Tema 5 — Protección de datos: Ley Orgánica 3/2018 — Auxiliar administrativo Sanidad
Explica cómo se aplica en un centro sanitario el marco formado por el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018, que lo completa. Identifica a los sujetos del tratamiento —responsable, encargado que actúa por contrato bajo sus instrucciones, corresponsables— y los principios de minimización, limitación de la finalidad y exactitud. Detalla el ejercicio gratuito de los derechos de las personas interesadas, que el responsable resuelve en un mes ampliable dos más, y la edad de catorce años para que un menor consienta por sí mismo. Añade la notificación de brechas de seguridad en un máximo de 72 horas, la evaluación de impacto, el delegado de protección de datos exigido a los centros con historias clínicas y el régimen de la Agencia Española de Protección de Datos, que frente a una Administración Pública aplica apercibimiento en lugar de multa.
Conceptos importantes
- El artículo 7 de la LOPDGDD permite al menor consentir por sí mismo el tratamiento de sus datos desde los catorce años; el RGPD sitúa la regla general en dieciséis y deja a los Estados rebajarla sin bajar de trece.
- El encargado trata los datos por cuenta del responsable sin decidir sobre sus fines, debe estar vinculado a él por un contrato u otro acto jurídico y necesita su autorización previa para recurrir a un subencargado.
- Una violación de la seguridad de los datos se notifica a la autoridad de control sin dilación indebida y, si es posible, en 72 horas; cuando entraña alto riesgo, también se comunica a los afectados.
- El artículo 34 de la LOPDGDD obliga a designar delegado de protección de datos a los centros sanitarios que deben mantener historias clínicas, y el RGPD prohíbe destituirlo o sancionarlo por desempeñar sus funciones.
- Los derechos del interesado se ejercen gratuitamente, salvo solicitudes manifiestamente infundadas o excesivas, y el responsable dispone de un mes para atenderlos, prorrogable hasta dos meses más.
- Si la infractora es una Administración Pública, la LOPDGDD sustituye la multa por el apercibimiento y medidas correctoras; las resoluciones de la AEPD pueden recurrirse ante la jurisdicción contencioso-administrativa.
- Las imágenes de videovigilancia se suprimen en el plazo máximo de un mes, salvo que deban conservarse para acreditar hechos contra la integridad de personas, bienes o instalaciones.
Preguntas de ejemplo
Ejemplos reales del banco de preguntas de este tema, con su explicación. No es el test completo.
En caso de que se produzca una violación de la seguridad de los datos personales, el responsable del tratamiento debe notificarla a la autoridad de control competente...
Respuesta: El RGPD establece que la notificación de una violación de seguridad a la autoridad de control debe realizarse sin dilación indebida y, si es posible, en el plazo máximo de 72 horas desde que se tenga conocimiento de ella.
La designación de un delegado de protección de datos es obligatoria, conforme al artículo 34 de la LOPDGDD, entre otros supuestos, para...
Respuesta: La LOPDGDD enumera expresamente entre los sujetos obligados a designar delegado de protección de datos a los centros y establecimientos sanitarios obligados a mantener historias clínicas de sus pacientes.
El deber de secreto profesional que pesa sobre el personal de un centro sanitario respecto de los datos de salud de los pacientes...
Respuesta: alcanza a todo el personal que, por razón de sus funciones, tenga acceso a datos de salud, y subsiste aunque finalice la relación con el centro
¿Listo para practicar?
Empieza con 50 preguntas gratis de Auxiliar administrativo/a · SAS (Andalucía), con explicación en cada una. Mira antes cómo son las preguntas.
← Auxiliar administrativo/a · SAS (Andalucía) · Ver todos los temas