Sector sanitari
Protecció de dades per a
clíniques dentals
L'historial odontològic, les radiografies i les imatges diagnòstiques són dades de categoria especial sota l'art. 9 RGPD. La normativa exigeix un nivell de compliment reforçat i, en la majoria de clíniques, la designació obligatòria d'un Delegat de Protecció de Dades.
Art. 9
RGPD — dades de salut
Art. 34
LOPDGDD — DPD obligatori
72 h
per notificar una bretxa
24 h
proposta personalitzada
Context normatiu
Obligacions generals per a clíniques dentals
L'historial odontològic no és una dada ordinària. El RGPD el classifica com a categoria especial i exigeix un règim de compliment significativament més exigent que el d'altres sectors comercials.
Dades de salut (art. 9 RGPD)
L'historial dental, els diagnòstics, els pressupostos acceptats i les imatges diagnòstiques són categoria especial. El seu tractament exigeix base jurídica específica i mesures de seguretat reforçades.
Perfils d'accés diferenciats
L'odontòleg, l'higienista, l'auxiliar i el personal de recepció no tenen el mateix nivell d'accés. Definir, documentar i revisar aquests perfils és una obligació, no una opció.
Relacions amb tercers
Laboratoris protètics, especialistes externs i plataformes de gestió poden estar implicats en el tractament de dades de pacients. Cada relació ha d'analitzar-se i documentar-se de forma adequada.
Formació i sensibilització del personal
Tot el personal que accedeix a dades de pacients ha de conèixer les seves obligacions i actuar conforme a elles. El factor humà és el principal vector de risc en qualsevol centre sanitari.
Mesures de seguretat adequades
Control d'accessos per usuari, xifratge de dispositius, còpies de seguretat i protecció de l'arxiu radiològic digital són mesures bàsiques en qualsevol clínica dental.
Terminis de conservació
La Llei 41/2002 i la normativa autonòmica estableixen durant quant de temps ha de conservar-se l'historial. Durant aquest període, no pot eliminar-se encara que el pacient ho sol·liciti.
Obligació legal
La designació de DPD és obligatòria en clíniques dentals
L'art. 34 de la LOPDGDD exigeix la designació d'un Delegat de Protecció de Dades en centres sanitaris privats, categoria en la qual s'enquadren les clíniques dentals. La norma recull expressament una excepció: els professionals de la salut que exerceixin a títol individual queden fora del seu àmbit d'aplicació directe.
L'aplicació concreta a cada clínica requereix anàlisi individualitzada. El DPD supervisa el compliment normatiu, actua com a punt de contacte amb l'AEPD i assessora l'equip en el tractament de dades de salut. Certix assumeix aquesta funció com a servei independent des del primer dia.
Centres generalment subjectes a l'art. 34 LOPDGDD
Llista orientativa. L'obligació concreta de cada entitat requereix anàlisi individualitzada.
El servei
Què inclou el servei de protecció de dades per a la teva clínica dental
El contracte estàndard de Certix, adaptat a la casuística específica d'una clínica dental.
RAT i estructura tècnico-organitzativa
Registre d'Activitats de Tractament adaptat a la teva activitat odontològica, juntament amb l'estructura de mesures tècniques i organitzatives aplicables al teu centre.
Clàusules informatives adaptades
Textos adaptats a formularis d'admissió de pacients, consentiments informats i comunicacions amb laboratoris i especialistes.
Documentació web adaptada
Documentació adaptada per a la web de la clínica: formulari de cita en línia, contacte i gestió de cookies.
Contractes amb encarregats del tractament
Acords d'encàrrec per a laboratoris dentals, programari d'història clínica i plataformes de gestió de cites.
Protocol de bretxes de seguretat
Procediment intern per detectar, classificar i notificar incidents a l'AEPD en el termini de 72 hores exigit pel RGPD.
Atenció a drets de l'interessat
Procediment documentat per atendre les sol·licituds de drets de pacients i empleats en els terminis establerts.
Plataforma de gestió documental
Accés a plataforma privada amb tots els documents, plantilles i signatura electrònica actualitzats en temps real.
Suport continuat
Suport continuat davant canvis normatius, noves guies de l'AEPD o canvis en l'activitat de la clínica.
DPD extern (servei independent)
La designació formal de Delegat de Protecció de Dades és un contracte separat, pressupostat a mida segons les característiques del centre.
Necessites una proposta per a la teva clínica dental?
Explica'ns la teva activitat i la mida del teu centre. Proposta personalitzada en menys de 24 hores.
