Protección de datos en el sector salud de Andorra
Los datos de salud son datos de categoría especial bajo la Llei 29/2021, lo que implica un nivel de protección reforzado. Médicos, clínicas, dentistas, psicólogos y cualquier profesional sanitario en Andorra están sujetos a obligaciones específicas y, según la instrucción de la APDA de 2023, a la designación obligatoria de un Delegado de Protección de Datos (DPD).
La instrucción APDA: DPD obligatorio para la salud
La Instrucció de l’APDA del 12 d’abril de 2023 establece que los profesionales de la salud que traten datos de pacientes están obligados a designar un Delegado de Protección de Datos (DPD), independientemente del tamaño de su consulta o clínica.
Datos de salud que se tratan habitualmente
- Historia clínica, diagnósticos y tratamientos.
- Resultados de pruebas diagnósticas, analíticas o de imagen.
- Datos de medicación y alergias.
- Datos genéticos o biométricos cuando sean relevantes para el tratamiento.
- Datos de facturación y seguros médicos.
Obligaciones clave para el sector sanitario
Designar un DPD: Obligatorio por instrucción vinculante de la APDA. Puede ser interno o externo (como el servicio de Privand).
Mantener el RAT: Documentar todos los tratamientos: historiales clínicos, facturación, citas, comunicaciones con otros especialistas. Consulta la guía práctica del RAT en Andorra para estructurarlo correctamente.
Consentimiento explícito: Para tratar datos de salud fuera de la relación asistencial directa, se requiere consentimiento válido y explícito del paciente.
Seguridad reforzada: Los sistemas que almacenan historiales clínicos deben tener controles de acceso robustos, cifrado y auditorías de acceso. En caso de incidente, es obligatorio seguir el protocolo de notificación de violaciones de seguridad.
Plazos de conservación: Los historiales clínicos tienen plazos de conservación específicos establecidos por la normativa sanitaria andorrana.
Compartir datos de salud con otros profesionales
La derivación a especialistas o el intercambio de información clínica entre profesionales puede ampararse en el interés vital del paciente o en la continuidad asistencial, pero debe estar bien documentada y limitada a los datos estrictamente necesarios. Los pacientes conservan en todo momento el derecho de acceso a sus datos de salud y el derecho de rectificación si algún dato clínico es inexacto.
En Privand facilitamos toda la información oficial sobre la normativa andorrana y auditamos páginas web de forma gratuita. Si necesitas asesoramiento específico para el sector salud — designación de DPD externo, gestión del RAT, protocolos de seguridad para historiales clínicos o consentimiento de pacientes —, contáctanos sin compromiso.