Sector · clínicas y centros sanitarios
Protección de datos para clínicas y centros sanitarios
Historias clínicas, pruebas, recetas, datos de pacientes menores y de aseguradoras: todo son datos de salud, la categoría más protegida del RGPD. Te dejamos la clínica en regla y asumimos el DPO, que en tu caso es obligatorio.
Clínicas dentales, fisioterapia, psicología, estética médica, veterinaria y policlínicas
Qué te exige la ley
Tratas datos de salud. Y la ley te exige un DPO.
Los datos de salud son una categoría especial (art. 9 RGPD): solo puedes tratarlos con una base legal clara, con medidas de seguridad reforzadas y con acceso limitado a quien lo necesita. Cada historia clínica, cada informe y cada justificante de asistencia está dentro.
La LOPDGDD (art. 34) obliga a designar un Delegado de Protección de Datos a los centros sanitarios legalmente obligados a mantener historias clínicas, salvo los profesionales que ejercen de forma individual. Además necesitas contratos de encargo con laboratorios, software de gestión, mutuas y gestorías, y protocolo de brechas: un ordenador robado o un correo enviado al paciente equivocado se notifican a la AEPD en 72 horas.
Y además: conservación de la historia clínica (mínimo cinco años desde cada alta, Ley 41/2002), carteles y plazos de videovigilancia, consentimientos para imágenes de antes y después, y formación del personal de recepción, que es donde se producen la mayoría de incidencias.
Qué incluye nuestro servicio para clínicas
DPO externo designado
Comunicamos la designación a la AEPD, atendemos derechos de pacientes y brechas, y respondemos a requerimientos e inspecciones.
Adaptación completa
Registro de actividades, análisis de riesgos y evaluación de impacto si procede, cláusulas para pacientes, empleados y web, y políticas de acceso a la historia clínica.
Encargados del tratamiento
Contratos con el proveedor de software clínico, laboratorios, aseguradoras, mutuas y asesoría, revisados y firmados.
Recepción y consentimientos
Textos para cita previa, WhatsApp, recordatorios, imágenes clínicas y menores, adaptados a cómo trabaja tu equipo.
Videovigilancia
Carteles, registro, plazo de conservación de un mes y zonas que no se pueden grabar (consultas y vestuarios).
Formación con certificado
Sesión para personal sanitario y de recepción: confidencialidad, llamadas, correos y qué hacer ante una brecha.
Clínicas que confían en nosotros
Más de 1.600 clientes activos en todos los sectores, con una cartera amplia de clínicas dentales, centros de fisioterapia, consultas de psicología y centros de estética médica en Galicia.
Para quién
Para centros de cualquier tamaño
Cuota anual cerrada tras el diagnóstico gratuito, con el DPO incluido cuando es obligatorio.
Consultas y profesionales
Un profesional con una o dos personas: documentación, consentimientos y formación. Te decimos si te aplica el DPO o no.
Clínicas y centros con equipo
Varios profesionales, software clínico y recepción: DPO externo, encargados, videovigilancia y formación.
Policlínicas y grupos
Varias sedes o más de 50 personas: DPO, plan de igualdad, canal de denuncias y protocolo de acoso coordinados.
Preguntas frecuentes
Lo que nos preguntan las clínicas
¿Mi clínica está obligada a tener DPO?
Si es un centro sanitario obligado a llevar historias clínicas, sí, salvo que seas un profesional que ejerce de forma individual. Lo comprobamos en el diagnóstico y, si no te corresponde, no te lo vendemos.
¿Puedo enviar resultados o citas por WhatsApp o correo?
Sí, con un canal y unas condiciones adecuadas: consentimiento informado, cuentas de empresa, nada de diagnósticos en mensajes sin protección y control de quién accede al móvil de la clínica.
¿Cuánto tiempo tengo que guardar la historia clínica?
Como mínimo cinco años desde la fecha de cada alta según la ley estatal, y más si la normativa autonómica o el interés del paciente lo exigen. Te dejamos definido el plazo y el procedimiento de destrucción.
¿Puedo publicar fotos de antes y después?
Solo con consentimiento expreso y específico del paciente, que puede retirar en cualquier momento. Te damos el modelo y el registro para controlarlo.
¿Qué hago si un paciente pide su historia clínica?
Tienes un mes para entregársela. Te preparamos el procedimiento y, como DPO, lo gestionamos contigo para que no se pase el plazo.
Diagnóstico gratuito
Diagnóstico gratuito para tu clínica
Revisamos tu documentación, tus encargados y cómo se usan los datos en recepción, y te decimos qué falta y cuánto cuesta.
- Diagnóstico gratuito, sin compromiso
- Cuota anual cerrada tras el diagnóstico
- Un consultor asignado que responde si hay inspección
¿Prefieres hablar? 600 911 803 · lunes a viernes, 8:00 a 15:00 · administracion@aysinnova.es
