Saúde e benestar
Protección de datos
para residencias e centros de maiores
As residencias de maiores tratan datos de saúde, de dependencia e datos de familiares autorizados. O perfil de datos é moi sensible e o marco normativo, complexo. Cada centro require un enfoque adaptado á súa natureza.
Marco normativo
Obrigas xerais para residencias e centros de maiores
As residencias de maiores tratan datos de persoas especialmente vulnerables. O nivel de protección esixido é máximo e cada tratamento require base xurídica específica e medidas de seguridade proporcionadas.
Datos de saúde e dependencia
O estado de saúde, diagnósticos, medicación e grao de dependencia son datos de categoría especial. Requiren acceso limitado e medidas de seguridade reforzadas.
DPD segundo o tipo de centro
As residencias con cualificación sanitaria e historial clínico están xeralmente suxeitas á obriga do DPD. As puramente sociais requiren análise individualizada.
Datos de familiares
Os datos dos familiares e representantes legais que xestionan asuntos do residente só poden usarse para as finalidades relacionadas coa atención do mesmo.
Videovigilancia en espazos comúns
Cámaras en zonas comúns con finalidade de seguridade requiren información a residentes e familiares. A videovigilancia en habitacións está suxeita a restriccións severas.
Provedores externos
Médicos visitantes, fisioterapeutas e outros provedores que aceden a datos de residentes actúan como encargados de tratamento e requiren contratos específicos.
Protocolo de incidentes
Calquera brecha que afecte a datos de residentes require avaliación e, se procede, notificación á AEPD no prazo de 72 horas.
Servizo
Que inclúe o servizo de Certix para residencias de maiores
RAT para residencias
Rexistro de Actividades de Tratamento adaptado ao perfil da residencia, con todos os fluxos: residentes, familiares, traballadores e provedores externos.
Documentación de ingreso
Cláusulas informativas e formularios de consentimento para o ingreso de residentes, adaptados á normativa de protección de datos e á lexislación de dependencia.
Documentación web
Aviso legal, política de privacidade e xestión de cookies para a web do centro ou residencia.
Contratos con provedores
Acordos de encargado de tratamento para provedores de software, servizos médicos externos e outros que aceden a datos de residentes.
Protocolo de incidentes
Procedemento para detectar, xestionar e notificar brechas de seguridade que afecten a datos de residentes.
Soporte continuo
Asistencia permanente ao equipo de dirección e administración ante consultas sobre o tratamento de datos no contexto residencial.
FAQ
Preguntas frecuentes sobre protección de datos en residencias de maiores
As residencias de maiores están obrigadas a ter un DPD?
Depende do tipo de residencia. As residencias con cualificación sanitaria que xestionan historiais clínicos están xeralmente suxeitas á obriga do DPD. As residencias puramente sociais sen cualificación sanitaria requiren análise individualizada. Aínda que esta é a regra xeral do sector, a esixencia final dependerá da escala, volume e tipoloxía exacta dos tratamentos de cada entidade. Cada caso require análise individualizada.
Os datos de saúde dos residentes son de categoría especial?
Si. Os datos sobre o estado de saúde, as enfermidades, a medicación e os diagnósticos dos residentes son datos de categoría especial conforme ao RGPD. Requiren base xurídica específica, medidas de seguridade reforzadas e acceso limitado ao persoal autorizado.
Como se xestionan os datos dos familiares autorizados?
Os datos dos familiares ou representantes legais autorizados forman parte da documentación do residente. Deben ser informados do tratamento dos seus propios datos e dos datos do residente que xestionan. Os seus datos só poden usarse para as finalidades relacionadas coa atención do residente.
Pódense instalar cámaras nas habitacións dos residentes?
A videovigilancia en habitacións privadas de residentes é un tratamento especialmente sensible que afecta á intimidade e á dignidade das persoas. Está suxeito a restriccións severas e require análise xurídica individualizada, consentimento do residente e, se non ten capacidade, dos seus representantes legais, ademais de valoración ética e xurídica detallada.
Como deben xestionarse os datos dos residentes con deterioro cognitivo?
Cando un residente non ten capacidade para consentir por si mesmo, os seus representantes legais ou familiares autorizados actúan no seu nome. A residencia debe ter procedementos documentados que garanten que os tratamentos de datos se realizan no mellor interese do residente, conforme á normativa de capacidade legal aplicable.
Os provedores de servizos externos (fisioterapia, médico visitante) son encargados de tratamento?
Si. Os profesionais e empresas externas que aceden a datos de residentes no marco da prestación dos seus servizos actúan como encargados de tratamento. É obrigatorio formalizar contratos de encargado con cada un deles antes de que accedan a datos de residentes.
Que pasa cos datos dos residentes cando falecen?
O RGPD non se aplica aos datos de persoas falecidas, pero a normativa sanitaria establece obrigas específicas sobre conservación de historiais clínicos. As familias poden ter dereitos de acceso ao historial do residente falecido en determinadas circunstancias, conforme á normativa sanitaria aplicable.
Ferramenta gratuíta
Test xeral de protección de datos
Comproba en 5 minutos o teu grao xeral de adaptación en protección de datos.
Sen email · Anónimo · Sen compromiso
Saúde e benestar
Cumprimento do RGPD
para a túa residencia.
Adaptamos o cumprimento normativo ao tipo de residencia e á complexidade dos tratamentos de datos que realiza.
Proposta en 24 h · info@certix.es
Nota legal: Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada.