Desde la Agrupació de Dentistes de Catalunya (ADC) os invitamos a una sesión informativa sobre las elecciones sindicales a la empresa INSTITUTS ODONTOLÒGICS ASSOCIATS S.L.

La reunión tendrá lugar el próximo martes 18 de septiembre, a las 21:00 horas, en la sede de la ADC situada en las instalaciones de Metges de Catalunya en Barcelona (Consell de Cent, 471-475, esc. B, entresol 3ª).

El comité de empresa de INSTITUTS ODONTOLÒGICS ASSOCIATS S.L. estará formado por 13 componentes que serán escogidos en las elecciones sindicales convocadas el día 8 de octubre de 2018. Todos los trabajadores tendrán derecho a voto y la empresa facilitará la participación.

La ADC quiere presentar una candidatura para conseguir representantes en el comité que defiendan los derechos, necesidades e intereses de los odontólogos que trabajan en las clínicas de INSTITUTS ODONTOLÒGICS ASSOCIATS S.L..

Por este motivo, os animamos a asistir a la sesión informativa en que se tratará:

•  Quién puede presentarse a las elecciones? Como se organiza una candidatura? Calendario?
•  Funciones de los miembros del comité de empresa
•  Derechos de los miembros del comité de empresa

Rogamos confirméis vuestra asistencia enviando un correo electrónico a: dentistes@metgesdecatalunya.cat

MÁS INFORMACIÓN SOBRE LAS ELECCIONES SINDICALES:

La representación de los trabajadores en la empresa INSTITUTS ODONTOLÒGICS ASSOCIATS S.L. corresponde a un comité de empresa que estará formado por 13 componentes dado que el número de trabajadores se sitúa en el tramo de 251 a 500 trabajadores, con 328 trabajadores contratados laboralmente. 

Estos 13 componentes son escogidos en unas elecciones sindicales que se celebran cada 4 años. Las elecciones a la empresa  INSTITUTS ODONTOLÒGICS ASSOCIATS S.L. tendrán lugar el día 8 de octubre de 2018 y los trabajadores podrán votar en urnas itinerantes para facilitar el voto en el centro de trabajo. Queda establecer a qué horas estará en cada centro de trabajo. 

TIEMPO DISPONIBLE PARA EJERCER EL DERECHO A VOTO

En función del horario laboral del día 8 de octubre los trabajadores tienen derecho a ser liberados para ir a votar según el tramo de coincidencia del horario laboral con los de los colegios electorales:

-Hasta 2 horas de coincidencia: el trabajador tendrá que votar fuera de su jornada.

-Más de 2 horas y menos de 4 horas de coincidencia con el horario del colegio electoral; permiso retribuido de 2 horas.

-Más de 4 horas y menos de 6 de coincidencia: permiso retribuido de 3 horas.

-A partir de 6 horas: permiso retribuido de 4 horas.

QUIÉN PUEDE PRESENTARSE A LAS ELECCIONES?

• Los sindicatos legalmente constituidos o coaliciones formadas por dos o más de ellas, que tendrán que tener una denominación concreta. 

• Los trabajadores/as, si está avalada por un número de firmas de electores/as de su mismo centro y colegio de al menos el triple de plazas a cubrir. Los datos de identificación y las firmas que avalan la candidatura se tienen que adjuntar a la candidatura. En general no se admite que el mismo candidato figure como avalador e igualmente se considera que ningún elector puede dar su firma para la representación de diversas candidaturas. 

Desde la Agrupació de Dentistes del sindicato Metges de Catalunya queremos presentar una candidatura formada por dentistas para defender los derechos de los dentistas dentro de la empresa como miembros del Comité de Empresa. 

Para poder tener una candidatura de dentistas es necesario que un mínimo de 13 dentistas trabajadores asalariados en Institutos Odontológicos se inscriban en la lista electoral de la Agrupació de Dentistes del sindicato Metges de Catalunya. En la reunión del próximo martes se quiere preparar esta candidatura y se pedirá a los interesados que firmen para poder formar parte de ella. Un trabajador solo puede formar parte de una candidatura. Si un trabajador forma parte de más de una candidatura quedará excluido de todas ellas.

Con independencia de estos representantes del comité de empresa, los trabajadores afiliados a un sindicato tienen derecho a constituir secciones sindicales dentro de la empresa, las cuales pueden actuar a través de los delegados sindicales.

