Sector sanitari
Protecció de dades per a
farmàcies
L'historial farmacològic i les receptes electròniques són dades de salut sota l'art. 9 RGPD i exigeixen el nivell de protecció més elevat. A això s'afegeix la gestió d'empleats, proveïdors de programari i possibles sistemes de videovigilància.
Art. 9
RGPD — dades de salut
72 h
per notificar una bretxa
24 h
proposta personalitzada
Context normatiu
Obligacions generals per a farmàcies
Les farmàcies tracten dades de salut diàriament i estan subjectes al RGPD i la LOPDGDD en els mateixos termes que qualsevol altre responsable del tractament que gestioni categories especials de dades.
Dades de salut i deure de confidencialitat
L'historial farmacològic i les dades de dispensació són categoria especial sota l'art. 9 RGPD. El seu tractament exigeix base jurídica adequada, mesures de seguretat reforçades i estricta confidencialitat.
Deure d'informació al pacient
Els clients han de ser informats de forma clara i accessible sobre quines dades es recullen, amb quina finalitat i qui n'és el responsable. Això inclou els formularis en paper, els sistemes digitals i la web.
Control d'accés del personal
El titular, els tècnics, els auxiliars i el personal en pràctiques no tenen el mateix nivell d'accés. Els perfils han d'estar definits, documentats i ajustats al principi de minimització.
Programari farmacèutic i proveïdors
Els proveïdors de programari de gestió, sistemes de recepta electrònica o serveis al núvol que accedeixin a dades dels clients han d'estar correctament identificats i documentats.
Videovigilància de seguretat
Si la farmàcia disposa de càmeres, ha de complir amb la cartelleria informativa, l'accés restringit a les gravacions i el termini de conservació màxim de 30 dies establert per la normativa.
Protocol de bretxes de seguretat
Davant de qualsevol incident que afecti dades personals, la farmàcia ha d'estar en condicions de notificar-ho a l'AEPD en el termini de 72 hores i, si escau, al propi afectat.
Delegat de Protecció de Dades
És obligatori el DPD en una farmàcia?
Les farmàcies són establiments sanitaris que tracten dades de salut de forma habitual, però no s'enquadren necessàriament en els centres sanitaris amb obligació d'història clínica de l'art. 34.1.g LOPDGDD. La norma es refereix a centres sanitaris en sentit estricte, no a establiments sanitaris en general.
La necessitat de designar DPD depèn del tipus, volum i escala dels tractaments de cada farmàcia concreta. Una farmàcia que tracti dades de salut a gran escala o de forma sistemàtica haurà d'analitzar si concorren els supòsits de l'art. 37 RGPD. Cada cas requereix anàlisi individualitzada.
Si de l'anàlisi resulta aconsellable, el DPD extern de Certix assumeix aquesta funció mitjançant un contracte independent del servei de consultoria estàndard.
Quan avaluar la designació de DPD
Farmàcies amb atenció farmacèutica personalitzada i seguiment
El tractament continuat i sistemàtic de dades de salut pot requerir avaluació de l'obligació.
Farmàcies amb formulació magistral a gran volum
El volum i la profunditat del tractament de dades de salut són factors rellevants.
Farmàcies integrades en xarxes o cadenes
El tractament a escala de dades de pacients pot activar els supòsits de l'art. 37 RGPD.
Farmàcies amb serveis complementaris de salut
L'ampliació de l'activitat assistencial pot incrementar el risc i el volum del tractament.
El servei
Què inclou el servei de protecció de dades per a la teva farmàcia
El contracte estàndard de Certix, adaptat a l'operativa d'una farmàcia comunitària.
RAT i estructura tècnico-organitzativa
Registre d'Activitats de Tractament adaptat a l'activitat de la farmàcia: dispensació, historial farmacològic, empleats i programari de gestió.
Clàusules informatives adaptades
Textos adaptats per al taulell, formularis d'atenció al pacient i comunicacions amb clients.
Documentació web adaptada
Documentació adaptada per a la web de la farmàcia: formulari de contacte, botiga en línia si escau i gestió de cookies.
Contractes amb encarregats del tractament
Acords d'encàrrec per al proveïdor de programari de gestió farmacèutica i serveis d'emmagatzematge al núvol.
Protocol de bretxes de seguretat
Procediment intern per detectar, classificar i notificar incidents a l'AEPD en el termini de 72 hores exigit pel RGPD.
Atenció a drets de l'interessat
Procediment documentat per atendre sol·licituds d'accés, rectificació, supressió i oposició de clients.
Plataforma de gestió documental
Accés a plataforma privada amb tots els documents i plantilles actualitzats en temps real.
