“La información médica ahora la transfieren los pacientes”... Implementación completa de los derechos de solicitud de transmisión

Bufete de abogados Daeryun "La seguridad y la confiabilidad deben garantizarse completamente"

Ha comenzado una era en la que los pacientes pueden gestionar y utilizar directamente sus registros médicos y su información de salud. Fue entonces cuando se implementó en serio el sistema de "derecho a solicitar la transmisión de información personal" tras la aplicación de la "Ley de Protección de Información Personal" revisada en marzo pasado.

Los expertos legales aconsejaron que se debe establecer un sistema técnico y de gestión ya que ha comenzado un cambio importante en el flujo de datos entre las instituciones médicas y los pacientes. El día 7, Bufete de abogados Daeryun presentó los sistemas que deben tener las empresas e instituciones a través de un informe corporativo y de implicaciones sobre las pautas revisadas de la política de procesamiento de información personal.

El 'derecho a solicitar la transmisión de información personal' es el derecho del interesado a solicitar que su información personal le sea transmitida a él o a un tercero, y es un sistema introducido para adaptarse a las circunstancias internas del 'derecho a la portabilidad de datos' estipulado en el Reglamento General de Protección de Datos (GDPR) de la Unión Europea (UE).

Este sistema es un eje central de la política 'Mis datos' que garantiza que las personas puedan integrar y utilizar su información de forma independiente en varias plataformas, y se está aplicando secuencialmente en campos de información sensible como la atención médica, las comunicaciones y las finanzas.

Entre ellos, el campo médico en particular es una de las principales áreas de aplicación de este sistema y se cree que podría tener un impacto significativo en el futuro sistema de gestión de la salud y el tratamiento médico.

Con la implementación de este sistema, los pacientes pueden recibir directamente registros de vacunación, resultados de controles médicos, detalles del tratamiento, historial de medicación, información de diagnóstico, etc., que se distribuyeron en instituciones públicas y privadas como la Agencia de Prevención y Control de Enfermedades de Corea, la Corporación Nacional de Seguros de Salud, el Servicio de Revisión y Evaluación de Seguros de Salud y hospitales generales terciarios, o enviarlos a la institución o plataforma de su elección. Esto permite la transferencia de historias clínicas entre hospitales, así como la gestión integrada de la salud a través de la plataforma de historia clínica personal (PHR).

El Comité de Protección de Información Personal está ampliando el alcance de la aplicación Mis Datos al campo médico, las comunicaciones, la energía, etc., y planea establecer una base institucional más sólida para la transmisión de información médica para 2026. La transmisión de información personal debe realizarse a través de una agencia intermediaria especializada y solo está permitida mediante cifrado y métodos API. Los métodos de scraping están prohibidos y los datos médicos se almacenan y utilizan a través de "organizaciones especializadas" especializadas.

Sin embargo, la información que puede transmitirse se limita a la información proporcionada por el interesado o creada a través de actividades y, en principio, los datos analizados y procesados ​​por el hospital (predicción de riesgos, resultados de elaboración de perfiles, etc.) no están incluidos en el objetivo de transmisión. Excepcionalmente, la información de diagnóstico puede transmitirse en virtud de la legislación médica.

Los funcionarios predicen que institucionalizar el derecho a solicitar la transmisión de información personal en entornos médicos no sólo establecerá una soberanía de la información de salud centrada en el paciente, sino que también se convertirá en la base para la medicina de precisión y los servicios personalizados de gestión de la salud en el futuro.

Bufete de abogados Daeryun enfatizó: “Ha comenzado un sistema de utilización de datos médicos centrado en el paciente” y “las instituciones médicas como los hospitales generales deben garantizar exhaustivamente la seguridad y confiabilidad del proceso de transmisión de datos, considerando la naturaleza del manejo de información personal confidencial”.

Agregó que “las plataformas PHR, empresas de salud digital, etc., como destinatarios de los datos transmitidos, también deben cumplir con los requisitos de registro de Mis Datos y contar con un sistema técnico y de gestión que garantice los derechos de los titulares de la información”.

Mientras tanto, como el proyecto MyData está en marcha recientemente, el gobierno también está preparando directrices específicas para la transmisión de información personal MyData. El día 6, el Comité de Protección de Información Personal publicó la 'Guía para el sistema de solicitud de transmisión de información personal MyData en todos los campos', cuyo borrador se publicó en marzo del año pasado y recogió opiniones.

[Ver artículo completo]
"La información médica ahora la llevan los pacientes"... Implementación completa de los derechos de solicitud de transmisión (enlace)