Protecció de Dades
Com assumeix Integra Cloud els principis de la Protecció de Dades?
Integra Cloud utilitza un gran volum de dades de caràcter personal. Poden incloure informació mèdica, genètica o biomètrica amb la finalitat de ser utilitzats per a fins d’investigació, diagnòstic, tractament o prevenció de problemes sanitaris.
INCLIVA compta amb una Unitat de Protecció de Dades
Aquesta unitat està encarregada de supervisar el compliment del Reglament General de Protecció de Dades (RGDP) i que es treballe sobre la base d’uns estàndards que garantisquen la protecció de dades dels i les pacients i del personal investigador i laboral.
Aquesta unitat està en permanent coordinació amb la Delegació de Protecció de Dades de la Generalitat Valenciana, qui també dona cobertura al Departament de Salut Clínic- Malva-rosa, i garanteix que el projecte Integra Cloud complisca amb el Reglament RGDP.
Com s’aplica la normativa de Protecció de Dades?
La normativa inclou molts aspectes que han de complir totes les entitats que tracten dades de caràcter personal. Un dels pilars d’aquesta normativa és l’article 5 del RGPD, en el qual es defineixen els principis que ha de complir qualsevol tractament de dades personals: licitud, lleialtat i transparència, limitació de la finalitat, minimització de dades, exactitud, limitació del termini de conservació i integritat i confidencialitat.
-
01Licitud, lleialtat i transparènciaIntegra Cloud implica un tractament de dades integrades en els sistemes públics de la Generalitat Valenciana. La base legal es rep de les obligacions legals o els interessos públics de cadascun d’elles. En el seu conjunt, Integra Cloud té com a finalitat donar suport a l’acompliment de les funcions encomanades al Departament de Salut Clínic-Malva-rosa proporcionant-li nou coneixement a partir de l’anàlisi conjunta de les dades que ja té integrats en els seus sistemes d’informació.
La seua fi secundària, de potenciar la investigació científica que es desenvolupe en el Departament de Salut, és necessari per a donar el compliment a la funció investigadora que la Llei General de Sanitat i la Llei d’Investigació Biomèdica li assignen, com a part del sistema públic de salut.
Quant al compliment del principi de transparència, el projecte Integra Cloud compta amb canals d’informació oberts a les seues diferents parts interessades, així com a la ciutadania en general, per a aportar constant informació sobre les seues característiques, avanços i resultats. A més, des del seu disseny té incorporats els principis i polítiques de ciència oberta. -
02Limitació de la finalitatLes dades que inclou Integra Cloud han sigut recollits amb finalitats de la prestació de serveis públics a la ciutadania. El tractament de dades del projecte mantindrà aquesta finalitat i proporcionarà noves possibilitats de millora al servei públic en facilitar informació en temps real, de gran utilitat per a la presa de decisions.
Addicionalment i amb les garanties adequades, les dades podrien utilitzar-se per a la investigació científica, la qual és una fi declarada com a compatible pel reglament europeu de protecció de dades. -
03Minimització de dadesEl projecte Integra Cloud possibilita una inferència de coneixement a partir del conjunt de dades de diferents fonts sanitàries, per la qual cosa aquest principi es compleix en determinar que la selecció de les dades recollides és únicament l’adecuada, pertinent i limitada als objectius plantejats.
-
04ExactitudLa tecnologia desenvolupada pel projecte Integra Cloud té com a objectiu la integració automàtica i en temps real de les dades recollides en sistemes informàtics del sistema públic de la Comunitat Valenciana, amb el que les dades són tan fiables i exactes com en els sistemes d’origen.
-
05Limitació del termini de conservacióEl projecte Integra Cloud es desenvolupa sota les normatives d’ús d’informació pública, per la qual cosa el termini de conservació de la informació que tracta tindrà un període equivalent a la dels sistemes informàtics dels quals rep dades. Quant al seu enfocament a la investigació científica, la normativa aplicable permet que aquesta informació es conserve durant un termini encara major, sempre que es mantinguen actives les garanties adequades.
-
06Integritat i confidencialitatLa confidencialitat i seguretat de les dades és una prioritat en el projecte Integra Cloud. Per això emmagatzema la informació en servidors segurs, dins d’un entorn de xarxa permanentment monitorat i securitzat per l’equip d’informàtica de INCLIVA, en coordinació amb els equips de tecnologia i seguretat de la informació de la Generalitat Valenciana.
La pròxima certificació de l’Esquema Nacional de Seguretat en INCLIVA i en el Departament de Salut Clínic-Malva-rosa completaran l’exigent marc de seguretat requerit per esta tipologia de dades.