeño de esta función, podemos recopilar información sobre usted que nos ayude a responder a sus consultas o a conseguir servicios especializados. Podemos conservar su información en forma escrita y/o digital. Los registros pueden incluir detalles básicos sobre usted, como su nombre y dirección. También pueden contener información más delicada sobre su salud y también información como los resultados de las evaluaciones de necesidades.

Datos que recopilamos sobre usted

Los profesionales sanitarios que le atienden mantienen registros sobre su salud y cualquier tratamiento o atención que haya recibido anteriormente. Estos registros ayudan a proporcionarle la mejor atención sanitaria posible.

Los registros que este consultorio médico puede tener sobre usted pueden incluir lo siguiente:

• Datos personales, como la dirección y el familiar más cercano
• Cualquier contacto que la consulta haya tenido con usted, como citas, visitas a la clínica, citas de urgencia, etc.
• Notas e informes sobre su salud
• Detalles sobre su tratamiento y cuidados
• Resultados de investigaciones, como pruebas de laboratorio, radiografías, etc.
• Información relevante de otros profesionales de la salud, familiares o personas que le cuidan

Cómo mantenemos su información confidencial y segura

Todas las personas que trabajan en Sanidad están sujetas al deber de confianza del derecho común. La información proporcionada de forma confidencial sólo se utilizará para los fines aconsejados con el consentimiento del paciente, a menos que existan otras circunstancias contempladas por la ley. El Código de Prácticas de la Organización Sanitaria Digital sobre Información Confidencial se aplica a todo nuestro personal y se les exige que protejan su información, le informen de cómo se utilizará su información y le permitan decidir si su información puede ser compartida y cómo. Se espera que todo nuestro personal se asegure de que la información sea confidencial y reciba formación anual sobre cómo hacerlo.

Los registros de la organización sanitaria pueden ser electrónicos, en papel o una mezcla de ambos, y utilizamos una combinación de prácticas de trabajo y tecnología para garantizar que su información se mantenga confidencial y segura. Se realizan copias de seguridad de sus registros de acuerdo con los procedimientos estándar de las organizaciones sanitarias. Nos aseguramos de que la información que tenemos se guarda en lugares seguros, está protegida por la seguridad adecuada y el acceso está restringido al personal autorizado. También nos aseguramos de que los procesadores de datos externos que nos apoyan están legal y contractualmente obligados a operar y demostrar que existen acuerdos de seguridad cuando se procesan datos que podrían identificar o identifican a una persona.

Nos comprometemos a proteger su privacidad y sólo utilizaremos la información recopilada legalmente de acuerdo con:

• Ley de Protección de Datos de 1998
• Reglamento general de protección de datos 2018
• Ley de Derechos Humanos
• Deber de confidencialidad de derecho común
• Códigos de confidencialidad y seguridad de la información de las organizaciones sanitarias
• Ley de Salud y Asistencia Social de 2015

Mantenemos nuestro deber de confidencialidad con usted en todo momento. Sólo utilizaremos o transmitiremos información sobre usted si otras personas involucradas en su atención tienen una necesidad real de hacerlo. No revelaremos su información a ningún tercero sin su permiso, a menos que se den circunstancias excepcionales (por ejemplo, situaciones de vida o muerte), o cuando la ley exija que se transmita la información.

Cómo utilizamos su información

En virtud de los poderes de la Ley de Salud y Asistencia Social de 2015, la organización Health Digital puede solicitar datos personales confidenciales a los consultorios médicos sin pedir el consentimiento del paciente. Las mejoras en la tecnología de la información también nos permiten compartir datos con otros proveedores de atención sanitaria con el objetivo de ofrecerle una mejor atención.

Usted puede optar por retirar su consentimiento para que sus datos personales sean utilizados de esta manera. Cuando estemos a punto de participar en un nuevo proyecto de intercambio de datos, informaremos a los pacientes mediante avisos destacados en la consulta y en nuestra página web al menos cuatro semanas antes de que comience el proyecto. Se proporcionarán instrucciones para explicar lo que tiene que hacer para ""excluirse"" de cada nuevo proyecto.

Usted puede oponerse a que sus datos personales se compartan con otros profesionales sanitarios, pero si esto limita el tratamiento que puede recibir, el médico se lo explicará en ese momento.

