Objetivo del Protocolo
El objetivo de este protocolo es establecer las pautas y procedimientos para garantizar la confidencialidad y protección de los datos personales y médicos de los beneficiarios, sus unidades familiares y cualquier otra persona involucrada en los programas de la Fundación Botón. Este protocolo tiene como fin asegurar que la información que la Fundación reciba y maneje se utilice de manera ética y legal, cumpliendo con las normativas vigentes de protección de datos personales, y respetando los derechos de privacidad de los pacientes.
Alcance
Este protocolo se aplica a toda la información personal, médica, psicológica y cualquier otro dato sensible relacionado con los beneficiarios de los programas de la Fundación Botón, así como a cualquier información generada durante la implementación de dichos programas. El protocolo cubre:
Datos personales de las personas beneficiarias (nombre, edad, dirección, etc.). Información médica relacionada con el tratamiento oncológico y la salud de las personas beneficiarias.
Información psicológica y emocional obtenida durante las sesiones de apoyo. Datos proporcionados por las unidades familiares en relación con el apoyo y seguimiento del menor.
Principios Rectores
Las pautas de confidencialidad y protección de datos se basan en los siguientes principios fundamentales:
Confidencialidad: Todos los datos personales y médicos deben ser tratados de manera confidencial, sin divulgación no autorizada, salvo en los casos permitidos por la ley.
Protección de Datos Personales: La Fundación Botón cumplirá con las leyes y regulaciones vigentes relacionadas con la protección de datos personales, tales como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea o la normativa local en cada país donde se opere.
Acceso Restringido: El acceso a los datos será limitado únicamente a los profesionales autorizados que los necesiten para realizar su trabajo de manera efectiva y conforme a sus responsabilidades.
Transparencia: Los beneficiarios y sus unidades familiares deben ser informados sobre cómo se recopilan, utilizan y protegen sus datos personales, y deben otorgar su consentimiento informado antes de proporcionar cualquier dato.
Minimización de Datos: Solo se recopilarán los datos necesarios para llevar a cabo los programas de la Fundación y proporcionar la atención adecuada.
Recolección de Datos y Consentimiento
Antes de recolectar cualquier dato personal o médico, se deberá obtener el consentimiento informado de las personas beneficiarias o de sus representantes legales (en el caso de ser menores de edad), detallando:
Finalidad de la recopilación de los datos: Se debe especificar para qué se recopilarán los datos (por ejemplo, para el seguimiento del tratamiento, la evaluación del progreso en el programa de ejercicio terapéutico, el apoyo psicológico, etc.).
Alcance de la información: Se debe explicar qué tipo de datos se recopilarán (información médica, datos de contacto, evaluación psicológica, etc.).
Derechos del interesado: Informar a los beneficiarios y sus representantes legales sobre sus derechos de acceso, rectificación, cancelación, oposición, limitación del tratamiento y portabilidad de los datos, según corresponda.
Uso de los datos: Se debe especificar que los datos se utilizarán exclusivamente para los fines previstos en el protocolo y en los programas de la Fundación.
El consentimiento informado debe ser documentado y archivado en el expediente correspondiente.
Gestión y Almacenamiento de Datos
Los datos personales y médicos de las personas beneficiarias se manejarán de acuerdo con los siguientes lineamientos:
Base de Datos Segura: Todos los datos serán almacenados en sistemas informáticos seguros y protegidos por medidas de seguridad adecuadas (por ejemplo, contraseñas, cifrado de datos, etc.).
Protección Física: Los registros en papel serán almacenados en lugares seguros, como archivos cerrados y restringidos al acceso no autorizado.
Acceso Controlado: El acceso a los datos personales y médicos estará restringido a los profesionales y personal autorizado que necesiten la información para realizar su trabajo, como médicos, fisioterapeutas, psicólogos, trabajadores sociales, entre otros. Los niveles de acceso se basarán en las funciones y responsabilidades de cada miembro del personal.
Duración del Almacenamiento: Los datos se conservarán solo durante el tiempo necesario para cumplir con los fines establecidos, y una vez que los datos ya no sean necesarios, serán eliminados de forma segura.
