La BMA actualiza las orientaciones sobre las solicitudes de acceso del sujeto: Registros sanitarios | La Asociación Médica Británica ha actualizado recientemente sus directrices sobre los derechos de acceso de los sujetos (SAR) en relación con los historiales médicos.
¿Quién puede solicitar el acceso a su propio historial médico?
A reserva de ciertas exenciones detalladas en el informe de la BMA Acceso a los registros sanitarios publicación, los siguientes grupos pueden solicitar el acceso:
- Pacientes con capacidad;
- Niños y jóvenes menores de 18 años con competencia;
- Algunos padres, y;
- Personas autorizadas que actúan en nombre de pacientes sin capacidad
Los solicitantes pueden presentar una solicitud de acceso a la información por vía electrónica, verbal o escrita.
Tramitación de las solicitudes de acceso de los interesados - Historial médico
Se aconseja a los médicos que se aseguren de que sus métodos de conservación de los historiales médicos facilitan el acceso de los pacientes, siempre y cuando lo soliciten. Los registros que contengan información que no deba ser revelada deben estar claramente identificados, marcados o resaltados. Se debe documentar la opinión de los pacientes sobre cualquier divulgación futura a terceros. Además, los médicos deben considerar la posibilidad de iniciar esa discusión con algunos pacientes, si los datos sensibles o controvertidos se convierten en el tema de un problema futuro.
Cómo y cuándo facilitar el acceso a los historiales médicos
Aunque no es necesario proporcionar los historiales médicos originales, debe estar presente un miembro del personal. Esto se debe a que algunos pacientes pueden angustiarse al leer su historial médico. Un médico presente también puede explicar los términos clínicos al paciente. Al facilitar el acceso, la identidad del solicitante debe verificarse utilizando "medios razonables". A continuación, se debe proporcionar al individuo una copia de sus datos sin demora indebida. Esto debe hacerse en un plazo máximo de 28 días desde la recepción de la solicitud. Puede haber ciertas circunstancias en las que se necesite más tiempo para facilitar una solicitud de acceso del interesado. Por ejemplo, en el caso de solicitudes complejas o múltiples que requieran un tiempo adicional para reunir y proporcionar los datos.
RAS - provisión, denegaciones y exenciones
El GDPR exige que se proporcione la siguiente información, en el marco de una solicitud de acceso del sujeto:
- finalidad del tratamiento;
- categorías de datos personales;
- terceros con los que se han compartido los datos;
- la explicación de los derechos a que se corrija la información incorrecta o inexacta, además de los derechos de objeción, y;
- derecho a presentar una queja formal ante el Oficina del Comisario de Información (ICO)
Una solicitud de acceso puede ser denegada si la solicitud es "manifiestamente infundada" o se considera repetitiva. En los casos en los que se deniega un RAS por este motivo, el paciente debe ser:
- se le proporcionó una explicación de la denegación, y;
- de su derecho a presentar una reclamación ante la OIC.
Cierta información puede considerarse exenta de divulgación y, por lo tanto, no divulgarse si:
- es probable que cause daños físicos o mentales al paciente, o a otra persona;
- se refiere a un tercero que no ha dado su consentimiento para la divulgación - y es razonable retener la información de terceros;
- los datos son solicitados por un tercero y el paciente ha pedido que la información sea confidencial, o;
- los registros sanitarios están sujetos al secreto profesional;
- la información está restringida por una orden judicial;
- los datos se refieren a la conservación de gametos o embriones;
- se refiere al nacimiento de un individuo como resultado de la fecundación in vitro, o;
- en el caso de los historiales médicos de los niños, su divulgación está prohibida por la ley. por ejemplo, los historiales de adopción
Solicitudes de acceso de otros terceros
Aunque el RGPD no se aplica a los datos personales de personas fallecidas, existen ciertas obligaciones éticas. El respeto a la intimidad personal de un paciente se extiende más allá de la muerte. La legislación también atribuye un deber de confianza a los registros sanitarios de los fallecidos. Sin embargo, esto debe equilibrarse con otras consideraciones, como las personas cercanas al paciente fallecido. También hay que tener en cuenta las solicitudes de acceso de la policía o los tribunales.
Conservación y destrucción de datos
Los historiales médicos deben conservarse durante un mínimo de 8 años, tras el cese del tratamiento. Los historiales médicos deben conservarse durante 10 años, y algunos tipos de historiales sanitarios pueden conservarse durante más tiempo. Entre ellos se encuentran los historiales de los niños, los historiales de salud mental y los historiales obstétricos. Es responsabilidad de los profesionales médicos garantizar un método eficaz de destrucción de registros, que no comprometa la confidencialidad. Los métodos de destrucción de datos pueden incluir la trituración, el despulpado o la incineración. Los datos digitales deben destruirse utilizando un software de borrado de datos certificado.
Es importante:
Este artículo no pretende ser un consejo para médicos, hospitales u otras organizaciones relacionadas con la salud. La página web
ofrece una orientación completa y precisa sobre este tema.
Más artículos sobre
Fuentes, créditos y lecturas adicionales:
