Tratamiento de datos clínicos

Los datos de los pacientes que se registran en CliniPha (datos de contacto, historia clínica, alergias, medicación, cirugías, seguimientos, documentos, fotos clínicas, pagos y facturas) pertenecen al consultorio que los introduce. El consultorio es el responsable del tratamiento y CliniPha actúa como encargado, tratando esos datos únicamente para prestar el servicio.

Aislamiento entre consultorios

Cada organización tiene su espacio de datos separado. El acceso está restringido a nivel de aplicación y a nivel de base de datos (políticas de aislamiento por organización), de modo que un consultorio nunca ve los datos de otro.

Control de acceso dentro del consultorio

• La información clínica (historia, alergias, medicación, cirugías, documentos, fotos, finanzas) es visible solo para la doctora.
• El personal de secretaría accede a agenda, pacientes, seguimientos, facturación y caja, sin acceso a la historia clínica.
• Todas las acciones sensibles quedan registradas en la auditoría de la organización.

Almacenamiento y ubicación

Los datos se almacenan en infraestructura gestionada de base de datos y de archivos. Las conexiones están cifradas en tránsito. Las copias de seguridad las gestiona el proveedor de base de datos.

Conservación y eliminación

El consultorio decide qué datos conserva. Los elementos eliminados desde la aplicación pueden mantenerse durante un periodo en un estado recuperable antes de su borrado definitivo. Al terminar el contrato, el consultorio puede exportar todos sus datos; transcurrido un plazo razonable, se eliminan de nuestros sistemas salvo obligación legal de conservación que recaiga sobre el consultorio.

Obligaciones del consultorio

• Informar a sus pacientes sobre el tratamiento de sus datos y obtener el consentimiento cuando proceda.
• Cumplir los plazos legales de conservación de historias clínicas que le apliquen.
• Gestionar las credenciales de su personal y revocarlas al cesar la relación.

Sub-encargados

Utilizamos proveedores de alojamiento de base de datos y archivos y de envío de correo. Solo tratan los datos siguiendo nuestras instrucciones y con las garantías de seguridad exigibles.

Incidentes

Ante una brecha de seguridad que afecte a datos de pacientes, notificaremos al consultorio responsable sin dilación indebida para que pueda cumplir sus propias obligaciones de notificación.

Contacto

Consultas sobre seguridad y datos clínicos: clinicore0@gmail.com.