DBEO checklista
bulego eta kliniketarako
Bulego batek eta kontsulta batek DBEOk arreta berezia jartzen dien datuak kudeatzen dituzte: osasuna, arau-hauste penalak, egoera ekonomikoa eta familiarra. Hau ez da legearen laburpen bat: aste honetan bertan egin ditzakezun hamar egiaztapen zehatz dira, informatikaren bidez konpontzen dena eta zure aholkulari juridikoak begiratu behar duena bereizita.
Egilea: Ismael Vázquez, sortzailea eta teknikaria · Argitaratua: 2026ko irailaren 1a
Ez da denda baten arrisku bera
Aldea ez da negozioaren tamaina: datuen kategoria da.
Merkataritza batek izenak, telefonoak eta erosketak tratatzen ditu. Klinika batek osasun-datuak tratatzen ditu, eta bulego batek sarritan datu ekonomikoak, familiarrak eta batzuetan arau-hauste penalei buruzkoak. DBEOk kategoria horiek bestelako arretaz tratatzen ditu, eta horrek hiru gauza praktiko aldatzen ditu: erakunde txikientzako erregistro-salbuespena ez da aplikatzen, espero diren segurtasun-neurriak handiagoak dira, eta urraketa batek ondorio larriagoak ditu.
Galdetzera nor datorren ere aldatzen da. Bulego edo kontsulta batean, Agentziara iristen den erreklamazioa ez dator normalean lehiakide batengandik: bere espedientera sarbidea eskatu eta epean erantzunik jasotzen ez duen bezero edo paziente haserre batengandik dator.
Jarraian datozenak hamar egiaztapen dira, ez legearen laburpen bat. Erdiak informatikarekin konpontzen dira eta guk egiten ditugu; beste erdiak zuen aholkulari juridikoarenak dira, eta puntu bakoitzean esaten dugu.
Aste honetan egin ditzakezuen hamar egiaztapen
Erreklamazio bat iristen denean gehien faltan botatzen denaren arabera ordenatuta.
1. Tratamendu-jardueren erregistroa badago eta eguneratuta dago
Barne-dokumentu bat da, ez inoren aurreko izapide bat, eta 250 langiletik beherako erakundeentzako salbuespenak ez zaituzte estaltzen: ez da aplikatzen tratamendua ohikoa denean edo kategoria bereziak barne hartzen dituenean. Zerrendatu behar du zer datu tratatzen dituzuen, zertarako, zer oinarri juridikorekin, nori lagatzen dizkiozuen eta zenbat denboraz gordetzen dituzuen. Juridikoa, sistemen inbentariorako zuen laguntzarekin.
2. Datuak ukitzen dituen hornitzaile bakoitzarekin eragile-kontratua dago
Informatika, hostinga, hodeiko kudeaketa-programa, gestoria, papera suntsitzen duen enpresa. Guztiak sartzen dira datu pertsonaletara eta guztiek behar dute 28. artikuluko kontratua. Hornitzaile serio batek berak ateratzen du; inork inoiz aipatu ez badu, hori da seinalea. Informatika-mantentzea eta DBEO artikuluan garatzen dugu.
3. Pertsona bakoitzak bere erabiltzailea du eta inork ez du pasahitza partekatzen
Erabiltzaile partekatua da akatsik ohikoena eta garestiena, trazabilitatea suntsitzen duelako: hiru pertsona kontu berarekin sartzen badira, ezin da jakin nork kontsultatu zuen espediente bat. Erabiltzaile bat pertsona bakoitzeko, eta norbaitek bulegoa uzten duen egun berean erabiltzailea ezabatu. Informatika.
4. Sarbideak lanpostu bakoitzak behar duenera mugatuta daude
Harrerak ez du zertan historial osoa ikusi, eta fakturazioa eramaten duenak ez du ohar klinikoetan sartu beharrik. Ia kudeaketa-programa guztiek profilak onartzen dituzte, eta ia inork ez ditu konfiguratzen. Ordu erdiko lana da, eta erabat aldatzen du «nork ikus zezakeen hau» galderaren erantzuna. Informatika.
