Vés al contingut

Com assumeix Integra Cloud els principis de la Protecció de Dades?

Integra Cloud treballa amb un gran volum d’informació de salut, però sempre en forma protegida. Estes dades poden incloure informació mèdica, genètica o biomètrica, i s’utilitzen exclusivament per a fins d’investigació, diagnòstic, tractament o prevenció de problemes sanitaris, la qual cosa implica la necessitat de complir amb la normativa de Protecció de Dades.

INCLIVA compta amb una Unitat de Protecció de Dades

Aquesta unitat està encarregada de supervisar el compliment del Reglament General de Protecció de Dades (RGDP) i que es treballe sobre la base d’uns estàndards que garantisquen la protecció de dades dels i les pacients i del personal investigador i laboral.

Aquesta unitat està en permanent coordinació amb la Delegació de Protecció de Dades de la Generalitat Valenciana, qui també dona cobertura al Departament de Salut Clínic- Malva-rosa, i garanteix que el projecte Integra Cloud complisca amb el Reglament RGDP.

Com s’aplica la normativa de Protecció de Dades?

La normativa inclou molts aspectes que han de complir totes les entitats que tracten dades de caràcter personal. Un dels pilars d’aquesta normativa és l’article 5 del RGPD, en el qual es defineixen els principis que ha de complir qualsevol tractament de dades personals: licitud, lleialtat i transparència, limitació de la finalitat, minimització de dades, exactitud, limitació del termini de conservació i integritat i confidencialitat.

  • 01
    Licitud, lleialtat i transparència
    Integra Cloud implica un tractament de dades integrades en els sistemes públics de la Generalitat Valenciana. En el seu conjunt, Integra Cloud té com a finalitat donar suport a l’acompliment de les funcions encomanades al Departament de Salut Clínic-Malva-rosa i potenciar la investigació científica que es desenrotlle en el Departament de Salut per a donar el compliment a la funció investigadora que la Llei General de Sanitat i la Llei d’Investigació Biomèdica li assignen, com a part del sistema públic de salut.
  • 02
    Limitació de la finalitat
    Les dades que inclou Integra Cloud han sigut arreplegats amb finalitats de la millora en la prestació de servicis públics a la ciutadania. Addicionalment i amb les garanties adequades, les dades podrien utilitzar-se per a la investigació científica, la qual és una fi declarada com a compatible pel reglament europeu de protecció de dades.
  • 03
    Minimització de dades
    El projecte Integra Cloud possibilita una inferència de coneixement a partir del conjunt de dades de les fonts sanitàries mínimes necessàries amb la selecció de les dades adequades, pertinents i limitats als objectius plantejats.
  • 04
    Exactitud
    La tecnologia desenrotllada pel projecte Integra Cloud té com a objectiu la integració concreta de les dades necessàries dels sistemes informàtics del sistema públic de la Comunitat Valenciana, amb el que les dades són tan fiables i exactes com en els sistemes d’origen.
  • 05
    Limitació del termini de conservació
    El projecte Integra Cloud es desenrotlla sota les normatives d’ús d’informació pública, per la qual cosa el termini de conservació de la informació que tracta tindrà un període segons el que s’establix en la normativa aplicable per a investigació.
  • 06
    Integritat i confidencialitat
    La confidencialitat i seguretat de les dades és una prioritat en el projecte Integra Cloud. Per això emmagatzema la informació en servidors segurs, dins d’un entorn de xarxa permanentment monitorat i securitzat per l’equip d’informàtica d’INCLIVA, en coordinació amb els equips de tecnologia i seguretat de la informació de la Generalitat Valenciana i sotmés a la normativa de ciberseguretat de l’Esquema Nacional de Seguretat (ENS) amb la qual compta INCLIVA com a organització certificada pel Centre Criptològic Nacional (CCN).