Audiencia Nacional: una máquina no puede cambiar las prescripciones médicas de la historia clínica de los pacientes. (LOPD)
La entrada semanal de nuestro blog recoge hoy un nuevo artículo publicado hace unos días por Privacidad Lógica en su web y que desgrana el proceso por el cual la Audiencia Nacional ha considerado, pese a la opinión de la Agencia Española de Protección de Datos, que el hecho de que un sistema informático altere la historia clínica de un paciente vulnera los derechos que le amparan según la LOPD.
Publicado el 4 de Septiembre de 2014 por Francisco Javier Sempere
“Mediante sentencia de la Audiencia Nacional de 5 de mayo de 2014, se ha estimado el recurso contencioso-administrativo planteado por el Consejo General de Colegios Oficiales de Médicos contra la Resolución de Archivo de la Agencia Española de Protección de Datos (AEPD) de 24 de febrero de 2011, que había considerado la no existencia de infracción de Administraciones públicas en relación con la actuación de los Servicios Vascos y Cántabros de Salud. Éstos, con el objeto de racionalizar el gasto público, habían automatizado un procedimiento para sustituir los medicamentos prescritos por los médicos por otros de carácter genérico.
Concretamente, y tal como explicó el Servicio Médico Vasco durante la tramitación del proceso judicial “la Sustitución de prescripciones de marca por su prescripción por principio activo es otra más de las funcionalidades relacionadas con el sistema de información Osabide AP que se ejecutan sin necesidad de intervención alguna de profesionales….el cambio no necesita el consentimiento del médico prescriptor y queda registrado en los sistemas informáticos, manteniéndose la trazabilidad necesaria”.
En este sentido, la AEPD, durante la tramitación del correspondiente expediente en la fase de actuaciones previas, había considerado que está actividad no era lo suficientemente motivadora como para abrir un procedimiento de infracción de Administraciones Públicas, es decir, que no había indicios de que se había vulnerado la normativa de protección de datos.
En opinión de la AEPD, “en el presente supuesto no se colige el hecho de que se produjeran accesos a historiales clínicos de pacientes dentro de las áreas de competencia propias de los Servicios de Salud denunciados, sino que estaríamos ante una simple comunicación de un cambio de prescripción de determinadnos medicamentos, lo cual se pone en conocimiento de los responsables directos de ejercicio de las correspondientes prescripciones, sin establecer particularizaciones que implicaran dichos accesos. El hecho de señalar que se producirán cambios automáticos de prescripciones no indica más que un cambio en la herramienta de gestión de prescripciones, sin traer consigo un ejercicio de accesos clínicos, lo cual tampoco, y en principio, dadas las competencias de los Servicios Sanitarios de Salud, tendría que significar infracción alguna de la normativa en materia de protección de datos y en usos de las historias clínicas”.
En resumen, tanto los Servicios Médicos Vascos y Cántabros de Salud como la AEPD defendían que “la sustitución de prescripción de marca de medicamento,por su prescripción por principio activo, es otra más de las funcionalidades informáticas, que opera de modoautomático, es decir, un cambio en la herramienta de gestión de prescripciones, que no trae consigo unejercicio de accesos clínicos.”
Sin embargo, la Audiencia Nacional considera que los medicamentos prescritos por los médicos, en aplicación de la Disposición Adicional Quinta de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, en relación con el artículo 16.3 de la misma Ley, forman parte de la historia clínica, constituyen datos de salud y que están sujetos al régimen jurídico del artículo 7 de la LOPD.
Según esta Disposición Adicional Quinta:
La información, la documentación y la publicidad relativas a los medicamentos y productos sanitarios, así como el régimen de las recetas y de las órdenes de prescripción correspondientes, se regularán por su normativa específica, sin perjuicio de la aplicación de las reglas establecidas en esta Ley en cuanto a la prescripción y uso de medicamentos o productos sanitarios durante los procesos asistenciales.
En este sentido, debemos introducir un matiz a esta argumentación de la Audiencia Nacional, ya que el artículo 16.3 de la Ley 41/2002, de 14 de noviembre, lo que regula es el acceso a la historia clínica:
El acceso a la historia clínica con fines judiciales, epidemiológicos, de salud pública, de investigación o de docencia, se rige por lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y en la Ley 14/1986, de 25 de abril, General de Sanidad, y demás normas de aplicación en cada caso. El acceso a la historia clínica con estos fines obliga a preservar los datos de identificación personal del paciente, separados de los de carácter clínico asistencial, de manera que, como regla general, quede asegurado el anonimato, salvo que el propio paciente haya dado su consentimiento para no separarlos.
Se exceptúan los supuestos de investigación de la autoridad judicial en los que se considere imprescindible la unificación de los datos identificativos con los clínico asistenciales, en los cuales se estará a lo que dispongan los jueces y tribunales en el proceso correspondiente. El acceso a los datos y documentos de la historia clínica queda limitado estrictamente a los fines específicos de cada caso.
Cuando ello sea necesario para la prevención de un riesgo o peligro grave para la salud de la población, las Administraciones sanitarias a las que se refiere la Ley 33/2011, General de Salud Pública, podrán acceder a los datos identificativos de los pacientes por razones epidemiológicas o de protección de la salud pública. El acceso habrá de realizarse, en todo caso, por un profesional sanitario sujeto al secreto profesional o por otra persona sujeta, asimismo, a una obligación equivalente de secreto, previa motivación por parte de la Administración que solicitase el acceso a los datos.
Por lo tanto, y visto el contenido del precepto en cuestión, habría sido más adecuado que esa referencia de la Disposición Adicional Quinta en relación con el artículo 16.3 para considerar que los medicamentos forman parte de la historia clínica, hubiese sido a los artículos 14 (definición de la historia clínica con cita al proceso asistencial) y artículo 15 (contenido de la historia clínica, en la que queda constancia de la información obtenida durante todo el proceso asistencial).
No obstante lo anterior, donde si procede la aplicación del artículo 16.3 es en el resto de la argumentación de la Audiencia Nacional, ya que a su juicio:”
Termina de Leer el artículo original
Fuente Privacidad Lógica
Lo más leído
- Pilares de la Seguridad de la Información: confidencialidad, integridad y disponibilidad publicado el octubre 14, 2014
- ¿Qué es un SGSI – Sistema de Gestión de Seguridad de la Información? publicado el febrero 19, 2013
- ¿Qué es el Esquema Nacional de Seguridad – ENS? ¿Cuál es su ámbito de aplicación y sus objetivos? publicado el febrero 14, 2013
- ¿Qué es un Test de Intrusión? (1ª parte) publicado el marzo 11, 2013
- Firma electrónica: tipos de firma y sus diferencias publicado el junio 25, 2014
Entradas recientes
- FACTURACIÓN ELECTRÓNICA Consulta pública del Nuevo Reglamento de desarrollo de la Ley 18/2022
- PLATAFORMA INTELIGENTE FIRMA-E EUROPEA
- Ciberseguridad, una asignatura obligada que pocos aprueban
- OFICIALMENTE ya tenemos nueva Ley de Protección de Datos Personales ¿Cuáles son sus principales novedades?
- Modificaciones “Ley Orgánica de Protección de Datos y Garantías de los Derechos Digitales”