Seguridad de la Información y Protección de Datos
 |
|
| |
 |
|
|
Unespa pide a las
clínicas que den los informes médicos a sus aseguradoras
Se vulneraría la
privacidad de los clientes. Esta política pone en riesgo la competencia
entre compañías, que podrían subir las pólizas y modificar las
coberturas
Las
aseguradoras del ramo de la asistencia sanitaria han decidido aprovechar
la información de que disponen las clínicas y hospitales privados sobre
sus cerca de siete millones de clientes para «mejorar su gestión,
agilizar los procesos y, de paso, abaratar sus costes administrativos»,
según explica Francisco Morano, gerente de la Comisión Técnica de
Seguros de Enfermedad de la patronal Unespa. Lograr este objetivo
resultará muy sencillo, ya que todos los centros sanitarios
están obligados a recolectar el Conjunto Mínimo de Datos Básicos
(CMBD) de los procesos de hospitalización y cirugía mayor ambulatoria
para entregarlo a la administración de su comunidad autónoma
correspondiente.
Las
entidades aseguradoras agrupadas en Unespa, y Asisa -que no pertenece a
la patronal- han firmado un protocolo de acuerdo con la Federación
Nacional de Clínicas Privadas y la Asociación Catalana de
Establecimientos Sanitarios y aspiran a recibir ya este año esa
información, hasta ahora genérica, con tres datos añadidos: el número
de póliza del asegurado, el número de autorización y el nombre de la
aseguradora. «La variación es mínima y apenas afectará a la labor
recolectora de los centros hospitalarios», señala Morano.
Información excesiva
Sin embargo, fuentes del sector denuncian que se trata de una
información excesiva para que esté en manos de las aseguradoras
-incluye los antecedentes y 10 diagnósticos asociados a cada
intervención-, que transgrede la Ley de Protección de Datos y que
puede acabar con la competencia entre las compañías, perjudicando las
coberturas sanitarias de sus clientes e incluso modificando el precio de
las pólizas.
Para facilitar el trabajo de recogida de datos, la patronal de las
aseguradoras - presidida por Pilar González Frutos- ha contratado a la
consultora Iasist, experta en materia sanitaria, que se ha encargado de
desarrollar el soporte informático para la recogida de los datos y el
envío del CMBD a las aseguradoras. Todo está listo para que a lo largo
de 2005 se desarrolle este plan diseñado en aras de una mayor eficacia.
«No hay nada nuevo», asegura Morano.«Es algo que se viene haciendo en la
sanidad pública desde hace muchos años».
El marco del proyecto es la exigencia del nuevo concierto de la
Mutualidad de Funcionarios de la Administración Civil del Estado
(MUFACE) con las compañías privadas que obliga a entregar el CMBD de sus
mutualistas a partir de enero de 2005. Se trata, como admiten en Unespa,
de «transformar una obligación en una oportunidad. La mejora del
conocimiento de la calidad, costes y efectividad de los servicios a los
pacientes y el potencial de Benchmarking es la base más sólida para
mejorar los resultados y visualizarlos a los compradores».
En resumen, el plan de Unespa consiste en definir e implantar un
modelo único de CMBD al alta de todos los pacientes hospitalizados en
toda la red sanitaria privada, que cumpla con los requisitos legales
y con las necesidades de información de las aseguradoras.
Es precisamente el término Benchmarking, la comparación entre
la información de los pacientes, el que cuestiona el proyecto.«Aunque
afirmen que no habrá una base de datos única y que Iasist sólo
facilitará la información de cada paciente a su aseguradora, la realidad
es que dispondrán de una información pormenorizada con la que realizarán
comparativas para mejorar su eficiencia».
El freno al plan de las aseguradoras lo puede poner la Agencia de
Protección de Datos, que es muy rigurosa en sus dictámenes e impone
multas muy severas a quienes contravienen la ley, y que según ha
confirmado a EL MUNDO, tiene el proyecto en fase de estudio y una
reunión prevista para esta misma semana. Unespa da por hecho su luz
verde, pero desde el sector sanitario consideran que «no lograrán ese
aval necesario ya que la información que piden es excesiva y transgrede
la ley y el derecho de confidencialidad de los ciudadanos».
|
Consentimiento del cliente |
|
Muy
seguros se muestran en Unespa respecto a la aprobación de su proyecto
por la Agencia de Protección de Datos que dirige José Luis Piñar. Sin
embargo, desde Helas Consultores, firma especializada en asesorar al
sector sanitario para el cumplimiento de la Ley Orgánica de Protección
de Datos (LOPD), consideran que no es tan sencillo. «La finalidad para
la que se recoge el CMBD para las administraciones -asistencial y
estadística-, no es la misma que persigue el sector privado con los
campos añadidos que identifican a cada paciente. Necesitarán el expreso
consentimiento de cada asegurado, ya que se trata de información
confidencial y protegida, para lograr el aval de la APD. No se pueden
generar estos ficheros con información de nivel alto sobre la salud de
los españoles sobre la simple palabra de que no se unificarán ni se
emplearán de forma global», explica el director de la consultora, José
Helguero. «Es una información excesiva para que la tengan las
aseguradoras. Si no modifican el proyecto y sus objetivos no creemos que
vaya a obtener el visto bueno».
|
Fuente: El Mundo
31.01.05
Suplemento
temático: LOPD
Noticias relacionadas:
*
¿Están sus datos expuestos
en los motores de búsqueda de Internet?
(25.01.05)
*
El FBI deja de utilizar su polémico programa de
espionaje "Carnivore" (18.01.05)
* Comienza a
circular por "e-mail" una encuesta falsa del INE que trata de recabar
datos personales (11.01.05)
*
Nueva técnica de "phishing" (14.12.04)
*
El 'phishing', principal problema de la seguridad en las empresas
(18.11.04)
*
‘Phishing’: páginas web falsas para robar datos
(27.09.04)
*
Los usuarios mexicanos desconfían de la banca
electrónica (15.09.04)
*
Caja Madrid blinda la firma electrónica (02.09.04)
*
Las empresas gallegas apuestan por el uso de la
firma electrónica (05.08.04)
*
La
banca blinda a sus clientes contra los robos por Internet (23.08.04)
*
Seis de cada diez empresas sufrieron delitos
informáticos en el año 2002 (29.07.04)
*
Se
endurecen las penas por robo de identidad en EE.UU (21.07.04)
*
Estafas por Internet: algunos consejos para no
caer en manos de desaprensivos (12.07.04)
*
La seguridad de las transacciones digitales
requiere un pacto entre técnicos y juristas (24.06.04)