Compliance y Privacidad en el Sector Sanitario

El sector sanitario es uno de los más sensibles al cumplimiento normativo y a los códigos de buenas prácticas. En las empresas del sector sanitario se gestionan dos de los más importantes bienes jurídicos a proteger:

  • La salud.
  • El secreto médico-paciente

Además debido a la importancia y delicadeza que tienen los datos personales sanitarios de una persona, su protección debe ser mucho más exhaustiva que con otro tipo de datos. Así pues, la Ley Orgánica de Protección de Datos y Garantías de Derecho Digital (LOPDGDD) y el nuevo Reglamento General de Protección de Datos (RGPD) tienen un método de actuación específico para salvaguardarlos.

11 + 2 =

UBT Legal&Compliance tratará los datos personales facilitados a través del presente formulario con la finalidad de gestionar su solicitud de contacto, legitimado en el consentimiento mostrado mediante la remisión del mismo. Puede obtener más información en nuestra Política de Privacidad, así como contactar con nuestro Delegado de Protección de Datos a través de dpo@ubtcompliance.com. (*) Campos obligatorios.

¿Qué es la gestión de los riesgos penales y el

tratamiento de datos personales?

      Compliance

La Gestión de riesgos penales consiste en el establecimiento de un modelo de prevención de delitos a través de actuaciones y controles, además de la existencia de una verdadera cultura de cumplimiento normativo en la propia organización.

El ámbito sanitario puede considerarse un sector especialmente sensible al cumplimiento de las obligaciones por la labor que desarrolla en la sociedad. Su reputación, tanto de las entidades sanitarias como de los profesionales cobra mayor importancia, ya que su desempeño está basado en la confianza existente entre estos y el conjunto de la sociedad

      Privacidad

El RGPD califica los datos relativos a  salud como categoría especial de datos. Las entidades que tratan con datos de salud deben garantizar que han adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Es particularmente importante que estas entidades procedan a realizar un análisis de riesgos exhaustivo y adoptar aquellas medidas de control que garanticen la confidencialidad de la información tratada.

¿Qué se espera por parte de las empresas?

      Compliance

Hay que señalar que debemos entender la gestión en Compliance como un sistema de control interno y gestión integral que acredita que la persona jurídica tiene como máximo principio una ética basada en la cultura del cumplimiento.

Nuestro equipo ayudará a que se genere un ambiente ético en las empresas, dando lugar a que las personas tengan un mejor desarrollo y las empresas un mejor resultado.

      Privacidad

Las empresas deben cumplir con los principios y obligaciones establecidos en el RGPD y la LOPDGDD, y además deben ser capaces de demostrar el cumplimiento de estas obligaciones.

Nuestro equipo ayudará a que las empresas puedan establecer los protocolos y controles adecuados para el acceso, utilización, mantenimiento y comunicación de historias clínicas y de la documentación médica de los pacientes.

¿Qué es un Compliance Officer y un Delegado de Protección de Datos?

      Compliance

El Compliance Officer es la persona encargada de supervisar la eficacia del Modelo de Prevención. No existe un perfil predefinido para la figura del Compliance Officer, si bien es necesario que posea liderazgo, integridad y compromiso.

“La supervisión del funcionamiento y del cumplimiento del modelo de prevención implantado ha sido confiada a un órgano de la persona jurídica con poderes autónomos de iniciativa y de control […]”. Art 31 bis.

      Privacidad

El Delegado de Protección de Datos es la figura que facilita el cumplimiento de las disposiciones de la normativa de protección de datos.

Es aquél profesional interno o externo de la organización con conocimientos jurídicos y técnicos que ayuda a la entidad a cumplir con la normativa y es, además, el punto de contacto y referencia con la Agencia Española de Protección de Datos y los pacientes e interesados.

¿Qué funciones tienen?

      Compliance

El Compliance Officer tiene entre otras funciones las siguientes:

1.- Identificación de actividades en las que se pueden cometer delitos.

2.- Implementación de medidas y controles.

3.- Capacitar y comunicar al resto de la organización.

4.-Asegurar la independencia y la ausencia de conflicto de intereses.

      Privacidad

El Delegado de Protección de datos tendrá entre otras funciones las siguientes:

1.- Informar y asesorar a la entidad sobre las obligaciones de protección de datos.

2.- Supervisar el cumplimiento de la normativa.

3.- Asesorar en todo lo que se le requiera y supervisar la realización de análisis de riegos y evaluaciones de impacto.

4.- Actuar como punto de contacto y cooperar con la Agencia Española de Protección de Datos.

¿Cómo os puede ayudar UBT?

      Compliance

Tanto los profesionales médicos como la persona jurídica que opera en el tráfico mercantil sanitario pueden incurrir en multitud de escenarios diferentes en responsabilidad penal por acción u omisión de sus administradores, directivos y empleados.

Desde UBT Legal & Compliance prestamos apoyo y soporte a través de nuestra experiencia y especialización en la elaboración de los protocolos, procedimientos y políticas necesarias, así como en su comunicación y eficaz implantación, salvaguardando uno de los mayores valores de la empresa: su reputación.

      Privacidad

Las entidades del sector sanitario están obligadas a nombrar a un Delegado de Protección de Datos y pueden externalizarlo a una organización ajena por medio de un contrato de servicios. Deben comunicar a la Agencia Española de Protección de Datos el nombramiento del Delegado UBT Legal & Compliance puede ayudarte, bien asesorando al Delegado de Protección de Datos que haya nombrado la entidad; o bien, en su caso, asumiendo directamente la función frente a la Autoridad de Control y frente a terceros facilitando el cumplimiento de las obligaciones que se imponen a las entidades del sector sanitario.

Si usted está interesado en esta materia, déjenos sus datos para ponernos en contacto o contáctenos a Info@ubtcompliance.com

Nuestro equipo de Compliance y Privacidad cuenta con profesionales expertos que buscarán la mejor solución personalizada para su empresa.

5 + 7 =

UBT Legal&Compliance tratará los datos personales facilitados a través del presente formulario con la finalidad de gestionar su solicitud de contacto, legitimado en el consentimiento mostrado mediante la remisión del mismo. Puede obtener más información en nuestra Política de Privacidad, así como contactar con nuestro Delegado de Protección de Datos a través de dpo@ubtcompliance.com(*) Campos obligatorios.

Oficinas en Madrid

  • Teléfono(+34) 91 563 36 12
  • Email: info@ubtcompliance.com
  • Dirección: C/ Velázquez nº 94 – 2º planta. 28006
AGENDAR LLAMADA