FUNCIONES DE LOS MIEMBROS DEL COMITÉ DE EMPRESA

• Recibir información por parte de la empresa sobre la situación de la producción y las ventas, así como sobre la evolución de la ocupación en la empresa.
• Recibir la copia básica de los contratos de trabajo, la notificación de las prórrogas o las denuncias correspondientes.
• Conocer los datos económicos de la empresa (balance, cuenta de resultados, memoria, etc.).
• Emitir informe previo en términos como posibles reestructuraciones de plantilla, reducciones de jornada, planes de formación profesional, establecimiento de sistemas de primas e incentivos, etc.
• Vigilar por el estricto cumplimiento de las normas vigentes en materia laboral, Seguridad Social, ocupación, seguridad e higiene, etc.
• Competencias en Negociación Colectiva.
• Designar TRES delegados de prevención que son los representantes con funciones específicas en esta materia.

GARANTÍAS QUE SE OTORGAN A LOS MIEMBROS DEL COMITÉ DE EMPRESA

No ser despedidos o sancionados como consecuencia de su ejercicio como representantes de los trabajadores.

Prioridad de permanencia en la empresa o centro de trabajo respecto a los otros trabajadores/as en supuestos de suspensión o extinción por causas económicas o tecnológicas.

Expresar libremente su opinión en las materias concernientes a su esfera de representación.

Apertura de expediente contradictorio en el caso de sanciones por faltas graves o muy graves.

Disponer de un crédito horario para el ejercicio de sus funciones de representación de 30 horas. Estas horas son horas de trabajo remuneradas que se liberan para hacer acción sindical.

Se puede pactar en convenio colectivo la acumulación de horas en uno o diversos de sus componentes, sin superar el máximo total, y pueden quedar relevados del trabajo, sin perjuicio de su remuneración. Con carácter general, las condiciones de trabajo establecidas en la normativa laboral, pueden haber sido mejoradas o desarrolladas en los convenios colectivos.

Además, en la empresa se tendrá que escoger 3 delegados de prevención de riesgos laborales entre los 13 miembros de la Junta que tendrán 30 horas liberadas adicionalmente para poder realizar   las tareas que les corresponden.

CONVENIO LABORAL

El Comité de Empresa, según el artículo 87 del Estatuto de los Trabajadores, está legitimado para negociar un convenio a nivel de empresa que puede determinar la relación laboral en temas como la organización y los tiempos de trabajo, los permisos, las vacaciones y las excedencias, las condiciones de trabajo, la estructura salarial y el régimen disciplinario. 

Os adjuntamos link al Convenio de clínicas dentales de La Corunya o el de la Comunidad de Valencia para que podáis valorar los diferentes elementos que se pueden regir por un convenio de empresa. 

Como recordaréis, en su momento, mediante un email de fecha 17 de mayo, el COEC informó que el Real Decreto 640/2014, de 25 de julio, creó el Registro Estatal de Profesionales Sanitarios (REPS), el cual tiene como finalidad la planificación de los recursos humanos sanitarios de todo el Estado y la coordinación de las políticas sanitarias en materia de recursos humanos en el Sistema Nacional de Salud. Se pretende que el carácter público de determinados datos del registro contribuya a generar mayor seguridad y confianza en los profesionales de nuestro sistema de salud.

La Dirección General de Ordenación Profesional del Ministerio de Sanidad, Servicios Sociales e Igualdad es el órgano encargado de su organización y gestión.

En ese email os informamos que se había creado Registro Estatal de Profesionales Sanitarios (REPS), dependiente del Ministerio de Sanidad y os solicitábamos que rellenaseis determinada información.

Los Colegios Profesionales están obligados a informar sobre sus Colegiados al REPS, y en paralelo, las Clínicas Dentales, como centros sanitarios privados inscritos en el Registro General de Centros, Servicios y Establecimientos Sanitarios, también están obligadas a comunicar al mismo organismo los datos que por este le sean requeridos.

Si el Colegiado solo trabaja por cuenta ajena, no tiene que realizar ningún otro trámite, por el momento, según nos informa el REPS. Será su ocupador el encargado de notificar sus datos y la actualización de los mismos en el REPS. Cuando sea dado de alta en esta aplicación, recibirá una notificación con los datos aportados confirmando su registro.