Para garantizar que usted reciba la mejor atención posible, sus registros se utilizan para facilitar la atención que recibe. La información que se tiene sobre usted puede utilizarse para ayudar a proteger la salud del público y para ayudarnos a gestionar la organización de Salud.

Auditoría clínica

La información puede utilizarse para realizar auditorías clínicas con el fin de controlar la calidad del servicio prestado. Parte de esta información puede conservarse de forma centralizada y utilizarse con fines estadísticos. Cuando lo hacemos, tomamos medidas estrictas para garantizar que no se pueda identificar a los pacientes individuales, por ejemplo, en la Auditoría Nacional de Diabetes.

Investigación clínica   

Ocasionalmente, su información puede ser solicitada para ser utilizada con fines de investigación. El consultorio siempre obtendrá su consentimiento antes de divulgar cualquier información con este fin.

Registros nacionales

Los Registros Nacionales (como el Registro de Discapacidades de Aprendizaje) tienen permiso legal en virtud de la Sección 251 de la Ley de Organización Sanitaria de 2006, para recoger y mantener información identificable del usuario del servicio sin necesidad de solicitar el consentimiento informado de cada usuario del servicio.

Oficina del Gabinete

El uso de datos por parte de la Oficina del Gabinete para el cotejo de datos se lleva a cabo con autoridad legal en virtud de la Parte 6 de la Ley de Auditoría y Responsabilidad Local de 2014. No requiere el consentimiento de las personas afectadas en virtud de la Ley de Protección de Datos de 1998.

El cotejo de datos por parte de la Oficina del Gabinete está sujeto a un Código de Prácticas.

Estratificación del riesgo

"La estratificación del riesgo es un proceso para identificar y gestionar a los pacientes que tienen más probabilidades de necesitar un hospital u otros servicios sanitarios. Las herramientas de estratificación del riesgo utilizadas en la Seguridad Social ayudan a determinar el riesgo de que una persona sufra una determinada enfermedad y nos permiten centrarnos en la prevención de la mala salud y no sólo en el tratamiento de la enfermedad. La información sobre usted se recopila a partir de varias fuentes, entre ellas las organizaciones sanitarias y esta consulta de medicina general. El artículo 251 de la Ley de Ordenación Sanitaria de 2006 proporciona una base legal para el tratamiento de datos con fines de estratificación del riesgo. 

Si no desea que la información sobre usted se incluya en el programa de estratificación del riesgo, háganoslo saber. Podemos añadir un código a sus registros que impida que su información se utilice con este fin.

Solicitud de financiación individual

Una "solicitud de financiación individual" es una petición realizada en su nombre, con su consentimiento, por un clínico, para la financiación de la atención sanitaria especializada que queda fuera de la gama de servicios y tratamientos que el CCG ha acordado encargar para la población local. Una solicitud de financiación individual se toma en consideración cuando el médico del paciente puede exponer que existen circunstancias clínicas excepcionales que hacen que el caso del paciente sea diferente al de otros pacientes con la misma afección que se encuentran en la misma fase de su enfermedad, o cuando la solicitud es para un tratamiento que se considera nuevo o experimental y cuando no hay otros pacientes similares que se beneficiarían de este tratamiento. Se proporcionará al médico del paciente una respuesta detallada que incluya los criterios considerados para llegar a la decisión.

Validación de facturas

La validación de facturas es un proceso importante. Consiste en utilizar su número de organización sanitaria para comprobar la CCG responsable del pago de su tratamiento. El artículo 251 de la Ley de Ordenación Sanitaria de 2006 proporciona una base legal para el tratamiento de datos con fines de validación de facturas. También podemos utilizar su número de organización sanitaria para comprobar si su atención se ha financiado a través de una comisión especializada, que pagará el NHS England. Este proceso garantiza que las organizaciones que le prestan asistencia sean pagadas correctamente.

Apoyo a la gestión de los medicamentos

Las CCG apoyan a las consultas de prescripción de los médicos de cabecera locales, que generalmente no requieren información identificable. Los farmacéuticos de la CCG trabajan con su consulta para asesorar sobre medicamentos y consultas de prescripción, y revisan la prescripción de medicamentos para garantizar que sea segura y rentable. Cuando se requiera apoyo especializado, por ejemplo, para pedir un medicamento en forma sólida, gaseosa o líquida, el equipo de gestión de medicamentos del CCG lo pedirá en nombre de la consulta para apoyar su atención.

Salvaguardia

Para garantizar que los asuntos relacionados con la protección de adultos y niños se gestionan adecuadamente, el acceso a la información identificable se compartirá en algunas circunstancias limitadas en las que sea legalmente necesario para la seguridad de las personas afectadas.

Registro de atención resumida (SCR)

La organización sanitaria utiliza un registro electrónico nacional llamado Registro de Atención Resumida (SCR) para apoyar la atención al paciente. Contiene información clave de su historial médico. Su SCR proporciona al personal sanitario autorizado un acceso más rápido y seguro a la información esencial sobre usted en caso de emergencia o cuando necesita una atención no planificada, cuando dicha información no estaría disponible de otro modo.

Los Registros de Cuidados Resumidos sirven para mejorar la seguridad y la calidad de sus cuidados. La información básica del SCR incluye sus alergias, reacciones adversas y medicamentos. Un SCR con información adicional también puede incluir el motivo de la medicación, las vacunas, los diagnósticos/problemas importantes, los procedimientos significativos, la información sobre los cuidados anticipados y la información sobre los cuidados al final de la vida. La información adicional sólo puede añadirse a su SCR con su consentimiento.

Tenga en cuenta que si opta por no participar en el SCR, es posible que el personal sanitario que le atienda fuera de esta consulta no conozca su medicación actual, las alergias que padece y las reacciones adversas a los medicamentos que haya tenido, para poder tratarle con seguridad en caso de emergencia.

Sus registros permanecerán como hasta ahora y la información se compartirá por carta, correo electrónico, fax o teléfono. Si desea no tener un SCR, por favor, devuelva el formulario de exclusión rellenado a la consulta.

Intercambio local a través del portal de intercambio de datos

Su historia clínica se guarda de forma segura y confidencial en nuestro sistema electrónico. Si necesita atención por parte de un profesional sanitario, como un servicio de urgencias, una unidad de lesiones menores o un centro de atención ambulatoria, los que le atiendan podrán prestarle una atención más adecuada si disponen de parte de la información de su historial médico. Esta información puede compartirse localmente de forma electrónica a través del portal.

En todos los casos, la información sólo es utilizada por los profesionales sanitarios y sociales autorizados, que participan en su atención directa. Se le pedirá permiso antes de acceder a la información, a menos que el usuario de atención sanitaria y social no pueda pedírselo y exista una razón clínica para el acceso, que entonces se registrará.

Conservación de datos

La gestión de los historiales de los pacientes se hará de acuerdo con el Código de Prácticas de la Organización Sanitaria y Social para la Gestión de los Registros, que establece las normas de práctica requeridas en la gestión de los registros para quienes trabajan en la organización sanitaria o bajo contrato con ella, basándose en los requisitos legales vigentes y en las mejores prácticas profesionales.

¿Quiénes son nuestras organizaciones asociadas?

También es posible que tengamos que compartir su información, sujeta a acuerdos estrictos sobre cómo se utilizará, con las siguientes organizaciones:

Fideicomisos especializados

Contratistas independientes como dentistas, ópticos, farmacéuticos
Proveedores privados del sector
Proveedores voluntarios del sector 
Fideicomisos de ambulancia
Grupos Clínicos de Comisión
Servicios de asistencia social
Autoridades locales
Servicios educativos
Servicios de bomberos y rescate
Policía
Otros "procesadores de datos".

Nunca compartiremos su información fuera de las organizaciones sanitarias asociadas sin su consentimiento explícito, a menos que existan circunstancias excepcionales, como cuando la salud o la seguridad de otras personas esté en riesgo, cuando la ley lo exija o para llevar a cabo una función legal. Dentro de las organizaciones sanitarias asociadas y en relación con los temas mencionados anteriormente -Estratificación del riesgo, Validación de facturas, Apoyo a la gestión de los medicamentos, Registro de atención resumida- asumiremos que usted está de acuerdo con que se comparta su información, a menos que decida excluirse (véase más abajo).

