Ley 21.719 para clínicas, consultas y prestadores de salud
En salud casi todo lo que registras es un dato sensible: diagnósticos, tratamientos, exámenes y antecedentes de pacientes. La Ley 21.719 pone exigencias más estrictas para este tipo de datos, y un prestador que no las cumple queda expuesto tanto ante la Agencia de Protección de Datos como ante sus propios pacientes.
Lo que suele fallar en salud
Fichas clínicas en múltiples sistemas
Historial médico, exámenes de laboratorio e imágenes suelen vivir en sistemas distintos, sin un registro único de quién trata cada dato y con qué base legal.
Consentimientos informales
La autorización para tratar datos de salud muchas veces se pide de palabra o queda mezclada con el consentimiento de un procedimiento médico, sin quedar documentada.
Terceros con acceso a datos sensibles
Laboratorios externos, aseguradoras, sistemas de agendamiento y facturación acceden a datos de pacientes sin un contrato de encargo de tratamiento claro.
Solicitudes de pacientes sin canal definido
Un paciente que pide copia de su ficha o que se elimine su información suele toparse con un proceso improvisado, sin plazos ni responsable.
Datos que suele tratar una empresa de salud
- Fichas clínicas y antecedentes de salud
- Resultados de exámenes y diagnóstico por imágenes
- Datos de contacto y agendamiento de pacientes
- Facturación e información de seguros o Isapre/Fonasa
- Videollamadas o telemedicina
Obligaciones de la Ley 21.719
- Datos de salud son datos sensibles bajo la Ley 21.719, lo que exige bases de licitud más estrictas y medidas de seguridad reforzadas.
- El titular (paciente) tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos de salud, salvo excepciones legales.
- Todo laboratorio, sistema o proveedor externo que trate datos de pacientes por cuenta del prestador debe operar como encargado de tratamiento, con contrato.
- Una brecha que exponga datos de salud debe registrarse y notificarse conforme a los plazos que fija la Ley 21.719.
Onboarding pensado para salud
El portal de cumplimiento ya trae un onboarding por industria, con tratamientos y plantillas precargadas según tu rubro.
- El portal trae un onboarding pensado para salud, con un RAT precargado con los tratamientos típicos de un prestador.
- Canal público de solicitudes ARCOP para que tus pacientes pidan acceso o rectificación de su ficha, con plazos controlados.
- Gestión de encargados y DPA para tus laboratorios, aseguradoras y proveedores de sistemas clínicos.
- Registro de brechas con evaluación de gravedad, clave cuando el dato expuesto es sensible.
¿Quieres saber cómo está tu empresa frente a la Ley 21.719?