Sin embargo, si el Colegiado es titular de un centro sanitario o ejerce de manera autónoma, los Centros Sanitarios Privados inscritos en el Registro de Centros, Servicios y Establecimientos Sanitarios, están obligados a comunicar los datos de los profesionales sanitarios y de los profesionales del área sanitaria de formación profesional incluidos en sus registros.

De forma separada a las acciones de recogida de información realizadas por los Colegios Profesionales, el Ministerio de Sanidad, Consumo y Bienestar Social también se ha dirigido directamente a los titulares o representantes de las clínicas dentales, en los últimos meses, requiriendo que se dieran de alta en el REPS a través de su formulario con carácter previo a la apertura del portal web del REPS.

Desde el Ministerio de Sanidad, recientemente, han informado que el portal del REPS ya está operativo; pero solo para aquellos profesionales sanitarios que ya han sido dados de alta en el registro por parte del equipo del REPS, que todavía son pocos, ya que según indica el Ministerio, el proceso de alta de los profesionales está siendo lento por la acumulación de solicitudes pendientes de formalizar. Conforme se vaya autorizando el acceso a los profesionales, contactarán con ellos para que puedan proceder a iniciar la carga de datos en la aplicación.

Por ello, queremos informaros que, si como titular de un centro sanitario o ejerciente de forma autónoma no hubiera solicitado todavía el alta en el Portal, debe hacerlo lo antes posible. El acceso se realiza a través del siguiente link:

https://www.mscbs.gob.es/profesionales/registroEstatal/EntidadesREPS.htm

y para cualquier información hay que dirigirse a la siguiente dirección: reps@mscbs.es

La fecha límite prevista para la incorporación de los datos es este 23 de septiembre y cualquier modificación posterior que exista deberá ser notificada al REPS en un plazo de 7 días.

En el correo electrónico que el REPS dirigió en su momento a los profesionales se mencionaba una dirección de correo electrónico para el envío del formulario de inscripción (reps@msssi.es), la cual ya no está operativa; rogamos toméis nota de que con motivo del cambio de denominación del Ministerio de Sanidad, la nueva dirección de correo electrónico del REPS es la siguiente, tal como les hemos indicado más arriba: reps@mscbs.es

Os daremos traslado de cualquier novedad sobre este asunto que el Ministerio de Sanidad nos pueda indicar en el futuro.

Les informamos que el lunes 10 de septiembre de 2018 la sede del COEC sita en Travessera de Gràcia 93-95 de Barcelona permanecerá cerrada.

Rogamos disculpen las posibles molestias.

Les informamos de una nueva Alerta de vigilancia de productos sanitarios remitida por la AEMPS.

En esta ocasión, se trata de un aviso de seguridad sobre el Implante dental RePlant® 4,3 mm de diámetro x 13 mm de largo, plataforma 4,3 mm de diámetro, nº de catálogo 604313U, nº de lote 108191, que ha sido retirado del mercado debido a la posibilidad de que contenga una pieza que no se corresponde con el implante indicado en el etiquetado.

El Fabricante es Implant Direct Sybron Manufacturing LLC, EEUU, y su Distribuidor es Implant Direct Iberia SL (C/ Ramírez de Arellano nº 17-1ª planta, 28043 Madrid).

Se adjunta:
Información de la AEMPS sobre la alerta
Nota de aviso de la empresa

A consecuencia del cese de actividad de los centros sanitarios Idental ubicados en Barcelona, Tarragona y Girona, el Departament de Salut de la Generalitat de Catalunya se ha hecho cargo de las historias clínicas de estos centros para custodiarlas y gestionar las posibles consultas. Ahora mismo, la documentación se encuentra en proceso de identificación y clasificación.

Próximamente la Generalitat de Catalunya emitirá un comunicado público con las indicaciones concretas para el acceso de los pacientes a sus historias clínicas y/o material protésico.

Mientras, si usted recibió tratamiento en estos centros, se puede dirigir al Archivo del Departament de Salut, en estos teléfonos: 93 556 64 80  o   93 556 64 78.

Para más información:

http://consum.gencat.cat/ca/detalls/noticia/HC-Idental-Barcelona

http://consum.gencat.cat/ca/detalls/noticia/Tancament-iDental

Desde este mes de agosto, ya está en marcha el servicio de recogida y tratamiento de residuos sanitarios con la empresa SEIACO, con atención personalizada y tarifas exclusivas para Colegiados COEC. 

