El seminario permitió conocer en voz de importantes actores de la salud, los aspectos más relevantes de la normativa que está en tercer trámite legislativo en el Congreso y conocer cómo las empresas de salud españolas, incluyendo a Eniax España, se fueron adaptando a la rígida reglamentación europea de protección de datos.
Un muy interesante e instructivo encuentro se llevó a cabo con el Webinar “Protección de datos personales, cómo enfrentar las nuevas regulaciones”, organizado por Eniax y que contó con la presencia de tres destacados expertos en la materia, tanto en Chile como en España, para comentar sus experiencias y visualizar el abordaje que las instituciones del sector salud en Chile deberán emprender a propósito del Proyecto de Ley que regula la protección y el tratamiento de los datos personales de las personas y que crea la Agencia de Protección de Datos Personales, normativa que se encuentra en tercer trámite legislativo en el Congreso en Chile.
El webinar contó con la participación de Romina Garrido, subdirectora de GobLab de la UANDES, que integró la mesa técnica de la cámara de diputados respecto del proyecto de ley de protección de datos, Carlos González, coordinador de Protección de Datos del Grupo ASISA, dedicada a la asistencia de salud en toda España administrando más de 18 hospitales y centros médicos de ese país bajo la estricta normativa Europea en materia de protección de datos, y Hugo Navarro, gerente de Operaciones y Delegado de Protección de datos de Eniax España.
Romina Garrido detalló los principales aspectos que contiene este proyecto de ley, destacando el rol que tendrá la nueva Agencia de Protección de Datos Personales. “Esta agencia que fiscalizará es la clave de esta Ley. Será autónoma y tendrá las facultades de supervisar, interpretar, normar, fiscalizar y sancionar los incumplimientos a la ley de datos personales y tendrá tres consejeros propuestos por el Presidente de la República”, sostuvo Romina Garrido.
Por su parte, Carlos González, explicó cómo realizaron las empresas del Grupo ASISA, el proceso de adaptación a las nuevas y estrictas normativas locales y a la regulación Europea (RPGD) respecto de la protección de datos, haciendo un paralelo con lo que vivirán las organizaciones de salud chilenas cuando entre en vigencia la nueva normativa en el país. “Nuestra normativa de datos de España, de 1999, que era la más estricta de Europa, fue derogada y nos vimos obligados a adaptarnos a la norma común Europea, y a la nueva normativa nacional. Para adecuarnos a la RPGD debimos abordar una serie de obligaciones o bloques de adecuación, muchas de ellas similares a la normativa que está por salir en Chile. Los animo a tener paciencia en la adaptación e implementación de sus empresas. En España parecía que se iba a acabar el mundo, pero no fue así. Las empresas se siguen adaptando. Les recomiendo que comiencen cuanto antes, porque hay que dedicarle tiempo”, comentó Carlos González
Entre estas nuevas disposiciones o “tareas de adecuación” a la norma Europea que comparte en cierta medida con el proyecto de Ley en Chile, figura “información y consentimiento”, “gobierno de privacidad”, “gestión de derechos”, “medidas de seguridad” “evaluación de riesgo”, notificación de brechas de seguridad”, “accountability entre otros.
En tanto, Hugo Navarro, relató el proceso y los pasos de adecuación de Eniax España a la nueva normativa sobre protección de datos Europea, haciendo además hincapié en las acciones que ha tomado la compañía para el almacenamiento de datos de sus clientes.
“Es un tema que cada vez está tomando más relevancia y que de alguna manera nos va a afectar a todas las instituciones que manejamos datos de las personas. La transformación digital en el sector salud ha logrado avances significativos en los últimos años, como la telemedicina, la receta médica electrónica, tecnologías que permiten el diagnóstico a distancia y avances que mejoran la comunicación entre los centros médicos y sus pacientes, como lo que hace nuestra asistente virtual, Patricia, sin embargo, esta digitalización nos plantea el desafío de definir estándares para garantizar la protección y resguardo de la información”, comentó Milan Didara, fundador y CEO de Eniax.
