Protección de datos en clínicas y centros de salud en Chile
Los centros de salud tratan información capaz de producir daños relevantes si se pierde, se altera o llega a quien no corresponde.
Por qué merece atención
Una clínica combina fichas, agenda, facturación, laboratorio, telemedicina, recetas y comunicaciones. El mapa debe incluir sistemas clínicos, documentos físicos, mensajería y accesos de proveedores.
Riesgos frecuentes
- Acceso excesivo a fichas clínicas
- Envíos por canales personales
- Documentos visibles en áreas comunes
- Conservación sin criterio
- Proveedores sin instrucciones claras
Medidas recomendadas
- Aplicar perfiles de acceso por función
- Registrar accesos y cambios
- Cifrar equipos y copias
- Crear protocolo de entrega de información
- Formar al personal clínico y administrativo
Caso de uso
Una clínica que sustituye cuentas compartidas por perfiles individuales puede investigar accesos, revocar permisos y demostrar control.
Preguntas para revisar internamente
- ¿Está documentada la finalidad y la base que permite el tratamiento?
- ¿Se recogen únicamente los datos necesarios?
- ¿Los accesos y proveedores están identificados?
- ¿Existe un plazo de conservación aplicable?
- ¿Puede la organización demostrar las decisiones adoptadas?
La respuesta no será idéntica para todas las organizaciones. El volumen, sensibilidad, tecnología, sector y efectos sobre las personas determinan la profundidad de las medidas.
Convierte esta obligación en un plan
Solicita información personalizada para aplicar la Ley 21.719 en tu organización.
Contenido divulgativo basado en la Ley 21.719 y fuentes oficiales. No sustituye asesoría jurídica individualizada.