Protección de los datos de salud

1. Categoría especial de datos

La información de salud (antecedentes médicos, diagnósticos, tratamientos, odontograma, radiografías e imágenes) se considera un dato sensible o de categoría especial en prácticamente todas las legislaciones. Por ello, su tratamiento está sujeto a salvaguardas reforzadas y, por regla general, a una base de licitud específica como el consentimiento del paciente o la finalidad de asistencia sanitaria.

2. Roles: responsable y encargado

La clínica es la responsable del tratamiento de los datos de sus pacientes; DentalBox actúa como encargado del tratamiento, tratando los datos por cuenta de la clínica y según sus instrucciones, únicamente para prestar el servicio. Ponemos a disposición de la clínica herramientas para recabar el consentimiento del paciente, configurar la retención de la ficha y atender el ejercicio de derechos.

3. Consentimiento y derechos del paciente

DentalBox permite registrar el consentimiento informado y el consentimiento de tratamiento de datos del paciente, y conservarlo como documento. El paciente puede ejercer, a través de la clínica, sus derechos de acceso, rectificación, cancelación/supresión, oposición, portabilidad y limitación, así como retirar el consentimiento.

4. Leyes de cada país que respetamos

DentalBox está diseñado para ser compatible, mediante configuración, con la normativa de protección de datos personales y de salud aplicable en cada país donde operan nuestras clínicas:

• España / UE — RGPD (UE 2016/679), datos de salud como categoría especial del artículo 9; y LOPDGDD (Ley 3/2018). Historia clínica: Ley 41/2002.
• Estados Unidos — HIPAA (Health Insurance Portability and Accountability Act): la clínica es covered entity y DentalBox business associate; PHI con reglas de privacidad y seguridad.
• Brasil — LGPD (Lei 13.709), dados sensíveis; prontuário regido también por normas del CFM.
• Chile — Ley 19.628 sobre protección de la vida privada y Ley 21.719; datos sensibles de salud.
• Argentina — Ley 25.326 de Protección de los Datos Personales; historia clínica (Ley 26.529).
• México — LFPDPPP; datos sensibles; expediente clínico (NOM-004).
• Colombia — Ley 1581 de 2012 (Habeas Data); datos sensibles de salud.
• Perú — Ley 29733 de Protección de Datos Personales.
• Ecuador — Ley Orgánica de Protección de Datos Personales (LOPDP).
• Uruguay — Ley 18.331 de Protección de Datos Personales.

5. Resumen por país

Ley aplicable, autoridad de control y conservación referencial de la ficha clínica:

6. Transferencias internacionales y DPA

Cuando los datos se alojan fuera del país de la clínica, las transferencias se amparan en acuerdos de procesamiento de datos (DPA), cláusulas contractuales estándar y proveedores con certificaciones internacionales. Las clínicas que lo requieran pueden solicitar un DPA / contrato de encargo de tratamiento conforme a su normativa local.