5. Kopiak badaude, zifratuta daude eta norbaitek leheneratzen probatu du
Kopiak izatea ez da berreskuratu ahal izatea, eta aldea egun txarrean bakarrik deskubritzen da. Hartu ausazko fitxategi bat, leheneratu eta ireki; hori inoiz egin ez bada, ez duzue kopiarik. Hiru kopien araua eta bakoitzaren zergatia NAS ala hodeia kopietarako artikuluan daude. Informatika.
6. Datuak dituzten ordenagailu eramangarriak eta mugikorrak zifratuta daude
Zifratu gabe galdutako eramangarri bat jakinarazi beharreko urraketa da; disko zifratua duen eramangarri bera, praktikan, ez. Une batean aktibatzen den laukitxo bat da, eta gertakari oso baten kalifikazioa aldatzen du. Bulegoko postarako sarbidea duten mugikorrak ere barne. Informatika.
7. Kontserbazio-epeak zehaztuta daude eta aplikatzen dira
Hemen arazoa ia inoiz ez da gehiegi ezabatzea: mugagabe gordetzea da, diskoa handia delako eta inork ez zuelako epea ezarri. Historia klinikoak gutxieneko legezkoak ditu —bost urte laguntza-prozesu bakoitzaren altatik estatuko legean, eta Katalunian gehiago—, eta gainerako dokumentazioak ere bai. Zehaztu idatziz eta programatu berrikuspena. Juridikoa epeetarako, informatika aplikatzeko.
8. Interesdunarentzako informazioa egon behar duen lekuan dago
Webeko formularioan, paperezko baimenean, itxarongelako kartelean eta posta elektronikoen oinean. Bi geruzatan: funtsezkoa ikusgai eta gainerakoa klik batera edo orria biratzera. Guztietan punturik errazena da, eta horregatik komeni da ez nahastea amaitu izanarekin. Juridikoa.
9. Urraketa-prozedura bat badago, idatzita, orrialde batekoa
Nori abisatzen zaion, nork erabakitzen duen, zer dokumentatzen den eta nork hitz egiten duen Agentziarekin. Orrialde bat. Hura gabe, 33. artikuluko 72 orduak nork agintzen duen jakiten joaten dira. Eta idatzi jakinarazten ez diren urraketak ere: barne-erregistroa derrigorrezkoa da berdin. Biak.
10. Norbaitek esleituta du eskubideei hilabeteko epean erantzutea
Sarbidea, zuzenketa, ezabatzea, eramangarritasuna. Epea hilabetekoa da eskaeratik, eta ez da gelditzen pertsona oporretan dagoelako. Egon dadila norbaitek begiratzen duen postontzi bat eta pertsona bati buruz duzuen guztia aurkitzeko prozedura bat: datuak hiru sistematan banatuta badaude, azken hori da zati zaila. Biak.
Bost akats ohiko bulego edo kontsulta batean
Bat ere ez da exotikoa. Bostak gaur egun gainerakoan ondo dabiltzan instalazioetan daude.
Kudeaketa-programaren pasahitza, monitorean itsatsita
Edo talde osoak partekatua, gauza bera baita urrats gehiagorekin. Trazabilitatea bat-batean ezabatzen du eta edozein barne-ikerketa ezinezko bihurtzen du. Auditatzen duenak begiratzen duen lehen lekua da.
Hogeita hamar pertsonari kopia ikusgaian bidalitako posta
Klasikoa: pazienteei zirkular bat bidaltzen zaie eta mundu guztia «Nori» eremuan jartzen da. Hori hirugarrenei datuak lagatzea da eta jakinarazi beharreko urraketa. Ezkutuko kopiarekin saihesten da, eta are hobeto, inor astearte batean nahastearen menpe ez dagoen bidalketa-tresna batekin.
Dokumentazioa WhatsAppez mugikor pertsonaletik
Txostenak, analitikak, eskriturak. Hodei pertsonal batera automatikoki kopiatuta amaitzen dute, uzten den gailu batean eta inork ezabatzen ez duen historial batean. Dokumentazioa bidali behar bada, kontrolatu eta erregistratu daitekeen kanal batetik joan behar du.
