Generador de documentos jurídicos
Política de tratamiento y protección de datos personales relativos a la salud
Política para clínicas, consultas, empresas y otras entidades que tratan datos de salud de pacientes, clientes o empleados: finalidades, bases jurídicas, destinatarios, conservación, derechos y medidas de seguridad conforme al RGPD y a la LOPDGDD.
- 1Elige el modelo
- 2Rellena el cuestionario
- 3Descarga en Word y PDF
- 4Si lo necesitas, consulta a un abogado
Normativa en la que se basa esta plantilla
- Reglamento (UE) 2016/679 (RGPD), arts. 4.15, 5, 6, 9, 12 a 22, 24, 28, 30, 32 a 37
- Ley Orgánica 3/2018 (LOPDGDD), arts. 5, 7, 9, 28, 32, 34 y disposición adicional decimoséptima
- Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente, arts. 14 a 19
- Ley 31/1995, de Prevención de Riesgos Laborales, art. 22 (vigilancia de la salud)
- Reglamento (UE) 2025/327, del Espacio Europeo de Datos de Salud (aplicación progresiva)
¿Qué es esta política?
Es el documento interno en el que una entidad que trata datos de salud fija cómo los recoge, para qué los usa, a quién los comunica, cuánto tiempo los guarda y cómo los protege. Sirve para demostrar ante la Agencia Española de Protección de Datos que se cumple el principio de responsabilidad proactiva (art. 24 RGPD) y como guía de actuación para el personal.
¿Quién la necesita?
- Clínicas, consultas y centros sanitarios de cualquier tamaño.
- Profesionales sanitarios que ejercen por su cuenta.
- Empresas que gestionan bajas, accidentes, adaptaciones de puesto o la vigilancia de la salud de su personal.
- Gimnasios, residencias, asociaciones de pacientes, aplicaciones de salud y cualquier entidad que trate información sobre la salud de las personas.
¿Qué debe incluir?
- Responsable y, en su caso, delegado de protección de datos.
- Finalidades y bases jurídicas (art. 6 y art. 9.2 RGPD).
- Destinatarios, encargados y transferencias internacionales.
- Plazos de conservación (la historia clínica, mínimo 5 años desde el alta).
- Derechos de los interesados y cómo ejercerlos.
- Medidas de seguridad y protocolo ante brechas de seguridad.
¿Es obligatorio el delegado de protección de datos?
Sí para los centros sanitarios obligados a mantener historias clínicas, salvo los profesionales sanitarios que ejercen a título individual (art. 34.1.l LOPDGDD), y para quienes traten datos de salud a gran escala (art. 37 RGPD). Su designación se comunica a la AEPD en diez días.
¿Qué hay que hacer después?
- Aprobarla, firmarla y comunicarla al personal, que debe firmar su compromiso de confidencialidad.
- Completar el registro de actividades de tratamiento y, si procede, la evaluación de impacto.
- Firmar contratos de encargado del tratamiento con cada proveedor que acceda a los datos.
- Adaptar las cláusulas informativas y, si hace falta, los formularios de consentimiento.
- Revisarla al menos una vez al año.
Derecho aplicable
- Reglamento (UE) 2016/679, general de protección de datos.
- Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales.
- Ley 41/2002, básica reguladora de la autonomía del paciente, y normativa autonómica sobre historia clínica.
- Ley 31/1995, de Prevención de Riesgos Laborales (vigilancia de la salud).
- Reglamento (UE) 2025/327, del Espacio Europeo de Datos de Salud, que se aplicará de forma progresiva.
Ayuda de un abogado
Si tienes dudas o tu caso tiene particularidades, puedes pedir que un abogado revise el documento o te asesore en el trámite. Al terminar de rellenar el modelo se te ofrecerá esta opción (desde 150 €, según la complejidad).
¿Cómo modificar el modelo?
Rellenas un cuestionario y el documento se va redactando ante tus ojos en función de tus respuestas. Al terminar lo descargas en Word y PDF, y puedes modificarlo y volver a utilizarlo cuantas veces quieras.
País: España
Otros modelos: Empresa y sociedades
- Acta de decisiones del socio o accionista único (SLU o SAU)
- Acta de decisiones del socio único para la aprobación de una cesión global del activo y pasivo
- Acta de decisiones del socio único para la aprobación de una escisión
- Acta de decisiones del socio único para la aprobación de una fusión
- Acta de decisiones del socio único para la disolución y/o liquidación de una sociedad mercantil unipersonal
- Acta de la asamblea general de una sociedad cooperativa
- Acta de la junta general de disolución y liquidación de una sociedad mercantil
- Acta de la junta general de una sociedad limitada o anónima profesional
- Acta de la junta general ordinaria o extraordinaria de una sociedad mercantil
- Acta de la junta general para la aprobación de una cesión global de activo y pasivo
- Acta de la junta general para la aprobación de una escisión
- Acta de la junta general para la aprobación de una fusión
- Acta de la reunión del patronato de una fundación
- Acta del consejo de administración de una sociedad limitada o anónima profesional
- Acta del consejo de administración de una sociedad mercantil
- Acta del consejo rector de una sociedad cooperativa
- Acuerdo de no competencia
- Anexo de manifestaciones y garantías de un contrato de compraventa de empresa
- Autorización de representación de miembro del patronato de una fundación
- Autorización de representación y delegación del voto de asociado de una asociación