Protección de Datos
HOSPITAL GENERAL PRIVADO AMBATO HOGENAMBATO S.A.
1. INTRODUCCIÓN El HOSPITAL GENERAL PRIVADO AMBATO HOGENAMBATO S.A.
reconoce la importancia de la privacidad y protección de los datos personales de pacientes, familiares, colaboradores, proveedores, médicos tratantes, contratistas y demás titulares de datos personales. La presente Política de Protección de Datos Personales tiene como finalidad establecer los principios, lineamientos y procedimientos aplicables al tratamiento de datos personales que realiza la institución, garantizando el respeto de los derechos fundamentales de los titulares y el cumplimiento de la Ley Orgánica de Protección de Datos Personales de la República del Ecuador, su normativa complementaria y demás disposiciones aplicables al sector salud.
2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO Razón Social: HOSPITAL GENERAL PRIVADO AMBATO HOGENAMBATO S.A. RUC: 1890046521001 Representante Legal: Ing. Luis Andrés Villena Díaz Cargo: Gerente General Dirección: Bolívar 9-17 y Fernández, Ambato, Tungurahua, Ecuador Correo electrónico para protección de datos: protecciondatos@clinicaambato.com Delegado de Protección de Datos: Ing. Santiago Javier Vásquez Ojeda, Mg.
3. ALCANCE La presente política es de cumplimiento obligatorio para:
• Autoridades y directivos del hospital. • Personal médico y asistencial. • Personal administrativo. • Prestadores de servicios profesionales. • Proveedores y contratistas. • Encargados del tratamiento. • Pacientes y usuarios de los servicios hospitalarios.
4. PRINCIPIOS DE TRATAMIENTO
El Hospital tratará los datos personales observando los principios establecidos en la LOPDP: • Juridicidad. • Lealtad. • Transparencia. • Finalidad. • Minimización de datos. • Proporcionalidad. • Confidencialidad. • Calidad y exactitud. • Seguridad. • Responsabilidad proactiva.
5. CATEGORÍAS DE DATOS PERSONALES TRATADOS
Dependiendo de la naturaleza del servicio, el Hospital podrá recopilar y tratar las siguientes categorías de datos:
a) Datos identificativos • Nombres y apellidos. • Número de cédula o pasaporte. • Fecha de nacimiento. • Estado civil. • Dirección. • Correo electrónico. • Teléfono de contacto.
b) Datos de salud • Historia clínica. • Diagnósticos. • Resultados de exámenes. • Tratamientos médicos. • Procedimientos quirúrgicos. • Medicación prescrita. • Información sobre discapacidades o condiciones médicas.
c) Datos financieros • Información de facturación. • Datos bancarios. • Pagos y reembolsos.
d) Datos de aseguradoras • Pólizas. • Cartas de cobertura. • Información de compañías de seguros o medicina prepagada.
e) Datos laborales • Información de colaboradores y profesionales de la salud. • Información contractual. • Expedientes laborales.
f) Datos de videovigilancia • Imágenes y grabaciones captadas por sistemas de seguridad institucional.
g) Datos tecnológicos • Dirección IP. • Registros de acceso. • Información de navegación en plataformas digitales institucionales.
6. FINALIDADES DEL TRATAMIENTO
Los datos personales serán tratados para las siguientes finalidades:
Prestación de servicios de salud • Atención médica. • Hospitalización. • Emergencias. • Laboratorio clínico. • Imagenología. • Cirugías. • Terapias y rehabilitación.
Gestión administrativa y financiera
• Facturación. • Cobranza. • Validación de cobertura médica. • Procesamiento de pagos.
Gestión de citas y comunicación
• Confirmación de citas. • Recordatorios. • Entrega de resultados. • Comunicación institucional.
Cumplimiento de obligaciones legales
• Requerimientos de autoridades competentes. • Cumplimiento de normativa sanitaria. • Cumplimiento de obligaciones tributarias, laborales y regulatorias.
Seguridad institucional
• Control de accesos. • Videovigilancia. • Prevención de incidentes.
Investigación científica y estadística
Los datos podrán utilizarse con fines científicos, académicos o estadísticos conforme a la legislación vigente y respetando las medidas de anonimización o el consentimiento correspondiente.
