Antes de usar un aviso de privacidad descargado de alguna página web, revisa si describe lo que realmente ocurre en tu consultorio o centro médico. Cambiar el nombre y el logotipo puede dejar referencias a otra empresa, usos que no realizas o un correo que nadie atiende.
La pregunta útil es: ¿este documento corresponde a la forma en que recibimos, usamos y cuidamos la información de nuestros pacientes?
Empieza por identificar quién maneja los datos
El aviso debe identificar al responsable y su domicilio. El responsable es quien decide sobre el uso de los datos; no necesariamente es quien captura la agenda o atiende recepción.
Como revisión práctica, confirma quién presta el servicio y quién decide cómo se utilizan los archivos. Esto merece especial atención cuando varios médicos comparten instalaciones o utilizan un mismo sistema de citas.
Qué información debe contener
La ley pide, al menos, identificar los datos que se tratarán, incluyendo los sensibles, sus finalidades, los medios para limitar su uso o divulgación, los procedimientos para ejercer los derechos ARCO y la forma de comunicar cambios.
ARCO significa acceso, rectificación, cancelación y oposición, y son derechos relacionados con conocer, corregir, solicitar la cancelación u oponerse al tratamiento de datos. Su ejercicio tiene reglas y excepciones.
Para revisar el documento, haz un recorrido por una atención habitual:
· ¿Qué información se solicita al agendar?
· ¿Qué se añade durante la consulta?
· ¿Se toman fotografías o se reciben estudios?
· ¿Se envían recordatorios o comunicaciones comerciales?
· ¿Qué personas y proveedores intervienen?
Estas preguntas ayudan a detectar diferencias entre el aviso y la práctica.
Distingue atención médica de otros usos
Haz una lista concreta de las actividades que requieren información del paciente. Evita dejar frases tan amplias que nadie pueda entender qué hacen con sus datos. Por ejemplo, gestionar una cita no es la misma actividad que enviar promociones. Si deseas incorporar boletines o utilizar fotografías en publicaciones, revisa ese uso antes de hacerlo.
El aviso no sustituye todos los consentimientos
Los datos sobre salud son sensibles. Para su tratamiento, la ley exige consentimiento expreso y por escrito, salvo las excepciones aplicables. No debe suponerse que cualquier uso está permitido por tratarse de un consultorio.
El consentimiento informado sobre un procedimiento médico tiene otra finalidad: documentar la aceptación del acto después de recibir información sobre él. Por eso, revisa qué documentos necesitas para cada actividad y cómo se relacionan entre sí.
Cómo lo das a conocer también cuenta
La ley distingue la obtención de datos mediante formatos impresos de la realizada por medios electrónicos. En estos últimos prevé un aviso simplificado que señale dónde consultar el integral. Como medida práctica, recorre tus canales, la recepción, formulario web, correo y mensajería. Verifica que la persona pueda encontrar el aviso correspondiente cuando proporciona información.
No basta con tener un archivo guardado en la computadora de administración.
Comprueba que puedes cumplir lo que dice
Si el aviso señala un correo para solicitudes, comprueba que alguien lo revise. Si describe medidas de cuidado, verifica cómo se aplican en los archivos físicos, los sistemas y los accesos del personal. La ley exige seguridad y confidencialidad, además de informar mediante el aviso.
Para empezar, conviene revisar los formatos vacíos y los procesos. No necesitas compartir expedientes identificables con terceros para detectar errores básicos en el documento.
¿Tu aviso corresponde a tu consultorio o centro médico?
En Salud en Norma podemos orientarte mediante un diagnóstico exprés gratuito. Si necesitas revisar el aviso, los formatos y la forma de manejar la información, definimos un alcance de revisión documental bajo cotización.
Escríbenos a contacto@saludennorma.mx Para la primera orientación, describe cómo recabas información; no envíes datos identificables de pacientes.