El tratamiento de datos personales en los centros que atienden a personas mayores fue tema de una de las formaciones impartidas recientemente desde ARADE para sus profesionales, donde se pudieron consultar dudas y conocer herramientas de aplicación para la normativa vigente.
El 25 de Mayo de 2016 se publicó y entró en vigor el Reglamento Europeo (UE) 2016/679, siendo de aplicación desde el 25 de mayo de 2018. Llevamos casi ocho meses implantando la protección de datos bajo este nuevo paradigma, bajo este nuevo modelo de Responsabilidad Proactiva.
Actualmente, la responsabilidad del uso correcto de los datos será en cualquier caso de la empresa (RESPONSABLE DE TRATAMIENTO) o de un tercero externo (ENCARGADO DE TRATAMIENTO).
En las residencias geriátricas, centros de día y empresas de ayuda a domicilio el tratamiento de datos personales se considera que requiere una especial atención. Por un lado, se trabaja con un colectivo vulnerable (la tercera edad) y por otro lado, la mayoría de los datos son sensibles (datos de categoría especial: datos de salud (física y/o mental), genéticos, etc.).
Pautas a seguir para la implantación real de la protección de datos personales en el centro:
- En primer lugar, elaborar un registro de actividades de tratamiento, teniendo en cuenta a todos los colectivos de los cuales obtenemos datos. (Por ejemplo: RESIDENTES / USUARIOS datos de contacto y médicos).
- En segundo lugar, elaborar un análisis de riesgos y evaluación de impacto. (Proponiendo las medidas de seguridad adecuadas para la actividad).
- Tener a disposición de los afectados el ejercicio de derechos y la información necesaria. También, recoger el consentimiento expreso de cada uno, previo al tratamiento de datos personales. (Revisar modelos o redactar nuevos).
- Formalizar contratos de encargo de tratamiento con 3º (externos a la empresa) como por ejemplo, con la asesoría.
- Diseñar un plan de actuación en caso de FUGAS DE DATOS personales, un proceso de comunicación ante la AEPD.
- Y, por último, contar con un DELEGADO DE PROTECCIÓN DE DATOS PERSONALES externo o la formación a un EMPLEADO para que ocupe esta figura.
En este enlace se puede consultar más información aquí.
