ORDEN SAN/784/2007, de 18 de abril, por la que se crean, modifican y suprimen ficheros automatizados de datos de carácter personal de la Gerencia Regional de Salud de Castilla y León.
| Sección | Otras Disposiciones |
| Emisor | Consejeria de Sanidad |
| Rango de Ley | Orden |
ORDEN SAN/784/2007, de 18 de abril, por la que se crean, modifican y suprimen ficheros automatizados de datos de carácter personal de la Gerencia Regional de Salud de Castilla y León.
El artículo 20 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, establece que la creación, modificación o supresión de los ficheros automatizados de las Administraciones Públicas sólo podrá hacerse por medio de disposición general publicada en el Diario Oficial correspondiente.
Por todo ello, previo informe sobre las medidas de seguridad de los ficheros de la Dirección General de Telecomunicaciones de la Consejería de Fomento, y a fin de dar cumplimiento a los objetivos legales y reglamentarios y asegurar a los ciudadanos el ejercicio de sus legítimos derechos,
DISPONGO
La presente Orden tiene por objeto la creación, modificación y supresión de los ficheros de datos de carácter personal de la Gerencia Regional de Salud de Castilla y León que se describen, respectivamente, en los Anexos I, II y III de la presente disposición.
Respecto de los ficheros que se describen en el Anexo III, que se suprimen, no se adoptarán medidas de seguridad ni acciones determinadas para la destrucción de la información, dado que ésta no existe.
Los responsables de los ficheros adoptarán las medidas de gestión y organización que sean necesarias para asegurar la confidencialidad, seguridad e integridad de los datos, así como las conducentes a hacer efectivas las garantías, obligaciones y derechos reconocidos en la normativa aplicable.
Los afectados por los ficheros pueden ejercitar su derecho de acceso, rectificación y cancelación de datos, cuando proceda, ante el órgano administrativo indicado en los Anexos.
El Consejero de Sanidad,
Fdo.: CÉSAR ANTÓN BELTRÁN ANEXO I FICHEROS CREADOS 1. NOMBRE DEL FICHERO: Gestión Económica.
Fines y usos: Registro de datos de identificación de proveedores, acreedores, importes de pedidos, facturas, datos identificativos de los pacientes con prótesis.
Personas o colectivos afectados: Proveedores que tienen relación con el Centro y personas que acceden al Sistema Sanitario.
Procedimiento de recogida y procedencia de los datos: Datos de compras del Centro, otras aplicaciones y datos obtenidos previamente en el Hospital.
Estructura básica del fichero y descripción de los datos de carácter personal: Base de Datos.
· Datos identificativos del paciente (n.º de historia, nombre, apellidos, dirección, teléfono).
· Datos de características personales del paciente (sexo, edad).
· Datos de salud del paciente (la implantación de una prótesis asocia un estado de salud del afectado).
· Datos identificativos del proveedor (CIF, nombre y apellidos de la persona de contacto, dirección, teléfono).
Cesiones previstas: Empresas proveedoras de prótesis.
Órgano de la administración responsable del fichero: Hospital El Bierzo.
Servicio o unidad ante el que pueden ejercitarse los derechos de acceso, rectificación y cancelación: Hospital El Bierzo.
Nivel de seguridad: Alto.
-
NOMBRE DEL FICHERO: Archivo de Imágenes Digitales.
Fines y usos: Almacén de imágenes digitales producidas por los servicios médicos.
Personas o colectivos afectados: Personas que acceden al Sistema Sanitario.
Procedimiento de recogida y procedencia de los datos: El propio paciente de forma directa a través de la elaboración de pruebas médicas.
Estructura básica del fichero y descripción de los datos de carácter personal: Base de Datos.
· Datos identificativos del paciente (n.º de historia, nombre, apellidos, dirección, teléfono, TIS).
· Datos de características personales del paciente (sexo, edad).
· Datos de salud del paciente (imágenes de la prueba realizada).
· Otros datos de interés en salud (en determinados casos se almacena la fecha de las imágenes y el diagnóstico).
Cesiones previstas: No.
Órgano de la administración responsable del fichero: Hospital El Bierzo.
Servicio o unidad ante el que pueden ejercitarse los derechos de acceso, rectificación y cancelación: Hospital El Bierzo.
Nivel de seguridad: Alto.
-
NOMBRE DEL FICHERO: Dispensación Farmacéutica.
Fines y usos: Conocer los pedidos de medicamentos y la medicación dispensada a los pacientes. Registro de prescripciones y pacientes con nutrición parenteral total. Control en recepción de fármacos de tratamientos solicitados al extranjero.
Personas o colectivos afectados: Proveedores de medicamentos y personas que acceden al Sistema Sanitario.
Procedimiento de recogida y procedencia de los datos: Datos del fichero de Historias Clínicas, datos de compras farmacéuticas.
Estructura básica del fichero y descripción de los datos de carácter personal: Base de Datos.