Suport continuat
Suport continuat davant de canvis normatius o canvis en l'activitat de la farmàcia.
DPD extern (servei independent)
La designació de Delegat de Protecció de Dades és un contracte separat, pressupostat a mida si l'anàlisi individualitzada així ho aconsella.
Necessites una proposta per a la teva farmàcia?
Explica'ns la teva activitat. Proposta personalitzada en menys de 24 hores.
Bones pràctiques
Aspectes clau en el dia a dia d'una farmàcia
El compliment normatiu en una farmàcia va més enllà de la documentació. Hi ha situacions quotidianes que exigeixen criteri clar:
- Recollida de medicaments per tercers. Quan un familiar recull medicaments en nom del titular, la farmàcia ha de verificar l'autorització per no incórrer en una cessió indeguda de dades de salut.
- Programes de fidelització. Els que registren l'historial de medicaments o productes de salut estan subjectes a restriccions severes. Requereixen consentiment explícit i base jurídica diferenciada de la dispensació.
- Formulació magistral. Implica el tractament de dades de salut del pacient amb les mateixes garanties reforçades que qualsevol altra dada de salut.
- Atenció a menors. La dispensació a menors d'edat comporta consideracions addicionals en matèria de consentiment i representació que convé revisar i documentar.
Bases jurídiques més habituals en farmàcies
Art. 9.2.h RGPD
Prestació d'assistència sanitària — base principal per al tractament de dades de salut en la dispensació.
Art. 6.1.b RGPD
Execució del contracte de prestació del servei farmacèutic.
Art. 6.1.c RGPD
Compliment d'obligacions legals: conservació de la documentació de dispensació.
Art. 6.1.a + 9.2.a RGPD
Consentiment explícit — per a programes de fidelització vinculats a dades de salut i comunicacions comercials.
Art. 6.1.f RGPD
Interès legítim — per a videovigilància de seguretat a l'establiment, prèvia anàlisi de proporcionalitat.
FAQ
Preguntes freqüents sobre protecció de dades en farmàcies
És obligatori el DPD en una farmàcia?
Les farmàcies són establiments sanitaris i tracten dades de salut de forma habitual, però no s'enquadren necessàriament en els centres sanitaris amb obligació d'història clínica de l'art. 34.1.g LOPDGDD. L'obligació de designar DPD depèn del tipus, escala i volum concret dels tractaments de cada establiment. Cada cas requereix una anàlisi individualitzada.
L'historial farmacològic és una dada de salut?
Sí. L'historial de medicaments dispensats vinculat a un pacient concret és dada de salut segons l'art. 9 RGPD. El seu tractament requereix base jurídica específica, mesures de seguretat reforçades i accés restringit al personal amb funcions assistencials.
Pot un auxiliar de farmàcia accedir a l'historial farmacològic del client?
Només al que sigui necessari per a les seves funcions. La farmàcia ha de definir perfils d'accés diferenciats per rol, limitant l'accés a dades de salut al mínim necessari d'acord amb el principi de minimització.
Les targetes de fidelització de la farmàcia poden utilitzar dades de salut?
Els programes de fidelització que registren l'historial de medicaments estan subjectes a restriccions severes en implicar dades de salut. Requereixen consentiment explícit i base jurídica diferenciada de la dispensació. Cada cas requereix anàlisi jurídica prèvia.
Quant de temps s'ha de conservar l'historial farmacològic?
Amb caràcter general s'aplica el termini mínim de 5 anys de la Llei 41/2002, sense perjudici dels terminis específics que estableixi la normativa autonòmica sobre farmàcies. Durant el període de conservació exigit, les dades no es poden suprimir encara que el client ho sol·liciti.
El programari de gestió de la farmàcia al núvol és un encarregat del tractament?
Amb caràcter general sí. Els proveïdors de programari farmacèutic en modalitat SaaS que processen dades de pacients per instrucció de la farmàcia poden actuar com a encarregats del tractament. La relació jurídica concreta depèn de les condicions de cada proveïdor; convé revisar-la i, si actua com a encarregat, formalitzar el contracte corresponent.
Quant de temps es poden conservar les gravacions de les càmeres d'una farmàcia?
Amb caràcter general, les gravacions de videovigilància no es poden conservar més de 30 dies tret de requeriment policial o judicial. La farmàcia ha de disposar de cartelleria informativa visible i accés restringit a les imatges.
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Sector sanitari
Compliment RGPD
per a la teva farmàcia.
Un expert en protecció de dades analitza la teva activitat i et proposa la solució més adequada. Sense intermediaris, sense burocràcia.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada.