Protección de datos
¿Cómo asume Integra Cloud los principios de la Protección de Datos?
Integra Cloud trabaja con un gran volumen de información de salud, pero siempre en forma protegida. Estos datos pueden incluir información médica, genética o biométrica, y se utilizan exclusivamente para fines de investigación, diagnóstico, tratamiento o prevención de problemas sanitarios, lo que implica la necesidad de cumplir con la normativa de Protección de Datos.
INCLIVA cuenta con una Unidad de Protección de Datos
Esta unidad está encargada de supervisar el cumplimiento del Reglamento General de Protección de Datos (RGDP) y de que se trabaje en base a unos estándares que garanticen la protección de datos de los y las pacientes y del personal investigador y laboral.
Esta unidad está en permanente coordinación con la Delegación de Protección de Datos de la Generalitat Valenciana, quien también da cobertura al Departamento de Salud Clínico- Malvarrosa, y garantiza que el proyecto Integra-Cloud cumpla con el Reglamento RGDP.
¿Cómo se aplica la normativa de Protección de Datos?
La normativa incluye muchos aspectos que deben cumplir todas las entidades que traten datos de carácter personal. Uno de los pilares de esta normativa es el artículo 5 del RGPD, en el que se definen los principios que debe cumplir cualquier tratamiento de datos personales: licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación e integridad y confidencialidad.
-
01Licitud, lealtad y transparenciaIntegra Cloud implica un tratamiento de datos integrados en los sistemas públicos de la Generalitat Valenciana. En su conjunto, Integra Cloud tiene como finalidad apoyar el desempeño de las funciones encomendadas al Departamento de Salud Clínico-Malvarrosa y potenciar la investigación científica que se desarrolle en el Departamento de Salud para dar el cumplimiento a la función investigadora que la Ley General de Sanidad y la Ley de Investigación Biomédica le asignan, como parte del sistema público de salud.
-
02Limitación de la finalidadLos datos que incluye Integra Cloud han sido recogidos con fines de la mejora en la prestación de servicios públicos a la ciudadanía. Adicionalmente y con las garantías adecuadas, los datos podrían utilizarse para la investigación científica, la cual es un fin declarado como compatible por el reglamento europeo de protección de datos.
-
03Minimización de datosEl proyecto Integra Cloud posibilita una inferencia de conocimiento a partir del conjunto de datos de las fuentes sanitarias mínimas necesarias con la selección de los datos adecuados, pertinentes y limitados a los objetivos planteados.
-
04ExactitudLa tecnología desarrollada por el proyecto Integra Cloud tiene como objetivo la integración concreta de los datos necesarios de los sistemas informáticos del sistema público de la Comunitat Valenciana, con lo que los datos son tan fiables y exactos como en los sistemas de origen.
-
05Limitación del plazo de conservaciónEl proyecto Integra Cloud se desarrolla bajo las normativas de uso de información pública, por lo que el plazo de conservación de la información que trata tendrá un periodo según lo establecido en la normativa aplicable para investigación.
-
06Integridad y confidencialidadLa confidencialidad y seguridad de los datos es una prioridad en el proyecto Integra Cloud. Por ello almacena la información en servidores seguros, dentro de un entorno de red permanentemente monitorizado y securizado por el equipo de informática de INCLIVA, en coordinación con los equipos de tecnología y seguridad de la información de la Generalitat Valenciana y sometido a la normativa de ciberseguridad del Esquema Nacional de Seguridad (ENS) con la que cuenta INCLIVA como organización certificada por el Centro Criptológico Nacional (CCN).