· Datos identificativos del paciente (n.º de historia, nombre, apellidos, dirección, teléfono, NIF, n.º Seguridad Social, TIS, pasaporte).
· Datos de características personales del paciente (sexo, edad).
· Datos de salud del paciente (diagnóstico, fármacos suministrados, alergias, problemas relacionados con la medicación, toxicidades, interacciones).
· Datos identificativos del facultativo (nombre, apellidos).
· Datos identificativos de proveedores (nombre, dirección, CIF, teléfono).
Cesiones previstas: Envío trimestral de recetas dispensadas a la Gerencia de Salud de las Áreas de León.
Órgano de la administración responsable del fichero: Hospital El Bierzo.
Servicio o unidad ante el que pueden ejercitarse los derechos de acceso, rectificación y cancelación: Hospital El Bierzo.
Nivel de seguridad: Alto.
-
NOMBRE DEL FICHERO: Tratamientos Antineoplásicos.
Fines y usos: Programa Citostáticos, para la dispensación, elaboración de etiquetas y explotación de datos de consumo y memoria.
Personas o colectivos afectados: Personas que acceden al Sistema Sanitario.
Procedimiento de recogida y procedencia de los datos: Datos del Fichero de Historias Clínicas, personal propio del Centro, sistemas automatizados.
Estructura básica del fichero y descripción de los datos de carácter personal: Base de Datos.
· Datos identificativos del paciente (n.º de historia, nombre, apellidos).
· Datos de salud del paciente (diagnóstico y tratamiento farmacológico aplicado).
Cesiones previstas: No.
Órgano de la administración responsable del fichero: Hospital El Bierzo.
Servicio o unidad ante el que pueden ejercitarse los derechos de acceso, rectificación y cancelación: Hospital El Bierzo.
Nivel de seguridad: Alto.
B.O.C. y L. - N.º 84 Miércoles, 2 de mayo 2007 9395
-
NOMBRE DEL FICHERO: Anatomía Patológica.
Fines y usos: Registro de resultados macroscópicos y microscópicos de biopsias, citologías, autopsias, registro de tumores, etc.
Personas o colectivos afectados: Personas que acceden al Sistema Sanitario.
Procedimiento de recogida y procedencia de los datos: El propio paciente de forma directa, impresos generados por el Centro, personal propio del Centro, sistemas automatizados.
Estructura básica del fichero y descripción de los datos de carácter personal: Documentos ofimáticos.
· Datos identificativos del paciente (n.º de historia, nombre, apellidos, dirección, teléfono, NIF, n.º Seguridad Social, TIS).
· Datos de características personales del paciente (sexo, edad).
· Datos de salud del paciente (resultados médicos, diagnóstico, patología).
· Datos identificativos del facultativo (nombre y apellidos del médico).
Cesiones previstas: A las Gerencias de Atención Primaria.
Órgano de la administración responsable del fichero: Hospital El Bierzo.
Servicio o unidad ante el que pueden ejercitarse los derechos de acceso, rectificación y cancelación: Hospital El Bierzo.
Nivel de seguridad: Alto.
-
NOMBRE DEL FICHERO: Gestión de Laboratorio.
Fines y usos: Registro agrupado de pruebas de laboratorio de Microbiología y Hematología. Registro de los resultados de pruebas analíticas.
Envío de muestras para la realización de analíticas en laboratorio externo. Archivo de informes de aspiraciones de médula ósea.
Personas o colectivos afectados: Personas que acceden al Sistema Sanitario.
Procedimiento de recogida y procedencia de los datos: El propio paciente de forma directa, impresos generados por el Centro, personal propio del Centro, sistemas automatizados.
Estructura básica del fichero y descripción de los datos de carácter personal: Base de Datos.
· Datos identificativos del paciente (n.º de historia, nombre, apellido, dirección, teléfono, n.º Seguridad Social, TIS).
· Datos de características personales del paciente (sexo, edad).
· Datos de salud del paciente (resultados analíticos, hallazgos encontrados y diagnóstico).
· Datos identificativos del facultativo (nombre y apellidos del médico, n.º de colegiado).
Cesiones previstas: A las Gerencias de Atención Primaria.
Órgano de la administración responsable del fichero: Hospital El Bierzo.
Servicio o unidad ante el que pueden ejercitarse los derechos de acceso, rectificación y cancelación: Hospital El Bierzo.
Nivel de seguridad: Alto.
-
NOMBRE DEL FICHERO: Banco de Sangre.
Fines y usos: Registro de los datos de transfusiones sanguíneas y autodonaciones.
Personas o colectivos afectados: Personas que acceden al Sistema Sanitario.
Procedimiento de recogida y procedencia de los datos: El propio paciente de forma directa, impresos generados por el Centro, personal propio del Centro, sistemas automatizados.
Estructura básica del fichero y...
Para continuar leyendo
Solicita tu prueba