Itxarongelako diskoa, hamabi urteko espedienteekin
Zifratu gabe, inbentariatu gabe eta kontserbazio-eperik gabe. Lokalez aldatzean agertu ohi da. Gehiegi gordetzea ez da zuhurtzia: gal daitekeenaren azalera handitzea da.
Arreta-gunera begira dauden kamerak
Paziente edo bezeroekiko elkarrizketak grabatzen dituen kamera bat justifikatu eta jakinarazi beharreko tratamendu gehigarri bat da. Eta gainera langileei begira badago, langileak grabatzeko arauak sartzen dira jokoan, eta zorrotzak dira.
Zer den aholkulariarena eta zer den gurea
Bien arteko nahasmena da bulego askok gauza erdi batengatik bi aldiz ordaintzearen arrazoia.
Zuen aholkulari juridikoa
Tratamendu bakoitzaren oinarri juridikoak, jardueren erregistroa, kontserbazio-epeak, datuak babesteko ordezkaria behar den, eragin-ebaluazio bat egin behar den, informazio-testuak eta baimenen edukia. Zuzenbideko lana da, ez informatikakoa, eta ordenagailuak instalatzen dizkizuenak ez du ondo egiten.
Gu
Pertsona bakoitzak bere erabiltzailea izatea, baimenak lanpostuari dagozkionak izatea, ekipoak eta mugikorrak zifratuta egotea, kopiak egotea eta leheneratu ahal izatea, sarbideak erregistratuta geratzea, bajak egun berean gauzatzea eta hornitzaileak sinatu behar duena sinatzea. Aholkulariak idatzitakoa praktikan egia bihurtzen duen zatia da.
Hiru gauza bakarrik egingo badituzue
Hiru hauek, ordena honetan. Erreklamazio baten emaitza gehien aldatzen dutenak dira.
Bat: banakako erabiltzaileak. Kontu partekatua kendu eta jada ez dagoena baja eman. Begiratzen den lehen gauza da eta konpontzen azkarrena.
Bi: leheneratze bat probatu. Ez egiaztatu kopia exekutatzen dela: leheneratu benetako fitxategi bat eta ireki. Funtzionatzen badu, segurtasun-sare bat duzue; ez badu, onena gaur jakitea da.
Hiru: 28. artikuluko kontratua informatika eramaten dizuenarekin. Ez badago, eskatu. Eskaera horren aurreko erreakzioak gauza asko esango dizue hornitzaileari buruz.
Checklistaren gainerakoa aste batzuetan bana daiteke. Eta nahiago baduzue guk begiratzea, alde teknikoaren berrikuspena bisita bat da: falta denaren zerrenda batekin ateratzen gara, arrisku gehien kentzen duenaren eta gutxien kostatzen denaren arabera ordenatuta.
Gehien galdetzen diguzuna
Bulego edo klinika txiki batek tratamendu-jardueren erregistroa izan behar al du?+
Bai, ia beti, nahiz eta erregistroa bera ez den inoren aurreko izapide bat, barne-dokumentu bat baizik. DBEOk erakunde txikienak salbuesten ditu, baina salbuespen hori ez da aplikatzen tratamendua noizbehinkakoa ez denean edo datu-kategoria bereziak barne hartzen dituenean. Klinika batek osasun-datuak tratatzen ditu definizioz, eta bulego batek bere bezeroen datuak modu ohikoan eta ez noizbehinka tratatzen ditu; beraz, biak geratzen dira tamainagatiko salbuespenetik kanpo. Praktikan, erregistroak zerrendatu behar du zer datu tratatzen diren, zer helburutarako, zer oinarri juridikorekin, nori lagatzen zaizkion lagatzen badira, eta zenbat denboraz gordetzen diren. Ez da inori aurkeztu behar, kontrol-agintaritzak ikuskapen batean eskatzen ez badu, baina hura gabe ez dago frogatzeko modurik gainerako betetzeak atzean oinarri ordenatu bat duela.
