Sector sociosanitari
Protecció de dades per a
residències de gent gran
Els expedients clínics, les dades de dependència i la informació personal de persones en situació d'especial vulnerabilitat exigeixen el nivell de protecció màxim sota l'art. 9 RGPD. Depenent de la naturalesa i qualificació del centre, pot resultar aplicable l'obligació de designar un Delegat de Protecció de Dades. Cada cas requereix anàlisi individualitzada.
Art. 9
RGPD — dades de salut i dependència
Art. 34
LOPDGDD — analitzar segons centre
72 h
per notificar una bretxa
24 h
proposta personalitzada
Context normatiu
Obligacions generals per a residències de gent gran i centres sociosanitaris
Les residències de gent gran concentren en un mateix espai dades de salut, dades socials i dades de persones en situació d'especial vulnerabilitat, amb múltiples actors que accedeixen a aquesta informació diàriament.
Dades de salut i dependència (art. 9 RGPD)
Les dades sobre l'estat de salut, el grau de dependència, la medicació i els diagnòstics són categoria especial sota l'art. 9 RGPD. El seu tractament exigeix base jurídica específica, mesures de seguretat reforçades i accés estrictament controlat.
Familiars autoritzats i representació legal
La residència només pot facilitar informació a familiars que el propi resident hagi autoritzat expressament o que comptin amb representació legal acreditada. Gestionar aquestes autoritzacions i documentar-les correctament és una obligació.
Videovigilància a les instal·lacions
La videovigilància en zones comunes requereix cartelleria informativa visible, accés restringit i termini de conservació màxim de 30 dies. A les habitacions, només cap en supòsits excepcionals amb consentiment i anàlisi rigorosa de proporcionalitat.
Coordinació amb serveis sanitaris externs
Metges externs, especialistes, serveis d'urgències i asseguradores que reben dades de residents actuen com a col·laboradors en la prestació assistencial. Cada comunicació ha d'estar documentada i recolzada per la seva base jurídica corresponent.
Dades de medicació i seguiment
Les dades sobre medicaments prescrits, dosis i administració són dades de salut d'especial sensibilitat. L'accés ha de limitar-se al personal sanitari i auxiliar amb funcions assistencials directes, amb credencials individuals.
Persones amb mesures de suport a la capacitat
Quan el resident té reconeguda una mesura de suport a la capacitat jurídica, els drets RGPD els exerceix el seu representant legal. La residència ha de documentar aquesta situació i actuar conforme a ella, respectant sempre la voluntat del resident en la mesura del possible.
Delegat de Protecció de Dades
El DPD en residències de gent gran: quan pot ser necessari
L'art. 34.1.g de la LOPDGDD preveu l'obligació de designar un Delegat de Protecció de Dades en els centres sanitaris legalment obligats al manteniment de la història clínica dels seus pacients. L'aplicació d'aquest precepte a una residència de gent gran concreta depèn de la seva naturalesa i qualificació jurídica.
Les residències amb qualificació sanitària i obligació d'història clínica estaran generalment subjectes a aquesta exigència. Les de caràcter exclusivament social requereixen anàlisi individualitzada. El volum de dades i la tipologia exacta dels tractaments són factors determinants.
El DPD supervisa el compliment normatiu, actua com a punt de contacte amb l'AEPD i assessora l'equip directiu i assistencial. Certix assumeix aquesta funció com a servei independent, pressupostat a mida segons les característiques del centre.
Centres on pot resultar aplicable la designació de DPD
Llista orientativa. L'obligació concreta de cada entitat requereix anàlisi individualitzada.
El servei
Què inclou el servei de protecció de dades per a la teva residència
El contracte estàndard de Certix, adaptat a la casuística específica d'una residència de gent gran o centre sociosanitari.
RAT i estructura tècnico-organitzativa
Registre d'Activitats de Tractament adaptat: expedients clínics i socials, videovigilància, coordinació amb serveis externs i programari de gestió residencial.
Clàusules informatives adaptades
Textos adaptats als contractes d'ingrés, formularis d'admissió, consentiments sanitaris i comunicacions amb familiars i representants legals.
Documentació web adaptada
Documentació adaptada per a la web del centre: formulari de contacte, sol·licitud d'informació i gestió de cookies.
Contractes amb encarregats del tractament
Acords d'encàrrec per a programari de gestió residencial, sistemes de videovigilància i serveis sanitaris o assistencials subcontractats.
Protocol de bretxes de seguretat
Procediment intern per detectar, classificar i notificar incidents a l'AEPD en el termini de 72 hores exigit pel RGPD.
Atenció a drets de l'interessat
Procediment documentat per gestionar sol·licituds de residents i els seus representants legals en els terminis establerts.
Plataforma de gestió documental
Accés a plataforma privada amb tots els documents, plantilles i signatura electrònica actualitzats en temps real.
Suport continuat
Suport continuat davant canvis normatius, noves guies de l'AEPD o canvis en l'activitat del centre.
DPD extern (servei independent)
La designació formal de Delegat de Protecció de Dades és un contracte separat, pressupostat a mida segons les característiques del centre.
Necessites una proposta per a la teva residència?