Uso de los Datos
La Fundación Botón solo utilizará los datos personales y médicos para los siguientes fines:
Atención Directa: Para proporcionar servicios de ejercicio terapéutico adaptado, apoyo emocional y social, y cualquier otro servicio que esté dentro de los programas de la Fundación.
Mejora de Servicios: Para evaluar la efectividad de los programas y realizar mejoras basadas en los resultados obtenidos.
Investigación y Desarrollo: En caso de que se utilicen los datos con fines de investigación, estos se deberán anonimizar y se deberán obtener permisos adicionales de los beneficiarios o de sus unidades familiares. Los datos no serán compartidos con terceros sin el consentimiento explícito de los beneficiarios o sus unidades familiares, salvo en los siguientes casos:
Requerimiento Legal: Si se requiere por ley o por mandato judicial.
Colaboración con Proveedores de Servicios: Si es necesario compartir los datos con proveedores externos (por ejemplo, clínicas, hospitales) para la atención médica o el seguimiento de los pacientes, siempre y cuando estos terceros también cumplan con las normativas de protección de datos y se encuadren dentro del correspondiente contrato de servicios.
Derechos de los Beneficiarios y Unidades Familiares
Las personas cuyos datos están siendo recopilados tienen derechos sobre su información personal. Estos derechos incluyen:
Acceso: Derecho a obtener información sobre los datos personales que se están recopilando y cómo se están utilizando.
Rectificación: Derecho a corregir cualquier dato inexacto o incompleto.
Cancelación: Derecho a solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los cuales fueron recopilados.
Oposición: Derecho a oponerse al tratamiento de sus datos personales en ciertas circunstancias.
Limitación del Tratamiento: Derecho a solicitar que sus datos sean limitados en su tratamiento, en ciertos casos.
Portabilidad: Derecho a recibir los datos personales en un formato estructurado, de uso común y legible por máquina, y a transferirlos a otro responsable del tratamiento si así lo desean.
Medidas de Seguridad
La Fundación Botón implementará medidas de seguridad técnicas y organizativas para proteger los datos personales y médicos, que incluyen:
Cifrado de Datos: Los datos sensibles serán cifrados tanto en tránsito como en reposo, para evitar el acceso no autorizado.
Contraseñas Fuertes: Los sistemas informáticos que contienen información personal y médica estarán protegidos por contraseñas seguras y sistemas de autenticación multifactorial.
Capacitación Continua: El personal de la Fundación recibirá capacitación regular en prácticas de seguridad de la información y protección de datos.
Violaciones de la Confidencialidad
En caso de violación de la confidencialidad o brechas de seguridad (pérdida de datos, acceso no autorizado, etc.), se deberá:
Informar de inmediato a la persona afectada, proporcionando detalles sobre el incidente y las medidas correctivas.
Evaluar el impacto de la violación y, si es necesario, informar a las autoridades competentes en términos de protección de datos (según las leyes locales, como el GDPR en la UE).
Revisión y Actualización
Este protocolo será revisado de forma anual o cada vez que se produzcan cambios relevantes en las leyes de protección de datos o en las operaciones de la Fundación. Las revisiones serán realizadas por el equipo de gestión de la Fundación, en colaboración con un experto legal en protección de datos.
El responsable del tratamiento de sus datos es FUNDACION BOTON. Sus datos serán tratados con la finalidad de llevar un registro/control de los informes solicitados por los pacientes. La legitimación para el uso de sus datos está basada en la ejecución de un contrato o prestación de servicios. No se cederán datos a terceros, salvo obligación legal. Los datos serán destruidos una vez comunique su baja y/o finalizados los períodos legales de conservación. No se llevarán a cabo transferencias internacionales de datos ni análisis de perfiles. Los interesados podrán ejercitar sus derechos de acceso, rectificación, supresión, oposición, portabilidad o limitación del tratamiento, dirigiéndose a FUNDACION BOTON en la siguiente dirección: C/ CORIN TELLADO, 33204, GIJON Igualmente, puede presentar una reclamación ante la Agencia Española de Protección de datos si considera que sus derechos han sido vulnerados.
Fundación BOTÓN: Calle Corin Tellado, 26-2ºC, 33204-Gijón- Principado de Asturias NIF:G21667589
Registro de fundaciones del Principado de Asturias: AS-085. Contacto: boton@fundacionboton.org / 604885462
