Tiempo de lectura: 3 minutos

Los centros sanitarios de pequeña dimensión, entendidos como esos consultorios médicos ubicados en cualquier población, dedicados a consultas externas, sin ingreso. Pueden ser muy pequeños (2 o 3 empleados y ningún profesional externo), medios (hasta 20 empleados y 30 médicos externos), mono o pluri-especialidad. Por lo general, están obligados a registrar y custodiar la historia clínica de sus pacientes.

Considerando los más pequeños como pymes del sector sanitario, comparten con aquéllas la escasez de recursos organizativos y económicos, con el agravante de que su actividad está fuertemente regulada por la normativa sanitaria (en particular, la Ley del Paciente), y los datos de salud son un datos de categoría especial en la normativa de protección de datos personales (RGPD y LOPD)

Objetivo

La metodología se orienta a reducir el tiempo y esfuerzo necesarios para adecuar esos centros sanitarios a la normativa de protección de datos personales, considerando también normativa sanitaria:

Disposición	Descripción	Ámbito
Reglamento General 2016/679 – RGPD	Reglamento Europeo de Protección de datos personales	Unión Europea
Ley Orgánica 3/2018	Protección de datos personales	España
Ley 34/2002	Autonomía del Paciente e Historia Clínca	España
Ley 21/2000	Autonomía del Paciente e Historia Clínca	Cataluña

La metodología descansa sobre un repertorio de 20 actividades de tratamiento, comunes a la mayoría de centros sanitarios.

Esos tratamientos se han sistematizado y durante la implantación real se contrastan con los existentes en el centro sanitario real, modificando, descartando y añadiendo los aspectos que convenga.

Conjuntos de datos

En cada centro sanitario, como es razonable, variarán en número y contenido, cada uno de los siguientes conjuntos de datos:

La propia empresa

• Sedes, departamentos
• Empleados con acceso a datos personales
• Roles
• Externos
• Personal externo con acceso a Historia Clínica
• Proveedores

Externos

• Personal externo con acceso a Historia Clínica
• Proveedores

Sistemas TIC

• Dispositivos y sistemas, marca-modelo
• Encargados de tratamiento
• Actividades encargadas
• Medidas de seguridad
• Protocolos, mejores prácticas, INCIBE

Datos sanitarios

• Pacientes e Historia Clínica
• Especialidad
• Tratamientos
• Pruebas diagnósticas

Textos legales

Se utilizan plantillas de textos personalizables, ya preparadas.

Para los contratos de encargo se utilizan las Cláusulas Contractuales Tipo de la Comisiòn Europea de 21 de junio 2021.

Tarifa plana

Con lo anterior, se consigue una reducción notable de la complejidad en un centro sanitario de pequeña dimensión. Por ese motivo se puede ofertar una tarifa plana.

El proyecto mínimo tiene las siguientes características:

Dedicación total del cliente	Desde 20 horas
Dedicación semanal	2 horas
Tiempo de ejecución	10 semanas
Precio primer año	desde 450€
Mantenimientos años sucesivos	desde 100€

Ese resultado es asumible si se toman en cuenta una serie de condiciones, fuera de las cuáles hay que recalcular el presupuesto técnico-económico. Son los siguientes:

• Un NIF
• Una especialidad
• Una sede o centro de trabajo
• Plantilla máxima 10 personas entre socios y empleados
• Máximo 10 profesionales sanitarios externos
• Pacientes mayores de edad
• Pacientes menores de edad, ocasionales, siempre acompañados
• Pacientes cuya situación de vulnerabilidad, en caso de ser conocida por el centro sanitario, no esa relevante para el servicio sanitario que presta el centro
• Inexistencia de dispositivos médicos que conserven datos personales o de salud por si mismos, sin conexión en tiempo real con un ordenador y un sistema software alojado en éste

Etapas del Proyecto

En el documento adjunto está disponible una breve descripción de las etapas del proyecto

Antonio March | amc@datium.eu
Imagen: Peter Heeling – Splijkerboor – Países Bajos – Pexels