Bones pràctiques
Aspectes clau en el dia a dia d'una clínica dental
El compliment normatiu no acaba en la documentació. En el sector odontològic, la forma en què l'equip gestiona la informació quotidianament és determinant:
- Fotos d'abans/després en màrqueting. Les fotografies intraorals o de somriure obtingudes durant el tractament són dades de salut. El seu ús en publicitat o xarxes socials requereix un consentiment específic, diferenciat del consentiment informat clínic.
- Derivacions a especialistes. Quan es remet el pacient a un especialista amb el seu historial o imatges, ha d'existir base jurídica per a aquesta comunicació i el pacient ha d'haver estat informat d'aquesta possibilitat.
- Programari clínic al núvol. Els proveïdors de programari d'història clínica dental poden actuar com a encarregats del tractament. Aquesta relació ha d'estar respaldada per un contracte d'encàrrec adequat.
- Confidencialitat del personal. Tot l'equip que accedeix a dades de pacients està subjecte al deure de confidencialitat. Ha de quedar documentat i ser conegut per cada persona del centre.
Bases jurídiques més habituals en una clínica dental
Art. 9.2.h RGPD
Prestació d'assistència sanitària — base principal per al tractament de l'historial dental i les dades assistencials.
Art. 6.1.b RGPD
Execució del contracte de prestació de serveis odontològics: cita, pressupost, facturació.
Art. 6.1.c RGPD
Compliment d'obligacions legals: conservació d'història clínica i facturació.
Art. 6.1.a + 9.2.a RGPD
Consentiment explícit — per a usos no assistencials: comunicacions comercials o imatges en màrqueting.
Art. 6.1.f RGPD
Interès legítim — per a recordatoris de revisió i seguiment de la relació assistencial.
FAQ
Preguntes freqüents sobre protecció de dades en clíniques dentals
És obligatori designar un DPD en una clínica dental?
L'art. 34 de la LOPDGDD exigeix la designació de Delegat de Protecció de Dades en centres sanitaris privats, categoria en la qual s'enquadren les clíniques dentals, a excepció dels professionals de la salut que exerceixin a títol individual. L'aplicació concreta a cada centre requereix anàlisi individualitzada.
Les radiografies dentals i els escàners CBCT són dades de salut?
Sí. Les radiografies dentals, els escàners intraorals i les imatges CBCT són dades de salut segons l'art. 9 RGPD, amb protecció reforçada. El seu emmagatzematge, accés i possible cessió a laboratoris o especialistes requereixen base jurídica adequada i, si escau, contracte d'encàrrec del tractament.
Quant de temps cal conservar l'historial dental?
La Llei 41/2002 estableix un mínim de 5 anys des del darrer procés assistencial. Algunes comunitats autònomes amplien aquest termini. Durant el període de conservació legalment exigit, les dades no poden eliminar-se encara que el pacient ho sol·liciti.
El laboratori dental que fabrica pròtesis és un encarregat del tractament?
Amb caràcter general, el laboratori dental que rep dades de pacients per fabricar pròtesis o ortodòncia actua com a encarregat del tractament. És convenient verificar la relació contractual concreta i, si es confirma aquesta posició, formalitzar un contracte d'encàrrec que reguli les obligacions del laboratori en matèria de seguretat i confidencialitat.
Pot el personal administratiu accedir a l'historial del pacient?
El personal administratiu només pot accedir a les dades necessàries per a les seves funcions: cites, facturació, dades de contacte. L'historial clínic complet ha d'estar restringit al personal amb funció assistencial directa. La clínica ha de definir i documentar perfils d'accés diferenciats per categoria professional.
Poden usar-se fotos d'abans/després en màrqueting o xarxes socials?
Les fotografies intraorals o de somriure obtingudes durant el tractament són dades de salut. El seu ús en publicitat, web o xarxes socials requereix un consentiment específic i diferenciat, independent del consentiment informat clínic. La seva absència pot constituir una infracció greu.
Necessita una clínica dental petita complir el RGPD igual que una de gran?
Sí. El RGPD no estableix llindars per mida. Qualsevol clínica dental que tracti dades de salut de pacients queda subjecta a les seves obligacions, independentment de si té un o vint empleats. El que pot variar és l'escala i complexitat de la documentació requerida.
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Sector sanitari
Compliment RGPD
per a la teva clínica dental.
Un expert en protecció de dades analitza la teva activitat i et proposa la solució més adequada. Sense intermediaris, sense burocràcia.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada.