1 DIRECCIÓN GENERAL DE INFORMACIÓN EN SALUD PROTECCIÓN DE DATOS PERSONALES EN EL EXPEDIENTE CLÍNICO ELECTRÓNICO NACIONAL 25 de febrero de 2009

2 DIRECCIÓN GENERAL DE INFORMACIÓN EN SALUD Proyecto NOM-024-SSA3-2007 Establece los requisitos mínimos que los sistemas de registro electrónico en salud deben cumplir para garantizar la interoperabilidad, procesamiento, interpretación y seguridad de la información en el expediente clínico electrónico.

3 DIRECCIÓN GENERAL DE INFORMACIÓN EN SALUD Implicaciones de la Evaluación de impacto a la privacidad del Proyecto Nom-024-SSA3-2007 (PIA)  Conocer los impactos reales o posibles riesgos que repercuten en la debida protección de datos personales derivados de la aplicación de nuevas tecnologías o sistemas automatizados para el tratamiento de información personal, y  Evaluar el grado de cumplimiento de la normatividad aplicable, en materia de protección de datos, de las nuevas tecnologías de la información.

4 DIRECCIÓN GENERAL DE INFORMACIÓN EN SALUD Objetivos de la Evaluación de impacto a la privacidad del Proyecto Nom-024-SSA3-2007 (PIA)  Determinar el grado de cumplimiento del proyecto de la NOM-024-SSA3 en relación con los principios, derechos y medidas de seguridad en materia de protección de datos personales consignadas en la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental, su Reglamento y los Lineamientos de Protección de Datos Personales.  Identificar las asimetrías de la NOM-024-SSA3 respecto a los estándares internacionales en materia de privacidad.  Brindar elementos informativos de utilidad a la Secretaría de Salud para el mejor diseño de la NOM-024-SSA3 que permita su promoción y consolidación.

5 DIRECCIÓN GENERAL DE INFORMACIÓN EN SALUD Objetivos de la Evaluación de impacto a la privacidad del Proyecto Nom-024-SSA3-2007 (PIA)  Verificar que se cumpla con la privacidad y confidencialidad de la información que se maneje en los registros clínicos electrónicos, a través de la propuesta de un diseño integral para el adecuado manejo de los registros electrónicos en salud.  Verificar que el acceso, procesamiento y uso de información personal o de datos sensibles cumplan con la legislación nacional y principios de protección de datos personales, teniendo especial cuidado en los niveles de seguridad que se requieren.

6 DIRECCIÓN GENERAL DE INFORMACIÓN EN SALUD Beneficio de la Evaluación de impacto a la privacidad del Proyecto Nom-024-SSA3-2007 (PIA) El beneficio más importante de la evaluación de impacto a la privacidad radica en que ésta puede mitigar la exposición y vulnerabilidad de los datos de salud al ser tratados e intercambiados por numerosos usuarios.