/ jueves 26 de marzo de 2020

Investiga IZAI vulneración de datos personales de paciente con Covid-19 en Zacatecas

De acuerdo al artículo 111 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado.

A través de un comunicado, el Instituto Zacatecano de Transparencia, Acceso a la Información y Protección de Datos Personales (IZAI) acordó iniciar de oficio una investigación previa, ante el posible tratamiento indebido de los datos personales del primer paciente en la entidad diagnosticado positivo de COVID-19 (Coronavirus).

La acción acordada por el órgano de transparencia es de acuerdo al artículo 111 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado.

Ese artículo establece la facultad del organismo garante para iniciar investigaciones cuando cuente con indicios que hagan presumir fundada y motivada la existencia de violaciones a la Ley en la materia.

Derivado de lo anterior, ya quedaron notificadas las instancias federales y estatales en materia de salud correspondientes, para que informen sobre las medidas de seguridad físicas, técnicas y administrativas, así como el control que se tiene sobre la información de sus pacientes, para prevenir futuras vulneraciones a la privacidad de los pacientes.

Deberán referir si tuvieron conocimiento de los datos personales sensibles derivados del estado de salud del primer paciente positivo de COVID-19 en el estado, ya que estos fueron revelados y hechos del conocimiento público sin el consentimiento del Titular (paciente), lo que vulnera lo establecido por la Ley de la materia.

En la notificación hecha al Sujeto Obligado en materia de Salud del Estado, se le solicitan elementos necesarios para el análisis del órgano garante de transparencia y del caso del paciente referido quién conocía los datos personales, y en caso de ser así, deberán señalar el nombre los servidores públicos que tuvieron acceso a dicha información.

En el documento podrán proporcionar la información adicional que pudiera coadyuvar con el desarrollo de dicha investigación y una vez entregada, la Dirección de Datos Personales del IZAI realizará el análisis correspondiente y lo turnará al Comisionado Ponente del caso para que sea resuelto en sesión de pleno y se determine por los Comisionados en su conjunto, a fin de determinar si hubo alguna vulneración a la privacidad del paciente por parte de algún sujeto obligado.

Los Comisionados Samuel Montoya Álvarez, Julieta del Río Venegas y Fabiola Torres Rodríguez reiteraron que los datos personales que se deben recabar para asuntos oficiales deben ser los mínimos necesarios y por ningún motivo deben ser filtrados, además de que debe haber una finalidad clara de las instituciones públicas o privadas para su uso.

Agregaron que los datos relacionados con el estado de salud presente o futuro de una persona identificada o identificable son considerados por las leyes en materia de protección de datos personales, como datos personales sensibles.

En el caso de la instancia federal en materia de salud, el caso fue enviado de manera oficial al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) mediante un oficio con los elementos necesarios con los que el IZAI cuenta ante la presunta violación de los datos personales sensibles, para que realicen los procedimientos necesarios por ser de su competencia.

Exhortaron a las instituciones públicas encargadas de la salud pública, reforzar las medidas de seguridad físicas, técnicas y administrativas, así como el estricto control sobre la información de sus pacientes, para prevenir futuras vulneraciones a la privacidad de los pacientes.

Por regla general, el tratamiento de estos datos requiere un consentimiento expreso y por escrito del titular, salvo casos de excepción, en donde sean indispensables para atención médica, la prevención, diagnóstico, la prestación de asistencia sanitaria, tratamientos médicos o la gestión de servicios sanitarios, mientras el titular no esté en condiciones de otorgar el consentimiento o cuando exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona.

El tratamiento de los datos personales que incluyen datos de salud, debe ser necesarias y proporcionales, es decir, que recaben los mínimos necesarios y por ningún motivo deben ser filtrados, además de que debe haber una finalidad clara de las instituciones públicas o privadas para su uso.

Cabe señalar que también se recibieron mensajes de alerta por esta vulneración a través del chat en línea del IZAI.

A través de un comunicado, el Instituto Zacatecano de Transparencia, Acceso a la Información y Protección de Datos Personales (IZAI) acordó iniciar de oficio una investigación previa, ante el posible tratamiento indebido de los datos personales del primer paciente en la entidad diagnosticado positivo de COVID-19 (Coronavirus).

La acción acordada por el órgano de transparencia es de acuerdo al artículo 111 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados del Estado.

Ese artículo establece la facultad del organismo garante para iniciar investigaciones cuando cuente con indicios que hagan presumir fundada y motivada la existencia de violaciones a la Ley en la materia.

Derivado de lo anterior, ya quedaron notificadas las instancias federales y estatales en materia de salud correspondientes, para que informen sobre las medidas de seguridad físicas, técnicas y administrativas, así como el control que se tiene sobre la información de sus pacientes, para prevenir futuras vulneraciones a la privacidad de los pacientes.

Deberán referir si tuvieron conocimiento de los datos personales sensibles derivados del estado de salud del primer paciente positivo de COVID-19 en el estado, ya que estos fueron revelados y hechos del conocimiento público sin el consentimiento del Titular (paciente), lo que vulnera lo establecido por la Ley de la materia.

En la notificación hecha al Sujeto Obligado en materia de Salud del Estado, se le solicitan elementos necesarios para el análisis del órgano garante de transparencia y del caso del paciente referido quién conocía los datos personales, y en caso de ser así, deberán señalar el nombre los servidores públicos que tuvieron acceso a dicha información.

En el documento podrán proporcionar la información adicional que pudiera coadyuvar con el desarrollo de dicha investigación y una vez entregada, la Dirección de Datos Personales del IZAI realizará el análisis correspondiente y lo turnará al Comisionado Ponente del caso para que sea resuelto en sesión de pleno y se determine por los Comisionados en su conjunto, a fin de determinar si hubo alguna vulneración a la privacidad del paciente por parte de algún sujeto obligado.

Los Comisionados Samuel Montoya Álvarez, Julieta del Río Venegas y Fabiola Torres Rodríguez reiteraron que los datos personales que se deben recabar para asuntos oficiales deben ser los mínimos necesarios y por ningún motivo deben ser filtrados, además de que debe haber una finalidad clara de las instituciones públicas o privadas para su uso.

Agregaron que los datos relacionados con el estado de salud presente o futuro de una persona identificada o identificable son considerados por las leyes en materia de protección de datos personales, como datos personales sensibles.

En el caso de la instancia federal en materia de salud, el caso fue enviado de manera oficial al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) mediante un oficio con los elementos necesarios con los que el IZAI cuenta ante la presunta violación de los datos personales sensibles, para que realicen los procedimientos necesarios por ser de su competencia.

Exhortaron a las instituciones públicas encargadas de la salud pública, reforzar las medidas de seguridad físicas, técnicas y administrativas, así como el estricto control sobre la información de sus pacientes, para prevenir futuras vulneraciones a la privacidad de los pacientes.

Por regla general, el tratamiento de estos datos requiere un consentimiento expreso y por escrito del titular, salvo casos de excepción, en donde sean indispensables para atención médica, la prevención, diagnóstico, la prestación de asistencia sanitaria, tratamientos médicos o la gestión de servicios sanitarios, mientras el titular no esté en condiciones de otorgar el consentimiento o cuando exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona.

El tratamiento de los datos personales que incluyen datos de salud, debe ser necesarias y proporcionales, es decir, que recaben los mínimos necesarios y por ningún motivo deben ser filtrados, además de que debe haber una finalidad clara de las instituciones públicas o privadas para su uso.

Cabe señalar que también se recibieron mensajes de alerta por esta vulneración a través del chat en línea del IZAI.

Gossip

Sebastián Sáenz; desde el confinamiento a la música

Durante el confinamiento, el músico ha aprovechado el tiempo para componer nueva música

Local

Alumnos zacatecanos triunfan en concurso virtual de matemáticas

Participaron 18 estudiantes, de diferentes centros educativos del estado de Zacatecas

Local

Acuerdan Zacatecas y Durango combate a la delincuencia

Gobernadores establecieron esquemas de colaboración entre ambos estados

Cultura

“Fresnillo arte y patrimonio” tiene nueva programación

En los eventos figura la charla "La danza de caballitos", que impartirá Gustavo Dévora Rodarte

Justicia

Suspenden a funcionario involucrado en liberación de "El Mochomo"

La suspensión no prejuzga su culpabilidad ni limita la investigación exhaustiva del caso

Salud

Aumentan contagios de Covid-19 entre trabajadores de salud

En solo una semana el registro oficial pasó de 165 a 210 casos

Finanzas

Se va Nissan a paro técnico casi dos semanas en Aguascalientes

Apenas habían regresado a laborar el pasado 25 de mayo, luego de detener labores por seguridad sanitaria

Gossip

Sebastián Sáenz; desde el confinamiento a la música

Durante el confinamiento, el músico ha aprovechado el tiempo para componer nueva música

Futbol

Clubes de futbol de Europa perderían cuatro mil millones euros por Covid-19

El estudio de la ECA muestra que los ingresos de los clubes caerían de un estimado de 22 mil millones a 20 mil 400 millones de euros esta temporada