Marketing y comunicación institucional
El Hospital podrá enviar información institucional, campañas preventivas, promociones o servicios relacionados con la salud, siempre respetando la normativa aplicable y los derechos de oposición del titular.
7. BASES DE LEGITIMACIÓN
El tratamiento de datos personales se fundamenta en:
• Consentimiento del titular. • Cumplimiento de obligaciones legales. • Protección de intereses vitales. • Prestación de servicios de salud. • Ejecución de contratos. • Interés legítimo del Hospital conforme a la normativa vigente.
8. CONSERVACIÓN DE LOS DATOS
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados y durante los plazos exigidos por la normativa sanitaria, tributaria, laboral y demás legislación aplicable. La información contenida en historias clínicas será conservada conforme las disposiciones emitidas por la Autoridad Sanitaria Nacional.
9. TRANSFERENCIA Y COMUNICACIÓN DE DATOS
El Hospital podrá comunicar datos personales a:
• Autoridades competentes. • Compañías de seguros y medicina prepagada. • Laboratorios especializados. • Proveedores tecnológicos. • Encargados del tratamiento debidamente contratados.
Toda transferencia se realizará observando las medidas de seguridad y garantías exigidas por la LOPDP. En caso de transferencias internacionales de datos, se verificarán previamente las garantías adecuadas de protección.
10. DERECHOS DE LOS TITULARES
Los titulares podrán ejercer los siguientes derechos: • Información. • Acceso. • Rectificación y actualización. • Eliminación. • Oposición. • Portabilidad. • Suspensión del tratamiento. • No ser objeto de decisiones automatizadas. • Consulta. • Educación digital. Las solicitudes podrán presentarse al correo: protecciondatos@clinicaambato.com El Hospital responderá dentro de los plazos establecidos por la normativa vigente.
11. DATOS DE NIÑAS, NIÑOS Y ADOLESCENTES
El tratamiento de datos de menores de edad se realizará conforme a la Ley Orgánica de Protección de Datos Personales y demás normativa aplicable, requiriendo el consentimiento de sus representantes legales cuando corresponda.
12. CONFIDENCIALIDAD
Todo el personal del Hospital, así como terceros autorizados, deberán mantener absoluta reserva y confidencialidad respecto de la información personal y de salud a la que tengan acceso. El incumplimiento de esta obligación podrá generar responsabilidades administrativas, civiles y penales.
13. SEGURIDAD DE LA INFORMACIÓN
El Hospital implementará medidas técnicas, organizativas, administrativas y jurídicas destinadas a:
• Evitar accesos no autorizados. • Proteger la confidencialidad. • Preservar la integridad de la información. • Garantizar la disponibilidad de los datos. • Gestionar incidentes y brechas de seguridad.
Asimismo, se realizarán evaluaciones periódicas de riesgos y programas de capacitación en protección de datos personales.
14. GESTIÓN DE INCIDENTES Y BRECHAS DE SEGURIDAD
Toda violación de seguridad que afecte datos personales será gestionada conforme al procedimiento institucional de respuesta a incidentes y, cuando corresponda, será notificada a la Autoridad de Protección de Datos Personales y a los titulares afectados.
15. FUNCIONES DEL DELEGADO DE PROTECCIÓN DE DATOS
El Delegado de Protección de Datos tendrá, entre otras, las siguientes funciones: • Supervisar el cumplimiento de la LOPDP. • Asesorar a la organización en materia de protección de datos. • Atender solicitudes de titulares. • Coordinar auditorías y evaluaciones de cumplimiento. • Gestionar incidentes relacionados con datos personales. • Actuar como punto de contacto con la autoridad de control.
16. VIGENCIA Y ACTUALIZACIÓN
La presente Política entra en vigor desde su aprobación por la Gerencia General del HOSPITAL GENERAL PRIVADO AMBATO HOGENAMBATO S.A. y podrá ser actualizada cuando existan cambios normativos, tecnológicos o institucionales que así lo requieran.
Autorizado por:
Ing. Villena Diaz Luis Andrés
Gerente General
HOSPITAL GENERAL PRIVADO AMBATO HOGENAMBATO S.A.
Ambato, Ecuador HOSPITAL GENERAL PRIVADO AMBATO HOGENAMBATO S.A.