Centro de ayuda›Privacidad y seguridad›Atender una solicitud de un paciente
Cuando un paciente te comparte sus datos, tú decides para qué se usan y cómo se protegen. En términos de la ley, eso te convierte en responsable de esos datos personales. Expertio es el encargado: la herramienta donde los organizas y guardas, siguiendo tus decisiones. Si quieres saber más, lee Cómo protegemos tus datos.
Por eso, cuando un paciente quiere ejercer sus derechos de acceso, rectificación, cancelación u oposición (derechos ARCO), debes atender su solicitud.
20
días hábiles
15
días hábiles
Revisa si se presenta alguno de los casos en los que puedes negarla.
Si falta alguno o aplica otro supuesto, consulta los casos en los que puedes negar la solicitud.
Entréga un informe con los datos que tienes del paciente en la plataforma que solicitó o indicando en qué plataformas en caso de usar varias.
En Expertio: Puedes ver los datos del paciente en su ficha. No le des acceso a tu cuenta ni compartas tus contraseñas. Entrégale capturas de pantalla o un documento que elabores con esa información.
Fuera de Expertio: Haz lo mismo en cada plataforma donde tengas sus datos. Si alguna permite al paciente consultar su información, puedes compartirle un enlace de acceso.
Cuida los datos de otros pacientes: en cualquier captura, muestra solo la información de este paciente.
Para concluir: Notifica al paciente cómo se atendió su solicitud, por el medio que acordaron.
El paciente debe decirte exactamente qué dato quiere actualizar o modificar. Modifícalo en la plataforma donde lo tengas.
En Expertio, consulta:
Corrige el dato en todos los lugares donde lo tengas. Las notas del expediente no deben llevar enmendaduras (NOM-004-SSA3-2012, 5.11); corrige con una nueva anotación con fecha, hora y firma.
Para concluir: Notifica al paciente cómo se atendió su solicitud, por el medio que acordaron.
El paciente puede pedir que se eliminen sus datos. Primero se bloquean (no se usan; solo se guardan para determinar posibles responsabilidades) y después se suprimen.
Qué se conserva
Qué sí se elimina
Teléfono, correos, contactos, listas de difusión, mensajes de WhatsApp, preferencias de recordatorios y cualquier otro dato que no esté ligado a una ley, un contrato, una obligación legal, un diagnóstico o un servicio médico.
Cómo hacerlo
Para concluir: notifica al paciente cómo se atendió su solicitud, por el medio que acordaron.
El paciente pide que dejes de usar sus datos para un fin específico, sin borrarlos.
Cuándo procede
Cuando pide que dejes de usar sus datos para recordatorios, mercadotecnia, correos de seguimiento o listas de difusión, etc.
Qué debes hacer
Cuándo no aplica
Si ese uso es necesario para cumplir una obligación legal que tienes como médico. Por ejemplo:
Para concluir: notifica al paciente cómo se atendió su solicitud, por el medio que acordaron.
Si, puede ser total o parcial en ciertos casos. Siempre debes explicar el motivo al paciente por el mismo medio en que le respondes.
El paciente, o quien lo representa, no entregó los documentos que acreditan su identidad o su personalidad.
Los datos que pide no están en tu posesión. Dile claramente que no cuentas con ellos.
Por ejemplo, si al entregar la información revelarías datos de un contacto o de otro paciente.
Una ley o una resolución de una autoridad competente te impide atender la solicitud. Cuándo no estás obligado a cancelar (art. 25). Entre otros casos, cuando:
Ya rectificaste, cancelaste o atendiste la oposición sobre esos mismos datos.
Si alguien que no es usuario de Expertio nos escribe, lo orientamos para que presente su solicitud directamente con su médico, que es quien tiene su información. Como no podemos comprobar si quien escribe es paciente, cuidamos su privacidad y la tuya: no avisamos a ningún médico, no trasladamos mensajes ni archivos y no conservamos los datos que comparten personas que no son usuarias.
Con esta guía, que te explica qué hacer para que tu paciente pueda ejercer sus derechos, y con nuestro equipo de soporte para todo lo que tenga que ver con la plataforma. Escríbenos a soporte@expertiomedica.com.
Ejercer estos derechos es gratuito. Solo puedes recuperar los costos de reproducción (copias, impresiones) o de envío. Si el paciente te da el medio donde guardar la información, como una USB, no cobras nada. Si repite la solicitud en menos de 12 meses, el cobro no puede superar 3 UMA (LFPDPPP, art. 34).
Sí, una sola vez y por un periodo igual al original (LFPDPPP, art. 31). Te recomendamos avisarle al paciente por escrito antes de que termine el plazo.
Debe pedir por escrito el resumen clínico u otras constancias (NOM-004-SSA3-2012, 5.6). Entrégale una copia, nunca el original, y pide un acuse de recibido. Según lo que solicite, puede ser una copia del expediente o un resumen clínico, que elabora un médico (4.10). Si tienes dudas sobre el alcance de lo que debes entregar, consúltalo con tu propio asesor legal.
Para entregar documentos o datos a un familiar u otro tercero necesitas solicitud por escrito del paciente o de su representante legal (NOM-004-SSA3-2012, 5.5.1). La información verbal sí puedes darla al paciente, a quien ejerza la patria potestad o la tutela, a su representante legal o a sus familiares (5.6).
No siempre. Si necesitas conservar sus datos para la prevención, el diagnóstico o la gestión de servicios de salud, o si una ley lo exige, no estás obligado a cancelarlos (LFPDPPP, art. 25). Puedes archívalo desde la plataforma para suprimir el uso de sus datos pero no perderlos.
Puede acudir a la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a tu respuesta (LFPDPPP, art. 40). Por eso conviene que respondas con claridad y por escrito.
No. Los plazos corren desde que tú recibes la solicitud (LFPDPPP, art. 31).
No. La respuesta es tuya como responsable de los datos. Expertio te acompaña con soporte para la plataforma en caso de ser necesario.
Esta guía es informativa y no sustituye la asesoría legal. Si tienes dudas sobre tu caso, consulta a tu asesor legal.
Cuéntanos qué necesitas y te ayudamos.