Médicos y protección de datos

Siempre me ha sorprendido especialmente la creencia, muy extendida, entre los profesionales de la medicina de que la legislación sobre protección de datos no les afecta.

Los médicos, como cualquier otro profesional que maneja datos personales de sus pacientes, están obligados a adaptarse a la LOPD.

Y por si fuera poco, los datos de salud que tratan, son considerados por la legislación como de nivel alto y por tanto están especialmente protegidos.

Simplemente, cualquier médico que no esté inscrito en el registro de la Agencia Española de Protección de Datos podría ser sancionado con 40.000 euros de multa.

Y saber si está inscrito es tan sencillo como poner su nombre AQUÍ

Seguridad dispositivos móviles

La empresa Deloitte Touche ha elaborado un Estudio Global de Seguridad en Tecnología, Medios y Telecomunicaciones 2012, donde se pone de manifiesto que las amenazas aumentan a medida que se introducen y utilizan nuevas tecnologías como la nube, dispositivos móviles y redes sociales. 

El estudio global de Deloitte señala que las principales amenazas son: dispositivos móviles (34%), violaciones de seguridad que involucra a terceros (25%), errores de los empleados u omisiones (20%), adopción más rápida de tecnologías nuevas (18%) y abuso del empleado de los sistemas e información de TI (17%).

“Como se nota, el uso de los dispositivos móviles es considerado como la principal amenaza a la seguridad para 2012; junto con la gama de beneficios que proporcionan al usuario generan también una serie de retos para las compañías relacionados con la confidencialidad de datos, la privacidad del empleado, la distribución y desarrollo de aplicaciones, y el soporte del dispositivo móvil”, concluye el estudio.

Opinión sobre Cloud Computing

Recientemente, las autoridades europeas de protección de datos, han dado su opinión sobre los riesgos de la NUBE.

Así, han concluido que:

El aumento del uso de la computación en nube también representa un reto para la protección de los datos. La implantación a gran escala de servicios de computación en nube presenta una serie de riesgos, centrados en la falta de control sobre el uso de los datos de carácter personal y la ausencia de información suficiente acerca de cómo, dónde y quién realizará el tratamiento de los datos.

Al enviar datos personales a los sistemas que gestiona un proveedor de servicios de computación en nube, los clientes de estos servicios dejan de poseer el control exclusivo de estos datos. Esto significa que es posible que no puedan aplicar las medidas técnicas y organizativas necesarias para garantizar, por ejemplo, la disponibilidad y confidencialidad de los datos, de los que el cliente de los servicios en la nube continúa siendo jurídicamente responsable conforme a la legislación de la UE.

La conclusión más importantes de las citadas autoridades es que las empresas que deseen contratar este tipo de servicios deben hacer antes un análisis exhaustivo y riguroso de los riesgos que de ello se derivan. A tal fin los proveedores de servicios deben ofrecer la máxima información posible para que los clientes puedan evaluar los pros y contras de su utilización.

Puedes consultar el informe completo en este ENLACE

Estadísticas inscripción ficheros

Si tienes curiosidad por conocer las estadísticas de inscripción de ficheros ante el Registro de la Agencia Española de Protección de Datos, puedes consultarlos AQUÍ

Periódicamente la Agencia publica las cifras de las inscripciones, distinguiendo si son altas, moficaciones o supresiones, sin son ficheros públicos o privados, tipo de Administación en el caso de ficheros públicos, nº de inscripciones por Comunidad e incluso provincia, y por sector de actividad.