Protecció de Dades
Com assumeix Integra Cloud els principis de la Protecció de Dades?
Integra Cloud treballa amb un gran volum d’informació de salut, però sempre en forma protegida. Estes dades poden incloure informació mèdica, genètica o biomètrica, i s’utilitzen exclusivament per a fins d’investigació, diagnòstic, tractament o prevenció de problemes sanitaris, la qual cosa implica la necessitat de complir amb la normativa de Protecció de Dades.
INCLIVA compta amb una Unitat de Protecció de Dades
Aquesta unitat està encarregada de supervisar el compliment del Reglament General de Protecció de Dades (RGDP) i que es treballe sobre la base d’uns estàndards que garantisquen la protecció de dades dels i les pacients i del personal investigador i laboral.
Aquesta unitat està en permanent coordinació amb la Delegació de Protecció de Dades de la Generalitat Valenciana, qui també dona cobertura al Departament de Salut Clínic- Malva-rosa, i garanteix que el projecte Integra Cloud complisca amb el Reglament RGDP.
Com s’aplica la normativa de Protecció de Dades?
La normativa inclou molts aspectes que han de complir totes les entitats que tracten dades de caràcter personal. Un dels pilars d’aquesta normativa és l’article 5 del RGPD, en el qual es defineixen els principis que ha de complir qualsevol tractament de dades personals: licitud, lleialtat i transparència, limitació de la finalitat, minimització de dades, exactitud, limitació del termini de conservació i integritat i confidencialitat.
-
01Licitud, lleialtat i transparènciaIntegra Cloud implica un tractament de dades integrades en els sistemes públics de la Generalitat Valenciana. En el seu conjunt, Integra Cloud té com a finalitat donar suport a l’acompliment de les funcions encomanades al Departament de Salut Clínic-Malva-rosa i potenciar la investigació científica que es desenrotlle en el Departament de Salut per a donar el compliment a la funció investigadora que la Llei General de Sanitat i la Llei d’Investigació Biomèdica li assignen, com a part del sistema públic de salut.
-
02Limitació de la finalitatLes dades que inclou Integra Cloud han sigut arreplegats amb finalitats de la millora en la prestació de servicis públics a la ciutadania. Addicionalment i amb les garanties adequades, les dades podrien utilitzar-se per a la investigació científica, la qual és una fi declarada com a compatible pel reglament europeu de protecció de dades.
-
03Minimització de dadesEl projecte Integra Cloud possibilita una inferència de coneixement a partir del conjunt de dades de les fonts sanitàries mínimes necessàries amb la selecció de les dades adequades, pertinents i limitats als objectius plantejats.
-
04ExactitudLa tecnologia desenrotllada pel projecte Integra Cloud té com a objectiu la integració concreta de les dades necessàries dels sistemes informàtics del sistema públic de la Comunitat Valenciana, amb el que les dades són tan fiables i exactes com en els sistemes d’origen.
-
05Limitació del termini de conservacióEl projecte Integra Cloud es desenrotlla sota les normatives d’ús d’informació pública, per la qual cosa el termini de conservació de la informació que tracta tindrà un període segons el que s’establix en la normativa aplicable per a investigació.
-
06Integritat i confidencialitatLa confidencialitat i seguretat de les dades és una prioritat en el projecte Integra Cloud. Per això emmagatzema la informació en servidors segurs, dins d’un entorn de xarxa permanentment monitorat i securitzat per l’equip d’informàtica d’INCLIVA, en coordinació amb els equips de tecnologia i seguretat de la informació de la Generalitat Valenciana i sotmés a la normativa de ciberseguretat de l’Esquema Nacional de Seguretat (ENS) amb la qual compta INCLIVA com a organització certificada pel Centre Criptològic Nacional (CCN).