Cumplimiento

Capa de cumplimiento

Todo lo anterior, hecho de forma que resista una inspección

Si en tu informe salía esta señal

Aplica a cualquier clínica con recorrido

Para quién es

Cualquier clínica que vaya a automatizar algo que roce datos de pacientes, que es prácticamente todo.

El dato de paciente es categoría especial del RGPD (art. 9). No se trata como una lista de marketing, y la diferencia no es teórica: la AEPD ha sancionado a clínicas dentales por la gestión de datos de sus pacientes.

Qué incluye

Contrato de encargado de tratamiento firmado antes de tocar un registro.
Registro de actividades de tratamiento.
Política de retención definida por vosotros.
Clasificación de riesgo bajo el Reglamento de IA y aviso de transparencia al paciente.
Guardarraíles clínicos: ante cualquier síntoma o pronóstico, deriva a profesional.

Esto no es un extra opcional. Es la condición para que lo demás se pueda usar.

Qué no hace

· No sustituye a vuestro delegado de protección de datos
· No audita el resto de vuestros sistemas salvo que se contrate aparte