El COEC firmó un convenio con la empresa de gestión de residuos SEIACO con la finalidad de que sus colegiados pudieran beneficiarse de un servicio de recogida y tratamiento de los residuos en sus clínicas dentales con precios competitivos.

El proyecto se inicia en agosto de 2018 con una primera fase consistente en la puesta en marcha del servicio de recogida de envases en vehículos personalizados COEC, en toda Cataluña, con tarifas exclusivas. SEIACO ofrecerá información y asesoramiento personalizado a los Colegiados que lo soliciten en todo aquello que se refiera a la gestión de residuos.

Más adelante, SEIACO irá desplegando en distintas fases un servicio integral de notable valor añadido, ya que aportará al Colegiado no solo ventajas económicas, sino también un servicio personalizado de calidad: información durante todo el proceso de gestión de sus residuos, herramientas específicas para su Declaración Anual de Residuos Industriales (DARI), programación de recogidas, servicio de urgencias, vehículos y depósitos personalizados, etc.

Encontrará la información sobre tarifas y contacto de SEIACO en su Espacio Personal – Espai Docs – Avantatges per a Col·legiats (enlace)

Si todavía no ha solicitado su acceso al Espacio Personal, clique aquí para solicitarlo.

¿Qué es el RGPD?

El RGPD, o Reglamento General de Protección de Datos es el texto de referencia Europeo en materia de protección de datos, que viene para reforzar y unificar la protección de los datos de carácter personal en Unión Europea.

Este reglamento ha reemplazado a la Directiva 95/46/EC sobre la protección de datos personales.

¿Dónde se aplica el RGPD? ¿Se aplica en toda Europa?

Si, efectivamente, se aplica en todos los Estados Miembros de la UE si bien los Estados tienen libertad normativa para promulgar leyes que adapten la normativa al ordenamiento Estatal.

El Reglamento General de Protección de Datos es aplicable en los 28 países miembros de la Unión Europea, y a organizaciones y entidades fuera de la Unión Europea, cuando procesen datos de ciudadanos dentro de ésta.

¿Va a haber alguna normativa española de desarrollo?

Pese a que los reglamentos europeos, al contrario que las Directivas europeas, no precisan de leyes de los Estados para su tras posición al ordenamiento jurídico nacional, dada la importancia de esta normativa. El Congreso de los Diputados está tramitando un proyecto de ley en estos momentos. La ley está prevista que sea aprobada antes de finales de este año.

¿A quién se aplica el RGPD?

El RGPD se aplica a todas las personas y entidades que procesan información personal de residentes de la Unión Europea.

Afecta a las clínicas dentales al igual que a todas las entidades que tratan datos.

También aplica a los profesionales que trabajan en calidad de autónomos siempre que traten datos personales.

¿Cómo debe ser el consentimiento?

El consentimiento deberá ser concedido a través de un formulario fácil de entender y de acceder, en el que se indique la finalidad de los datos. El consentimiento debe ser claro y fácil de distinguir, y debe ser proporcionado usando un lenguaje claro y llano. Además, debe ser tan fácil de revocar como de dar.

El consentimiento debe ser libre, informado, específico e inequívoco. Esto supondrá que los clausulados deberán informar de manera clara, especificando y detallando las finalidades, no dando lugar a confusiones y permitiendo que el afectado confirme expresamente su voluntad. Dejaran de considerarse válidos los consentimientos tácitos o textos genéricos donde no se deduzcan los usos previstos y no se podrá admitir un consentimiento derivado de la inacción o el silencio.

¿Cómo redactar un mensaje de consentimiento claro y conciso?

El mensaje de consentimiento debe ser fácilmente comprensible para quien está facilitando sus datos. Están prohibidas por la normativa prácticas como las casillas de consentimiento preseleccionadas y el lenguaje confuso o poco claro. Es importante recordar que el consentimiento tiene que ser verificable.

¿Es obligatorio poner medidas preventivas en materia de protección de datos?

Es imprescindible poner en marcha, y poderlo probar, las medidas técnicas y organizativas necesarias con el fin de prevenir todo riesgo, aunque ya no es obligatorio notificar a la AEPD el tratamiento de los datos personales.

Esto incluye los contratos con todos los que vayan a tener acceso a los datos, las políticas de confidencialidad, la gestión de riesgos, la conservación de los datos, etc.

¿Se ha de informar si hay una fuga en la seguridad?

Si. Con el nuevo RGPD en caso de brecha de seguridad, ya sea por accidente se deberá notificar a la Agencia Española de Protección de Datos (AEPD) en las 72 horas después del incidente, para que los usuarios puedan tomar las medidas apropiadas. La clínica dental deberá conservar un registro interno de los diferentes incidentes.

¿Es obligatorio tener un Delegado de Protección de Datos?

Hoy por hoy las clínicas dentales no están obligadas a tener un delegado de protección de datos; pero conforme al proyecto de ley español, (que está previsto que se apruebe a finales de año) dado que se encontrarían dentro de las entidades que deben guardar historias clínicas sí tendrán está obligación adicional.

¿Qué significa la definición expandida de lo que es la información personal?

Cualquier información que contribuya o pueda estar relacionado con la identificación de un individuo será incluido dentro de la nueva definición de datos personales del Reglamento General de Protección de Datos.

Puede ser: desde un nombre, una dirección de email, detalles bancarios, publicaciones en redes sociales, información médica, la dirección IP de un ordenador, e incluso datos biométricos y genéticos.

¿El RGPD afecta a los emails y a los números de teléfono profesionales?

La dirección de email de una persona y su número de teléfono (sea personal o profesional) se considera información personal.

¿Qué debo hacer con mis listas de contactos existentes?

Se necesita obtener una autorización nueva y explícita, con un consentimiento expreso a partir de la entrada en vigor del nuevo RGPD.

¿Qué nuevas herramientas de control de sus datos poseen los ciudadanos?
El Reglamento introduce nuevos elementos, como el derecho al olvido y el derecho a la portabilidad, que mejoran la capacidad de decisión y control de los ciudadanos sobre los datos personales que confían a terceros.

El derecho al olvido es la consecuencia del derecho que tienen los ciudadanos a solicitar, y obtener de los responsables, que los datos personales sean suprimidos cuando ya no sean necesarios para la finalidad con la que fueron recogidos, cuando se haya retirado el consentimiento o cuando estos se hayan recogido de forma ilícita.

El derecho a la portabilidad implica que el interesado que haya proporcionado sus datos podrá solicitar y recuperar esos datos en un formato que le permita su traslado a otro responsable. Cuando ello sea técnicamente posible, el responsable deberá trasferir los datos directamente al nuevo responsable designado por el interesado.

¿A qué edad pueden los menores prestar su consentimiento para el tratamiento de sus datos personales? ¿puedo tratar los datos de un paciente menor de edad?
El Reglamento establece que la edad en la que los menores pueden prestar por sí mismos su consentimiento para el tratamiento de sus datos personales (por ejemplo, redes sociales) es de 16 años. Sin embargo, permite rebajar esa edad y que cada Estado miembro establezca la suya propia, estableciendo un límite inferior de 13 años. Por debajo de esa edad, es necesario el consentimiento de padres o tutores. El consentimiento del paciente por si mismo no es válido. En España el límite de edad pasará de los actuales 14 años a los 13 años.

¿Qué es la responsabilidad activa en el nuevo sistema de protección de datos? Uno de los aspectos principales en los que el Reglamento basa el nuevo sistema de protección de datos es lo que se conoce como Responsabilidad Activa, es decir, la prevención por parte de las organizaciones respecto a las obligaciones que se imponen con el tratamiento de datos, lo que supone que las clínicas dentales deben adoptar medidas que aseguren y acrediten que están en condiciones de cumplir con los principios, derechos y garantías que establece el Reglamento.

Lo que se pretende con este nuevo principio es evitar que se actúe sólo cuando se ha producido la infracción, ya que los daños o perjuicios que se hayan generado serán de muy difícil o imposible solución.

El Reglamento se basa en la prevención, lo que se conoce como responsabilidad activa. Por ello, las clínicas dentales deben adoptar medidas que aseguren razonablemente que están en condiciones de cumplir con los principios, derechos y garantías que el Reglamento establece. El Reglamento entiende que actuar sólo cuando ya se ha producido una infracción es insuficiente como estrategia, dado que esa infracción puede causar daños a los interesados que pueden ser muy difíciles de compensar o reparar.

¿Cambia la forma en la que hay que obtener el consentimiento?