Explica'ns la teva activitat i el nombre de places. Proposta personalitzada en menys de 24 hores.
Bones pràctiques
Aspectes clau en el compliment d'una residència de gent gran
El compliment normatiu no acaba a la documentació. En la pràctica d'una residència, hi ha situacions quotidianes que exigeixen criteri especialitzat:
- Accés de familiars. La residència ha de comptar amb un protocol clar sobre quina informació pot facilitar-se als familiars i sota quines condicions. El consentiment del resident o l'acreditació de la representació legal són requisits previs i innegociables.
- Videovigilància. Els sistemes de càmeres en zones comunes han d'estar documentats, amb cartelleria informativa visible, accés restringit a les gravacions i termini de conservació màxim de 30 dies. La instal·lació a les habitacions exigeix anàlisi individualitzada i justificació de proporcionalitat.
- Dades de residents morts. Després del decés, les dades han de conservar-se durant els terminis legals. Els familiars poden sol·licitar l'accés a l'historial acreditant el seu vincle i sempre que el resident no ho hagués prohibit expressament.
- Programari de gestió residencial. Els sistemes de gestió al núvol poden actuar com a encarregats del tractament segons les condicions de cada proveïdor. Convé verificar la ubicació de les dades, les mesures de seguretat i, si escau, formalitzar el contracte d'encàrrec corresponent.
Bases jurídiques més habituals en residències de gent gran
Art. 9.2.h RGPD
Prestació d'assistència sanitària i social — base principal per al tractament de dades de salut i dependència.
Art. 6.1.b RGPD
Execució del contracte de prestació de serveis residencials.
Art. 6.1.c RGPD
Compliment d'obligacions legals: documentació exigida per la normativa de serveis socials i sanitaris.
Art. 6.1.f RGPD
Interès legítim — per a videovigilància en zones comunes amb finalitat de seguretat, previ anàlisi de proporcionalitat.
Art. 9.2.c RGPD
Interès vital — per a tractaments urgents quan el resident no pot prestar consentiment i no hi ha representant disponible.
FAQ
Preguntes freqüents sobre protecció de dades en residències de gent gran
És obligatori el DPD en una residència de gent gran?
Depèn del tipus de centre. L'art. 34.1.g de la LOPDGDD preveu l'obligació de designar DPD en centres sanitaris legalment obligats al manteniment de la història clínica. Les residències amb qualificació sanitària i obligació d'història clínica estaran generalment subjectes a aquesta exigència; les de caràcter exclusivament social requereixen anàlisi individualitzada. El volum de dades i la naturalesa jurídica de cada centre són els factors determinants.
Poden els familiars accedir a les dades del resident?
Només si el resident ho ha autoritzat expressament o si tenen representació legal acreditada (tutela, curatela o mesura de suport a la capacitat jurídica). La residència no pot facilitar informació clínica o personal a familiars sense aquesta base. Quan el resident manca de capacitat per exercir els seus drets, els representants legals són qui actuen en el seu nom.
Està permesa la videovigilància a les habitacions d'una residència?
La videovigilància a les habitacions està subjecta a restriccions molt estrictes. En zones comunes pot justificar-se per raons de seguretat, amb cartelleria informativa visible i accés restringit a les gravacions. A les habitacions, només cap en supòsits excepcionals amb consentiment del resident o el seu representant legal i anàlisi rigorosa de proporcionalitat. Les imatges no es poden conservar més de 30 dies tret de requeriment judicial.
Pot la residència compartir dades mèdiques amb el metge de capçalera del resident?
Sí, quan la comunicació s'emmarca en la prestació d'assistència sanitària i el resident o el seu representant ha estat informat. La base jurídica és l'art. 9.2.h RGPD. La comunicació ha de documentar-se i ha d'existir un procediment clar que reguli aquestes transferències.
Què passa amb les dades d'un resident que mor?
El RGPD no s'aplica a persones mortes, però la residència ha de conservar l'historial durant els terminis legals exigits (Llei 41/2002 i normativa autonòmica). Els familiars poden sol·licitar l'accés a l'historial del difunt acreditant el seu vincle, tret que el resident hagués prohibit expressament l'accés en vida.
Com es gestiona el consentiment de residents amb incapacitat reconeguda?
Quan el resident té una mesura de suport a la capacitat jurídica, el representant legal exerceix els drets en matèria de protecció de dades en el seu nom. La residència ha de documentar la representació i actuar conforme a ella, respectant en la mesura del possible la voluntat i les preferències del propi resident.
Quant de temps cal conservar l'expedient del resident?
La Llei 41/2002 estableix un mínim de 5 anys des del darrer procés assistencial. La normativa autonòmica pot ampliar aquest termini. A més, l'expedient social pot tenir els seus propis terminis segons la legislació de serveis socials aplicable a cada comunitat. Durant el període de conservació legalment exigit, les dades no es poden suprimir encara que el resident o els seus representants ho sol·licitin.
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Sector sociosanitari
Compliment RGPD
per a la teva residència.
Un expert en protecció de dades analitza la teva activitat i et proposa la solució més adequada. Sense intermediaris, sense burocràcia.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada.