La Autoridad de Protección de Datos Holandesa (CBP por sus siglas en neerlandés) ha llevado a cabo una investigación sobre el consentimiento necesario para el intercambio de datos de carácter personal médicos a través de la Infraestructura Nacional para el Intercambio de Información (LSP por sus siglas en neerlandés). El LSP permite a los proveedores de salud, por ejemplo los generalistas y farmacéuticos, acceder a información médica actualizada de pacientes utilizando su llamado Número de Servicio Ciudadano (BSN). La introducción de LSP el año pasado fue controvertida debido a la preocupación sobre la seguridad del sistema y la protección de la privacidad de los pacientes. La investigación realizada por la CBP, llevada a cabo entre el 2013 y el 2014, centrada en la Asociación para la Comunicación de los Proveedores de Atención (VZVZ por sus siglas en neerlandés), responsable del procesamiento de datos médicos en el contexto de la ley de protección de datos personales.

El consentimiento explícito es una necesidad

Basándose en una muestra de 149 registros de pacientes, la CBP encontró que en ocho casos no fue posible determinar que el paciente había dado su consentimiento para el intercambio de sus datos mediante el LSP. En un número de registros faltaban las pruebas de que existía un consentimiento válido, mientras que en otros registros parecía que el paciente había sido insuficientemente informado sobre el intercambio de datos con anterioridad. Es necesario que quede claro de antemano quién está procesando los datos personales, para qué y a quién se transmiten dichos datos.

El CBP subraya que el consentimiento explícito es una necesidad: "colocar algunos folletos sobre el mostrador de la recepción, teniendo un mueble para folletos u ofrecer la posibilidad de descargar folletos desde el portal de Internet del proveedor del cuidado sanitario no es suficiente. Los médicos deben informar adecuadamente a sus pacientes y posteriormente pedir su consentimiento explícito para el intercambio de sus datos mediante el LSP.''

Según la CBP, el consentimiento para el intercambio de datos médicos a través del LSP queda suficientemente demostrado si uno de los siguientes documentos está presente en el registro del paciente:

un formulario de consentimiento firmado por el paciente;

• una captura de pantalla del sistema de información del proveedor del cuidado de la salud, en el cual se indica que el paciente haya aceptado en el intercambio de información;
• una anotación sobre el consentimiento obtenido del paciente. En este caso, se requiere una firma o las iniciales de un empleado sanitario.
• Además, el documento sobre la base del cual el consentimiento es demostrado debe estar fechado correctamente siempre.

Garantías

Dutch Patient Federation NPCF también opina que los pacientes deben estar mejor informados sobre lo que sucede con sus datos. Como resultado de la investigación, la VZVZ ha tomado medidas técnicas y organizativas para asegurarse de que sólo los datos médicos de las personas que hayan dado su consentimiento explícito se intercambian. Según la CBP, estas medidas son adecuadas.