Test de protección de datos personales para ELEAM

1. ¿Hay una persona a cargo de la protección de datos en la residencia?

Ley 21.719 · buena práctica · Puede ser el director técnico o el administrador: coordina, responde consultas y avisa si hay un incidente.

2. ¿Tienen una política de protección de datos escrita y conocida por el equipo?

Ley 21.719 · Dice qué datos usan, para qué, quién los ve, cuánto tiempo se guardan y cómo ejercer los derechos.

3. ¿Saben qué datos personales tiene la residencia, dónde están y quién accede a ellos?

Ley 21.719 · buena práctica · Es el registro de actividades de tratamiento: carpetas, fichas, contratos, visitas, cámaras y datos del personal.

4. ¿El equipo recibió capacitación sobre protección de datos en el último año?

Decreto 20, art. 5 letra p) · Puede ser parte de las 22 horas anuales de capacitación del personal que pide el Decreto 20.

5. ¿Todo el personal, los practicantes y los voluntarios firmaron un compromiso de confidencialidad?

Decreto 20, art. 30 · Quien conoce datos sensibles de los residentes debe guardar reserva.

6. Al ingreso, ¿informan por escrito para qué usan los datos del residente, con quién los comparten y cuánto tiempo los guardan?

Ley 21.719 · Es el deber de información: en palabras simples y antes de usar los datos.

7. ¿Piden el consentimiento expreso del residente, o de su representante, para los usos de sus datos de salud que no son su atención, como compartirlos con la familia?

Ley 21.719 · Ley 20.584 · Los datos de salud son sensibles. Usarlos para la atención de salud no requiere consentimiento; los demás usos sí, y debe ser expreso.

8. ¿Está definido por escrito qué familiares o contactos pueden recibir información de salud del residente?

Ley 20.584 · Ley 21.719 · La información de salud es reservada: se entrega solo a quien el residente o la ley autorizan.

9. ¿Piden autorización antes de publicar fotos o videos de residentes en redes sociales, en la web o en el diario mural?

Ley 21.719 · La imagen es un dato personal. Si no publican imágenes, marca «No aplica».

10. ¿Las carpetas personales y las fichas clínicas se guardan bajo llave y solo acceden las personas autorizadas?

Decreto 20, art. 29 letra e) · La carpeta de cada residente es de acceso restringido, según el Decreto 20 y la Ley 20.584.

11. ¿Registran quién saca o consulta una carpeta y cuándo la devuelve?

Buena práctica · Permite saber quién vio qué si hay un reclamo o una pérdida.

12. ¿Evitan dejar datos de salud a la vista, como pizarras de pasillo, listas en las puertas o papeles en el mesón?

Ley 21.719 · buena práctica · Diagnósticos, dietas o medicamentos a la vista de visitas y proveedores son una filtración.

13. ¿Tienen plazos para guardar los documentos y eliminan los papeles con trituradora o empresa especializada, con acta?

Decreto 41 de 2012 del Minsal · Las fichas clínicas se conservan al menos 15 años. Botar papeles a la basura expone los datos.

14. ¿Cada persona usa su propia cuenta y clave en computadores y sistemas, sin compartirlas?

Ley 21.719 · seguridad · Con claves compartidas no se sabe quién hizo qué. Si no usan computadores, marca «No aplica».

15. ¿El correo y los sistemas con datos de residentes tienen verificación en dos pasos?

Ley 21.719 · seguridad · Un código en el celular, además de la clave, evita la mayoría de los robos de cuentas.

16. ¿Los computadores tienen antivirus, actualizaciones al día y bloqueo de pantalla?

Ley 21.719 · seguridad · Un equipo sin actualizar es la puerta de entrada de virus y del secuestro de datos.

17. ¿Respaldan la información digital con frecuencia y han probado recuperarla?

Ley 21.719 · seguridad · Si un virus cifra los archivos o se pierde el computador, el respaldo permite seguir atendiendo.

18. ¿El sistema de ficha clínica da permisos por rol y registra quién accede a cada ficha?

Ley 20.584 · Ley 21.719 · Cada persona debe ver solo lo que necesita para su función. Si trabajan solo en papel, marca «No aplica».

19. ¿Está prohibido guardar fotos o datos de residentes en los celulares personales del equipo?

Decreto 20, art. 30 · Un celular perdido con fotos de lesiones o recetas es una brecha de datos sensibles.

20. ¿Los grupos de WhatsApp del equipo y con las familias evitan compartir diagnósticos, fotos de lesiones o recetas?

Ley 21.719 · Ley 20.584 · Los mensajes se reenvían y quedan en muchos celulares. Si no usan WhatsApp, marca «No aplica».

21. ¿Los proveedores que manejan datos (software, laboratorio, contabilidad, informática) firmaron una cláusula de confidencialidad y seguridad?

Ley 21.719 · Quien trata datos por encargo de la residencia debe seguir sus instrucciones y protegerlos.

22. ¿Saben cómo responder si un residente o un familiar pide ver, corregir o eliminar sus datos?

Ley 21.719 · Acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Se responden en 30 días corridos (el bloqueo, en 2 días hábiles).

23. ¿Tienen un protocolo para actuar ante una brecha: una carpeta perdida, un celular robado, un correo mal enviado o un virus?

Ley 21.719 · Si una brecha puede afectar a las personas, se reporta sin demora a la Agencia de Protección de Datos Personales; si incluye datos sensibles, como los de salud, se avisa además a cada afectado.

24. ¿Registran los incidentes de seguridad, aunque sean menores o no se hayan notificado?

Buena práctica · El registro muestra que la residencia actúa y ayuda a no repetir los errores.

25. ¿Tienen un plan con responsables y fechas para cerrar lo pendiente antes del 1 de diciembre de 2026?

Ley 21.719 · Desde esa fecha rige la ley completa y la Agencia puede fiscalizar y sancionar.