El 25 de mayo de 2018 entrará en vigor el nuevo Reglamento Europeo de Protección de Datos, que será aplicable a todos los países miembros de la Unión Europea y obligará a todas aquellas personas físicas o jurídicas alojadas en un estado miembro que, en el desarrollo de su actividad económica, traten datos de carácter personal. Asimismo, también será de aplicación a aquellas personas físicas o jurídicas que, a pesar de no estar alojadas en la UE, desarrollen su actividad o traten datos personales de sus ciudadanos.
En este contexto, el Colegio de Farmacéuticos de Barcelona realizó una sesión, enmarcada en una nueva edición del Fórum MGOF, para explicar:
- Las novedades que presenta el Reglamento Europeo
- Cómo puede afectar el tratamiento de datos personales que hace la oficina de farmacia
- ¿Qué cambia con el nuevo reglamento europeo de protección de datos
- ¿Cuáles son las nuevas obligaciones y qué hacer para cumplirlas
El acto contó con las intervenciones de Mercè Gras, directora del Área Jurídica, Administrativa, Deontológica y de Inspección del COFB; Agustí Ortega, gerente de COFBServeis y Laura Ciscar, Maria Company y Vanesa Alarcón, abogadas de COFBServeis.
Objetivos del nuevo reglamento de protección de datos
El nuevo reglamento tiene por objetivo reforzar la protección de los derechos fundamentales de las personas en lo que respecta al tratamiento de sus datos personales. Es decir, obliga a aquellas personas físicas o jurídicas que realizan una actividad por la que deben tratar datos de carácter personal en cumplir una serie de medidas para garantizar la protección de los derechos fundamentales de los usuarios.
Por otra parte, el nuevo reglamento homogeneiza las diferentes regulaciones sobre protección de datos de carácter personal de todos los países que integran la Unión Europea. En este sentido, contempla de forma más exhaustiva unos principios básicos que se tendrán en cuenta cuando se traten estos datos, unos obligaciones de los responsables del tratamiento que variarán en función de la tipología de dato objeto de tratamiento y unos derechos más amplios que podrán ejercer las personas a las que correspondan los datos. Y, finalmente, regula un régimen sancionador más estricto en cuanto a la comisión de sanciones e imposición de multas mayores en comparación con las que establecía la normativa española.
"Los farmacéuticos ya tenían la obligación de cuidar los datos personales"
En conversación con Mercè Gras, considera importante saber “que el nuevo reglamento no cambia tantas cosas y que los farmacéuticos ya tenían elobligación, desde hace mucho tiempo, cuidar los datos personales que tenían en la oficina de farmacia“.
Recuerda que “muchos farmacéuticos siempre han pensado que no tenían datos de carácter personal pero, precisamente, la suya es una actividad que no sólo tiene muchos, sino que, además, tiene datos muy sensibles como son los de salud“. Por este tipo de datos explica que “tanto la legislación anterior como el reglamento establecen una serie de requisitos que deben existir para que haya seguridad en este tratamiento y no accedan personas no autorizadas”.
¿Qué deben tener en cuenta los farmacéuticos con la nueva ley de protección de datos?
- Valorar qué datos tienen y cómo deben ser tratadas.
- Hacer una valoración de riesgos y del impacto que pueden tener. Es decir, analizar si existe alguna posibilidad de que el tratamiento de los datos pueda perjudicar a los usuarios. En caso de que esta afectación exista, se debe realizar la valoración del impacto o daño real que se puede provocar y adoptar las medidas correspondientes para que esto no suceda.
- Contar con un asesor que les ayude a valorar cómo tienen los sistemas de tratamiento de la información, para que nos proponga cuáles son las medidas a implementar tanto si la información se trata en soporte informático como en papel.
- A partir de ahí, si los datos están en riesgo, el asesor debe hacerles un plan de implementación de medidas de seguridad de carácter organizativo (cómo debe guardar los datos y qué tratamiento debe hacer) y técnico (cuáles son las medidas de carácter técnico a implementar y si se encuentran o no en los sistemas).