La base fundamental para tratar datos personales es el consentimiento. El Reglamento pide que el consentimiento, sea libre, informado, específico e inequívoco. Para poder considerar el consentimiento como ‘inequívoco’, se requiere que haya una declaración del interesado que indique el acuerdo del interesado. El consentimiento no puede deducirse del silencio o de la inacción de los ciudadanos.

El Reglamento prevé que el consentimiento haya de ser ‘explícito’ en algunos casos, como puede ser para autorizar el tratamiento de datos sensibles, como son los de salud. Se trata de un requisito más estricto, ya que el consentimiento no podrá entenderse concedido implícitamente. Será preciso que la declaración u acción se refieran explícitamente al consentimiento y al tratamiento en cuestión.

Hay que tener en cuenta que el consentimiento tiene que ser verificable y que quienes recopilen datos personales deben ser capaces de demostrar que el afectado otorgó su consentimiento. Por ello, es importante revisar los sistemas de registro del consentimiento para que sea posible verificarlo ante una auditoría.

¿Se debe revisar los avisos o cláusulas de privacidad?

Con carácter general, sí. El Reglamento prevé que se incluyan en la información que se proporciona a los interesados una serie de cuestiones como explicar la base legal para el tratamiento de los datos, los períodos de retención de los mismos y que los interesados puede dirigir sus reclamaciones a las Autoridades de protección de datos.

¿Es conveniente contratar una empresa para que asesore en esta materia?

Salvo que alguna persona de la plantilla de la clínica sea muy experta en materia legal y con nociones también de procesamiento de sistemas e informática, es mejor contratar a una empresa externa especializada en esta materia.

¿Puede el COEC recomendar una empresa especializada en protección de datos para que me guíe en la adaptación al nuevo RGPD a un precio de colectivo?

Existe una gran diversidad de consultorías que se dedican a esta materia y dada la diversidad de las situaciones que se encuentran los colegiados del COEC, no es posible conseguir unos precios globales para todos los colegiados. Creemos que no sería correcto dado que no se puede evaluar de igual manera unas situaciones que otras.

¿Puede el COEC facilitar un listado de todas las empresas que realizan la adaptación a la normativa?

No. Se trata de una información que carecemos y además no supondría ningún valor añadido para los colegiados dar un listado de estar características.

¿Pueden los ortodoncistas que trabajan de manera externa para las clínicas dentales trabajar con estudios de pacientes (que contienen sus datos personales) fuera de la clínica dental?

Deberá seguirse unos protocolos estrictos de seguridad debidamente reglamentados y los datos no podrán salir de la clínica o bien, si lo hacen, deberán ser remitidos de manera protegida y encriptada.

En los casos en que un dentista tenga alquilado un espacio o un box en una clínica dental, cada uno de los dentistas que trate los datos de carácter personal deberá seguir los protocolos de seguridad que tengan establecidos por escrito los profesionales.

Al respecto los pactos de confidencialidad entre profesionales no les eximen de tener sus propios protocolos de seguridad.

¿Cuál es el mejor momento para hacer firmar el consentimiento expreso a un paciente?

Cuando el paciente firma el consentimiento informado de un tratamiento dental es un buen momento.

¿Hay que cambiar la cláusula informativa en materia de protección de datos? Si, hay que cambiarla por una que recoja las obligaciones del nuevo RGPD. En todos los casos en los que se refleje hasta ahora la LOPD debe ser sustituida por el RGPD con los requisitos que ahora se establece.

¿Puede el COEC dar alguna plantilla de documentos para dar cumplimiento a la nueva normativa?

Cada colegiado debe confeccionar las suyas propias dado que se debe plasmar la realidad verificable de los protocolos y medidas de seguridad implantados en la clínica o consulta del profesional en concreto.

¿Es obligatorio crear un protocolo de actuación específico para el tratamiento de datos personales, tanto de pacientes como de trabajadores?

Sí, ha de ser un protocolo que recoja todas las posibles interacciones con los datos de carácter personal de la clínica dental, especificando todas las acciones vinculadas a la protección de datos.

Es necesario disponer de claves de acceso diferentes para todos los ordenadores, que se produzca el bloqueo de ordenadores sistemático y regular, cambiando las claves de manera continuada por parte de cada una de las persones que accedan a la información. Cada usuario ha de tener un acceso propio y diferenciado del resto de trabajadores determinando también a qué nivel de información pueden acceder.

