Agencia de Protección de Datos - Comunidad de Madrid Seminario sobre Protección de Datos en Salud Laboral VIII Foro Protección de Datos de Salud Pamplona, 16 y 17 de marzo de 2011 Bloque III Comunicación de datos sanitarios ante posibles riesgos relevantes para la vida y salud de terceros

Agencia de Protección de Datos - Comunidad de Madrid Seminario sobre Protección de Datos en Salud Laboral VIII Foro Protección de Datos de Salud Pamplona, 16 y 17 de marzo de 2011 SUPUESTO Los profesionales sanitarios, en su actividad diaria, pueden tener conocimiento de patologías en sus pacientes que desaconsejan (de forma transitoria o permanente) la conducción de vehículos o el uso de armas. Incompatibilidad con los requisitos psicofísicos exigidos para conceder dichos permisos. 2 El no cumplimiento de los requisitos psicofísicos debe suponer la inmediata suspensión de la autorización administrativa para el ejercicio de esas actividades (conducción de vehículos y uso de armas). Muchas de estas lesiones son prácticamente imposibles de detectar en una única revisión en un centro de reconocimiento o, aún en el caso de serlo, pueden faltar varios meses o años hasta la siguiente renovación de los permisos. PROBLEMA

Agencia de Protección de Datos - Comunidad de Madrid Seminario sobre Protección de Datos en Salud Laboral VIII Foro Protección de Datos de Salud Pamplona, 16 y 17 de marzo de Necesidad de conocimiento inmediato, por la autoridad administrativa que concede los permisos, de la situación que inhabilita al paciente para ejercer esas actividades (conducción de vehículos y uso de armas), al objeto de que revoque, de forma temporal o definitiva, el correspondiente permiso. PLANTEAMIENTO Equilibrio entre el derecho a la confidencialidad y privacidad de la información relativa a la salud y el derecho a la seguridad de terceros. Legitimidad de la cesión de datos de salud cuando se detectan patologías incompatibles con los requisitos psicofísicos para la autorización del ejercicio de determinadas actividades. Legitimidad del acceso a los datos de salud por parte de los centros de reconocimiento, en los momentos de solicitud inicial o renovación del permiso. PROTECCIÓN DE DATOS

Agencia de Protección de Datos - Comunidad de Madrid Seminario sobre Protección de Datos en Salud Laboral VIII Foro Protección de Datos de Salud Pamplona, 16 y 17 de marzo de Facultativos que trabajen en materia de incapacidades temporales (Inspección médica de los Servicios Públicos de Salud, INSS, Mutuas, etc). Facultativos que trabajen en materia de incapacidades permanentes (INSS y otras entidades). Facultativos que trabajen en vigilancia de la salud de los trabajadores (servicios de prevención de riesgos laborales). Cualquier profesional en su consulta diaria (At.Primaria o Especializada). ÁMBITO

Agencia de Protección de Datos - Comunidad de Madrid Seminario sobre Protección de Datos en Salud Laboral VIII Foro Protección de Datos de Salud Pamplona, 16 y 17 de marzo de Juicio de proporcionalidad contenido en la jurisprudencia del Tribunal Constitucional: 1.(juicio de idoneidad). Si tal medida es susceptible de conseguir el objetivo propuesto. 2.(juicio de necesidad). Si, además, es necesaria, en el sentido de que no exista otra medida más moderada para la consecución de tal propósito con igual eficacia. 3.(juicio de proporcionalidad en sentido estricto). Si la misma es ponderada o equilibrada, por derivarse de ella más beneficios o ventajas para el interés general que perjuicios sobre otros bienes o valores en conflicto. Equilibrio entre el derecho a la confidencialidad y privacidad de la información relativa a la salud y el derecho a la seguridad de terceros.

Agencia de Protección de Datos - Comunidad de Madrid Seminario sobre Protección de Datos en Salud Laboral VIII Foro Protección de Datos de Salud Pamplona, 16 y 17 de marzo de Legitimidad de la cesión de datos de salud cuando se detectan patologías incompatibles con los requisitos psicofísicos para la autorización del ejercicio de determinadas actividades. Las autoridades que conceden los correspondientes permisos son Administraciones Públicas. La norma (rango de Ley) que regula la concesión de los permisos atribuye como competencia de las autoridades competentes, el revocar los mismos cuando no se cumplan los requisitos psicofísicos exigidos para su obtención. La LOPD permite la cesión de datos, sin consentimiento del interesado, cuando exista una previsión legal. Los datos a los que podrán tener acceso las autoridades administrativas serán aquellos que sean adecuados, pertinentes y no excesivos, para la finalidad para la que se recaben.

Agencia de Protección de Datos - Comunidad de Madrid Seminario sobre Protección de Datos en Salud Laboral VIII Foro Protección de Datos de Salud Pamplona, 16 y 17 de marzo de Legitimidad del acceso a los datos de salud por parte de los centros de reconocimiento, en los momentos de solicitud inicial o renovación del permiso. Los centros de reconocimiento tienen la consideración de centros sanitarios. En la mayoría de los supuestos, son centros de titularidad privada. La mayoría de las patologías no son reconocibles en un único reconocimiento. El acceso a los datos de las patologías que pueda tener un solicitante de un permiso sólo podría obtenerlos con su consentimiento o mediante una expresa previsión legal.

Agencia de Protección de Datos - Comunidad de Madrid Seminario sobre Protección de Datos en Salud Laboral VIII Foro Protección de Datos de Salud Pamplona, 16 y 17 de marzo de El profesional sanitario que detecta una patología incompatible con los requisitos psicofísicos para obtener un permiso para la conducción de vehículos o el uso de armas, podría comunicarlo a la autoridad pública que los concede, a efectos de su revocación (pero debería conocer que el paciente es titular del mismo). Las instituciones que tramitan las incapacidades temporales o definitivas podrían realizar esa cesión de datos de forma más efectiva. La norma que regula las actuaciones de los centros de reconocimiento podría exigir a los solicitantes que aportaran una certificación médica en la que se hiciera constar que no sufre ninguna patología incompatible con los requisitos psicofísicos requeridos para el permiso solicitado (pero sólo tendría efectividad en las solicitudes iniciales o sucesivas renovaciones). CONCLUSIONES

Agencia de Protección de Datos - Comunidad de Madrid Seminario sobre Protección de Datos en Salud Laboral VIII Foro Protección de Datos de Salud Pamplona, 16 y 17 de marzo de 2011 Ángel Igualada Menor Subdirector General Adjunto de Registro de Ficheros y Sistemas de Información Agencia de Protección de Datos de la Comunidad de Madrid C/ Cardenal Marcelo Spínola, Madrid Tfno – 75 Fax