Datuak babesteko ordezkari bat behar al da?+
Kliniketan, sarritan bai. Espainiako araudiak eskatzen die historia klinikoak gordetzera legez behartuta dauden osasun-zentroei, salbuespen esplizitu batekin: egiturarik gabe bakarka lan egiten duen osasun-profesionala. Abokatu-bulegoetan, gestorietan edo aholkularitzetan ez da normalean derrigorrezkoa zerrenda itxi baten arabera, baina izan daiteke bolumenak edo tratamendu motak hala justifikatzen badu: ez da gauza bera pertsona bakarreko bulego bat eta hamarnaka bezero eta haien datuetara sartzen diren hainbat langile dituen gestoria bat. Horixe da aholkulari juridikoari eraman beharreko galdera, eta ez informatika-hornitzaileari: guk esan diezazukegu zure sistemek baldintza teknikoak betetzen dituzten norbaitek funtzio hori bete dezan, baina zure kasu zehatzean figura hori derrigorrezkoa den eta nork hartu behar duen bere gain balorazio legala da, jarduera nola antolatuta dagoenaren araberakoa.
Zerbait sinatu behar al dut nire informatika-hornitzailearekin?+
Bai: DBEOren 28. artikuluak eskatzen duen tratamendu-eragilearen kontratua, ohiko zerbitzu-kontratuaz gain. Norbait zuen sistemetara sartzen bada, eta beraz pazienteen edo bezeroen datuetara, araututa egon behar du zer egin dezakeen datu horiekin, zer helburutarako, zer konfidentzialtasun eskatzen zaion bere langileei eta zer gertatzen den harremana amaitzen bada. Hori ez zaio informatika-hornitzaileari bakarrik aplikatzen: berdin balio du weba edo posta ostatatuta dagoen hostingerako, egunero erabiltzen duzuen hodeiko kudeaketa-programarako, gestoriarako beste datu batzuk ere eramaten baditu, eta paperezko dokumentazioa suntsitzen duen enpresarako. Datu pertsonalak ukitzen dituen edonork behar du kontratu hori sinatuta. Ohikoa da alde juridiko osoa ordenan duten eta beren sistemetara sarbide tekniko handiena duenarekin mota honetako kontratu bakar bat ere sinatu gabe duten bulegoak aurkitzea.
Zenbat denboraz gorde behar da historia kliniko bat?+
Estatuko araudiak gutxieneko bost urte ezartzen ditu laguntza-prozesu bakoitzeko altatik aurrera, eta autonomia-erkidegoek epe hori luza dezakete: Katalunian kontserbazio-epeak luzeagoak dira, beraz komeni da zuen aholkulari juridikoarekin berrestea edozein historia kliniko suntsitu aurretik, eta ez fidatzea interneten aurkitutako zifra orokor batean. Baina informatikaren aldetik benetako arazoa ia inoiz ez da kezkatzen duena: ia inork ez du gehiegi ezabatzen ezta garaiz aurretik suntsitzen ere. Ohikoa kontrakoa da: mugagabe gordetzea, diskoak lekua duelako eta inork ez zuelako inoiz epe bat ezta hura aplikatzeko prozedura bat ere ezarri. Hori ere ez-betetze bat da, hala ez dirudien arren: osasun-datuak dagokiena baino denbora gehiagoz gordetzeak alferrik handitzen du babestu beharreko eta sisteman zerbaitek huts egiten badu gal daitekeen informazio sentikorraren kopurua.
WhatsApp erabil dezaket pazienteekin edo bezeroekin?+
Hitzordua bostetan dela abisatzeko, neurriz eta kontsultaren arrazoia aipatu gabe, jende askok arazo handirik gabe erabiltzen du. Txostenak, analitikak, eskriturak edo espedientearen edozein dokumentazio bidaltzeko, ez da kanal egokia: mugikor pertsonal batean amaitzen du, enpresak kontrolatzen ez duen hodei batera automatikoki kopiatzen da, eta inork aurretik ezabatu gabe uzten, aldatzen edo galtzen den gailu baten historialean geratzen da. Paziente edo bezero batek dokumentazioa bidaltzeko eskatzen badu, enpresak kontrola dezakeen kanal batetik joan behar du, nork eta noiz bidali zuen jasota geratzen dela: posta korporatibo bat, kudeaketa-programa bera mezularitza badu, edo iraungitze-data duen deskarga-esteka bat. Mugikor pertsonal baten erosotasunak ez du konpentsatzen informazio delikatu hori non amaitzen den kontrola galtzea.
Zer egin segurtasun-urraketa bat badago?+
Beti dokumentatu, larritasuna edozein dela ere, eta AEPDri jakinarazi 72 orduren barruan, kaltetutako pertsonen eskubideentzat arriskua ekarriko duela litekeena bada. Hogeita hamar pazienteri kopia ikusgaian bidalitako posta bat urraketa bat da, nahiz eta gero inork ezer egin ez datu horiekin; zifratu gabe galdutako ordenagailu eramangarri bat ere bai, hurrengo egunean ireki gabe agertzen bada ere. Bulego eta klinika gehienak hondoratzen dituena ez da hainbeste urraketa bera, baizik eta, ikararen unean bertan, inork argi ez zuela jakitea nork erabakitzen duen jakinarazi ala ez, nork idazten duen abisua eta nori abisatu behar zaion lehenik. Hori aldez aurretik idatzita izateak, orrialde bakar batean bada ere, egun batean konpontzearen eta aste bat inori deitu behar zaion ere jakin gabe igarotzearen arteko aldea markatzen du.
Pazientearen baimenak denerako balio al du?+
Ez, eta baimenean bakarrik oinarritzea akats ohikoa da, gauzak zailtzen dituena gainera. Osasun-laguntzak bere oinarri juridiko propioa du DBEOn, eta bulego bateko datu-tratamenduaren zati handi bat lege-betebeharrean edo bezeroarekiko kontratu-harremanean oinarritzen da, ez eskatu beharreko baimen batean. Baimena berariaz behar da oinarri horietatik kanpo geratzen denerako: komunikazio komertzialak bidaltzeko, argazki bat argitaratzeko, zerbitzua ematean parte hartzen ez duen hirugarren bati datuak lagatzeko. Denerako eskatzeak, laguntza bera barne, ez du babesik gehitzen: benetako baimena inork irakurtzen ez dituen sinadura arrunten artean urtzen du, eta horrek zailagoa egiten du frogatzea benetan axola duen baimena, behar denean, modu askean eta informatuan eman zela.
Nahikoa al da kartela eta formularioko klausula bat izatea?+
Ez. Informatzeko betebeharra —itxarongelako kartela, formularioko klausula, posta elektronikoaren oineko paragrafoa— punturik ikusgarriena da eta betetzen errazena ere bai, hain zuzen eguneroko funtzionamenduan ezer aldatzea eskatzen ez duelako. Hainbat egiaztapenetako bat besterik ez da. Benetako erreklamazio bat iristen denean AEPDk berrikusten duena da nork ikus zezakeen datu zehatz bat, sarbide horien trazabilitatea, sistemak ukitzen dituzten hornitzaileekiko kontratuak dauden, eta babeskopiak benetan dauden eta leheneratu daitezkeen. Sarreran kartel akatsgabe bat egonda, kudeaketa-programaren pasahitza harreragunearen monitorean itsatsitako post-it batean badago, ez da ezer babesten: ikusten den zatia betetzen da eta zerbait gaizki ateratzen denean benetan axola duena huts egiten da.
Urratsa zurekin emango dugu
Elkarrekin
aztertuko dugu?
Kontaiguzu zure kasua eta behar dena aholkatuko dizugu, gehiegi saldu gabe. Doako diagnostikoa eta aurrekontua.
644 836 122DEITU EDO WHATSAPPEskatu aholkua konpromisorik gabe
Bete eta deituko dizugu. Erraza.