También será necesario encriptar todas las carpetas que puedan tener información de pacientes, tanto de salud como económicas.

Obligatoriedad y funciones del Delegado de Seguridad (DPO)

En el nuevo Reglamento aparece la obligación de contratar un Delegado de Protección de Datos (DPO), esto es una persona con conocimientos especializados en Derecho y en la práctica en materia de protección de datos.

Todas las Entidades públicas deberán contar con un DPO y en el sector privado las clínicas dentales que realicen un tratamiento de datos de categorías especiales o bien relativos a condenas o infracciones penales, de forma sistemática, habitual y masiva.

El DPO podrá ser un empleado del responsable del tratamiento o no, pero, en todo caso, deberá estar en condiciones de desempeñar sus funciones de manera independiente.

¿Afecta especialmente a los dentistas el GRPD?

El GDPR afecta de pleno ya que el tipo de datos que se tratan son especialmente sensibles, los datos de salud.

El Reglamento define como datos personales relacionados con la salud aquellos “relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud” (artículo 4.15).

En esta definición el matiz novedoso es que ahora también se incluye como datos de salud la información o datos relativos a la prestación de servicios de atención sanitaria que revelen información sobre el estado de salud de una persona.

Por ellos, por lo trascendental que puede tener este tipo de datos para la privacidad del interesado, el RGPD otorga a este tipo de datos mayor protección, lo cual hace que se deban cumplir una serie de condiciones adicionales para su tratamiento.

En este campo en particular, el RGPD se complementa con la Ley de Autonomía del Paciente 41/2002, de 14 de noviembre, la cual se encarga de regular los derechos y las obligaciones en materia de información y documentación clínica.

La información y la documentación clínica debe estar orientada por “la dignidad de la persona humana, el respeto a la autonomía de su voluntad y a su intimidad”, según el artículo 2 de esta ley.

¿Cuál es la información que los pacientes deben recibir para prestar su consentimiento?

Con el GDPR aumenta el nivel de información que todos los usuarios deben recibir de los responsables del tratamiento de sus datos. En este sentido, la información facilitada debe contener como mínimo los siguientes detalles:

• Los datos de contacto del Delegado de Protección de Datos cuando este sea designado.
• La base jurídica o legitimación para el tratamiento.
• El plazo o los criterios de conservación de la información.
• La existencia de decisiones automatizadas o elaboración de perfiles.
• La previsión de transferencias a terceros países.
• El derecho a presentar una reclamación ante la Agencia de Protección de Datos

¿Qué medidas organizativas y de seguridad debe aplicar la Clínica Dental?

La nueva normativa prevé que se apliquen medidas en función del riesgo que puedan ocurrir en el tratamiento de los datos.

Por lo tanto, atendiendo a esto, en el caso del tratamiento de datos de salud el nivel del riesgo es enorme, por lo que habrá que diseñar unas medidas organizativas y de seguridad conforme a dicho riesgo.

¿Qué es la evaluación de Impacto?

Dentro de las medidas de responsabilidad activa exigidas por el RGPD se encuentra la Evaluación de Impacto, cuyo concepto se introduce en su artículo 35 siendo obligatorio para procesamientos de alto riesgo, en los que se incluyen los datos de salud.

La Evaluación de Impacto debe realizarla la Clínica dental responsable del tratamiento, aunque debe contar con el asesoramiento del Delegado de Protección de Datos.

La evaluación de impacto es un análisis del riesgo cuyo objetivo es permitir a los responsables del tratamiento tomar medidas adecuadas para reducir dichos riesgos
¿Está el dentista obligado a efectuar un registro de las actividades de tratamiento?

Los responsables y los encargados están obligados en los casos de tratamientos de datos de salud a mantener un registro de las actividades de tratamiento que realicen.

Este registro debe de contener al menos los siguientes datos:

• Identificación y datos de contacto del responsable, corresponsable, representante y delegado de protección de datos.
• Fines del tratamiento.
• Descripción de categorías de interesados y datos.
• Categorías de destinatarios existentes o previstos (inclusive en terceros países u organizaciones internacionales).
• Transferencias internacionales de datos y documentación de garantías para transferencias de datos internacionales exceptuadas sobre base de intereses legítimos imperiosos.

¿Qué he de hacer ante la necesidad de comunicación de los datos?

