Pide el INAI respeto a pacientes

El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) solicitó a las instituciones de sanitarias públicas y privadas proteger la identidad de las personas contagiadas con COVID-19 y de quienes se encuentran en proceso de ser confirmados.

A través de un comunicado, subrayó que los datos personales relacionados con el estado de salud actual o futuro de una persona son de carácter sensible, por lo que revelarlos puede poner en riesgo su privacidad y ser motivo de discriminación.

Ante ello, el INAI solicita a los responsables y encargados de manejar datos personales relacionados con casos de COVID-19, ya sea en el sector público o privado, contar con estrictas medidas de seguridad administrativas, físicas y técnicas para evitar cualquier pérdida, destrucción, robo o uso indebido de los mismos, y cumplir con los principios, deberes y obligaciones establecidas en las leyes de protección de datos personales vigentes.

Con la finalidad de prevenir riesgos de seguridad y respetar la privacidad de las personas afectadas por el contagio de COVID-19, el instituto emite las siguientes recomendaciones para el tratamiento adecuado de los datos personales: Las medidas implementadas en respuesta al COVID-19, que implican el tratamiento de datos personales relacionados con la salud, deben ser necesarias y proporcionales, atendiendo las instrucciones de la Secretaría de Salud y autoridades competentes. 

Datos mínimos necesarios

Además se deben recabar solamente los datos personales mínimos necesarios, para lograr el propósito de implementar medidas para prevenir o contener la propagación de COVID-19 y, en su caso, brindar la atención, diagnóstico y tratamiento médico correspondiente.

Los datos personales recabados con el fin de prevenir o contener la propagación de COVID-19 no deben utilizarse para propósitos distintos; en tanto las organizaciones deben proteger la confidencialidad sobre cualquier dato personal o personal sensible relacionado con cualquier caso de COVID-19, para evitar daño o discriminación de la persona afectada; y toda comunicación que se realice en la organización sobre la posible presencia de COVID-19 en el lugar de trabajo, no debe identificar a ningún colaborador de forma individual.

También el tratamiento de datos personales ante el COVID-19, debe ser informado y el titular debe conocer en todo momento las finalidades para las cuáles serán recabados y tratados sus datos personales.

Evitar difundir imágenes 

Previo al tratamiento, el responsable deberá poner a disposición del titular el Aviso de Privacidad correspondiente.

La identidad de las personas afectadas de COVID-19 no debe divulgarse, en caso de requerirse una transferencia de datos personales a las autoridades de salud, ésta deberá ser documentada claramente, fundamentada y realizarse considerando medidas de seguridad que garanticen la protección de los datos personales; los responsables deben definir los plazos de conservación de los datos personales relacionados con casos de COVID-19, así como los mecanismos que se emplearán para eliminarlos de forma segura, tomando en consideración la normatividad sectorial en la materia.

Asimismo se debe evitar capturar o difundir imágenes o videos de pacientes o fallecidos afectados por COVID-19, que puedan dañar su honor, su dignidad o afectar a familiares cercanos.

El Instituto recuerda que existe el derecho a la protección de sus datos personales, por lo que, en caso de existir un tratamiento inadecuado, podrán presentar una denuncia ante el INAI.