Esto significa que tendrá que expresar su deseo explícito de que no se compartan sus datos con la otra organización sanitaria; de lo contrario, se compartirán automáticamente. La ley nos obliga a comunicar cierta información a las autoridades competentes. Esto sólo se hace después de que un profesional sanitario cualificado haya dado su permiso formal. Hay ocasiones en las que debemos transmitir información, como la notificación de nuevos nacimientos, cuando nos encontramos con enfermedades infecciosas que pueden poner en peligro la seguridad de otras personas, como la meningitis o el sarampión (pero no el VIH/SIDA), y cuando se ha emitido una orden judicial formal. Nuestro principio rector es que mantenemos sus registros en la más estricta confidencialidad.

Su derecho a retirar el consentimiento para que compartamos su información personal (Opt-Out)

Si está de acuerdo con que se extraigan sus datos y se utilicen para los fines descritos en este aviso de tratamiento justo, no tiene que hacer nada. Si no desea que sus datos se utilicen para ningún otro fin que no sea el de prestarle atención médica, puede optar por excluirse. Si desea hacerlo, le rogamos que nos lo comunique para que podamos codificar su expediente adecuadamente. Respetaremos su decisión si no desea que su información se utilice para ningún otro fin que no sea el de su atención, pero en algunas circunstancias puede que sigamos estando obligados legalmente a revelar sus datos.

Hay dos tipos principales de exclusión voluntaria.

Tipo 1 de exclusión

Si no desea que la información que le identifica se comparta fuera de la consulta, para fines que no sean su atención directa, puede registrar una "exclusión de tipo 1". Esto impide que su información personal confidencial se utilice salvo en circunstancias particulares exigidas por la ley, como una emergencia de salud pública como un brote de una enfermedad pandémica.

Exclusión de tipo 2

Las organización sanitarias digitales recopilan información de una serie de lugares en los que las personas reciben atención, como los hospitales y los servicios comunitarios. Si no desea que su información personal confidencial se comparta fuera de Health Organization Digital, con fines distintos a los de su atención directa, puede registrar una "exclusión de tipo 2".

Si desea discutir o cambiar sus preferencias de exclusión en cualquier momento, por favor, póngase en contacto con el Director de la Práctica.

Acceso a su información  

En virtud del nuevo Reglamento General de Protección de Datos (RGPD) de 2018, todo el mundo tiene derecho a ver, o a tener una copia, de los datos que tenemos que pueden identificarle, con algunas excepciones. No es necesario dar una razón para ver sus datos.

Si quiere acceder a sus datos, debe solicitarlo por escrito. En circunstancias especiales, algunos datos pueden ser retenidos. Si desea obtener una copia de la información que tenemos sobre usted, póngase en contacto con el director de la consulta.

Cambio de datos

Es importante que comunique a la persona que le atiende si alguno de sus datos, como el nombre o la dirección, ha cambiado o si alguno de sus datos es incorrecto para que pueda ser modificado. Le rogamos que nos informe de cualquier cambio para que nuestros registros sobre usted sean precisos y estén actualizados.

Números de móvil y direcciones de correo electrónico

Si nos facilita su número de teléfono móvil, podremos utilizarlo para enviarle recordatorios de sus citas u otra información sobre exámenes médicos. Por favor, infórmenos si no desea recibir recordatorios en su móvil. Si nos proporciona su dirección de correo electrónico, podemos utilizarla para enviarle recordatorios para concertar una cita para una revisión. Le rogamos que nos comunique si no desea recibir correspondencia por correo electrónico.

Notificación - Información del responsable del tratamiento

LLC "ECO Center" Moscú, 4A, Nagornaya st. está registrado en la Oficina de Comisionados de Información (OCI) para describir los fines para los que tratan la información personal y sensible.

Reclamaciones

Si tiene dudas o no está satisfecho con alguno de nuestros servicios, póngase en contacto con el Gerente de la Práctica.

LLC “ECO Center” Moscow, 4A, Nagornaya st.

Revisiones y cambios en nuestro Aviso de Privacidad y Tratamiento Justo

Mantendremos nuestro Aviso de Tratamiento Justo y Privacidad bajo revisión periódica. Este aviso se revisó por última vez tras la aplicación del GDPR en mayo de 2018.