Es habitual, que los datos se comuniquen entre entidades para el mejor tratamiento del paciente. En estos casos, el interesado deberá tener constancia de ello, ya que será él quien permite esta transmisión.

El responsable del fichero deberá cumplir determinados requisitos:

• Definir en un contrato escrito la regulación del tratamiento de datos por cuenta de un tercero.
• Establecer que ese tercero únicamente tratará los datos conforme a sus instrucciones.
• Comprobar que los datos no serán utilizados con fines distintos a los determinados en el contrato, ni serán comunicados a otras personas.
• El tercero deberá cumplir con las mismas medidas de seguridad que las que cumpla el responsable del fichero.

¿Qué sucede con las mutuas y las compañías de seguros?

En el caso particular y excepcional de las mutuas y de las compañías de seguros, los datos médicos pueden comunicarse de acuerdo al principio de calidad y únicamente para llevar a cabo la elaboración de la factura del gasto sanitario.

Eso sí, solo los que resulten adecuados, pertinentes y no excesivos para determinar el importe de dicha asistencia sanitaria y atendiendo al artículo 24 del RGPD, habrá que suscribir un contrato de Destinatario de datos entre la Aseguradora y la Clínica Dental o el profesional dentista.

¿Cuáles son algunas de las recomendaciones de la Agencia Española de Protección de Datos aplicables tanto a pequeñas clínicas dentales gestionadas por un dentista autónomo como a grandes centros sanitarios?

– Mantener al día la relación de ficheros inscritos en la Agencia de Protección de Datos acorde al tratamiento de datos que se realiza.

– Incluir en impresos y formularios de recogida de datos de los pacientes las cláusulas informativas y de obtención de consentimiento correspondiente, así como las relativas a posibles cesiones de datos.

– Disponer de los compromisos de confidencialidad de los trabajadores debidamente firmados y llevar a cabo formación periódica a la plantilla en dicha materia.

– Tener la documentación obligatoria (documento de seguridad, inventario de soportes, relación usuarios, etc.) actualizada por parte del personal correspondiente.

– Disponer de los contratos con los encargados de tratamiento e informar al personal de limpieza, por ejemplo, sobre la necesidad de garantizar la confidencialidad de los datos.

– Adoptar las medidas correspondientes para el almacenamiento de la documentación en papel (historiales clínicos) así como la destrucción de los mismos.

– Formar al personal de atención al público sobre los derechos que pueden ejercitar los pacientes.

– Llevar a cabo una auditoría completa del sistema informático de gestión de los pacientes para cumplir con las prescripciones establecidas en el RD1720/2007.

– Realizar las auditorías bienales obligatorias, así como los controles periódicos correspondientes.

Les informamos de una nueva Alerta de vigilancia de productos sanitarios remitida por la AEMPS. En esta ocasión, se trata de un aviso de seguridad sobre los Implantes dentales BEGO Semados SC 3.25 L13. Nº de artículo: 58163, al haber sido retirados del mercado, por un error de etiquetado en el envase, que podría dar lugar a la elección de un tamaño de implante incorrecto, pudiendo causar daño al nervio o a otra estructura anatómica durante su inserción.

En la etiqueta, en vez de contener el texto BEGO Semados SC 3.25 L13, figura el texto BEGO Semados SC 3.25 113.

El Fabricante es BEGO Implant Systems GmbH & Co. KG, Alemania y su Distribuidor es BEGO Iberia S.L.U., C/ Frederic Mompou 4, 5º 1º, 08960 Sant Just Desvern, Barcelona.

Se adjunta:

Información AEMPS sobre la alerta

Nota de aviso de la empresa

A partir del 1 de julio de 2018 se ha aplicado una reducción de 2 euros en la cuota colegial, por acuerdo de la última asamblea, de 18-06-2018. Puede consultar el detalle de las diferentes cuotas accediendo a su espacio personal del COEC (Espai docs).

Os recordamos que se ha activado el formulario para inscribirse en la bolsa de los dentistas que trabajan en verano (mes de agosto). El plazo para acceder a dicho formulario y apuntar vuestros datos finaliza el 13 de julio. Una vez comprobado que todas las clínicas estén debidamente autorizadas por el Departament de Salut, se publicará un listado con todas las clínicas dentales inscritas, que será visible desde el inicio de la página web, a través de un banner situado en el lateral de la página.

Acceder al formulario