Electronic health record
Confidentiality and privacy of clinical data
Abstract
The national electronic health record (HCEN) is being implemented in our country, within the framework of a scenario whereby each one of the health providers is obliged to have an electronic health record (EHR) and to exchange clinical data of the patients they assist.
The present study aims to review and discuss aspects in connection with the confidentiality and privacy of data in the health records of individuals in this new scenario.
To start with, a conceptual framework is defined for the EHR and the HCEN. The current legal approach with regard to this topic is reviewed, emphasizing on general concepts of privacy and addressing specific aspects that have to do with the access and custody of health records.
The implementation of the HCEN system initially represents several benefits, both from the healthcare perspective (patient and physician) and from the viewpoint of the national information system for health. In order to implement the HCEN, it was necessary to regulate a few legal aspects, as the rights and obligations arising in the new system.
References
(1) WHA58.28 eHealth. (Ninth plenary meeting, 25 May 2005 -Committee A, seventh report). En: World Health Organization. Fifty-eighth World Health Assembly, Geneva, 16-25 May 2005. WHO: Geneva, 2005: 108-10.
(2) World Health Organization. eHealth. Report by the Secretariat. EB115/39 (16 December 2004). WHO: Geneva, 2004: 6 p.
(3) Uruguay. Presidencia de la República. AGESIC. Memoria 2015. Salud.uy. Montevideo: AGESIC, 2015. Disponible en: https://www.agesic.gu:b.uy/innovaportal/file/4636/1/memoria-anual-2015.pdf (Consulta: 3 mayo 2018).
(4) Viega MJ. El programa Salud.uy. Desarrollo de la Historia Clínica Electrónica Nacional (Libro de Ponencias). En: XX Congreso de Derecho e Infomática. Salamanca (19-29 octubre 2016). Salamanca: FIADI, 2016.
(5) Viega MJ, Hernández MJ. Derecho informático e informática jurídica II. Montevideo: FCU, marzo 2018.
(6) França-Tarragó O. Fundamentos de la bioética: perspectiva personalista. Buenos Aires: Paulinas HSP, 2008.
(7) Ley N° 18.331. Ley de protección de datos personales. Montevideo, 11 de agosto de 2008. Disponible en: https://www.impo.com.uy/bases/leyes/18331-2008 (Consulta: 3 mayo 2018).
(8) Decreto N° 414/009. Reglamentación de la ley 18.331, relativo a la protección de datos personales. Montevideo, 31 de agosto de 2009. Disponible en: https://www.impo. com.uy/bases/decretos/414-2009/40(Consulta: 3 mayo 2018).
(9) Viega MJ, Rotondo F, coords. Privacidad y tecnología en equilibrio. 2013. Disponible en: www.viegasociados.com (Consulta: 3 mayo 2018).
(10) Ley N° 19.286. Creación del marco normativo relativo a la expedición de certificados de defunción. Montevideo, 21 de junio de 2018.
(11) Viega MJ, Nahabetian L, coords. Los derechos ciudadanos en el gobierno electrónico. Montevideo: 2013. Disponible en: http://agesic.gub.uy/innovaportal/file/3551/1/libro_derechos_ciudadanos.pdf (Consulta: 10 enero 2018).
(12) Decreto N° 242/017. Reglamentación del art. 466 de la ley 19.355, relativo a los mecanismos de intercambio de información clínica con fines asistenciales a través del sistema de historia clínica electrónica nacional. Revocación del decreto 396/003. Montevideo, 31 de agosto de 2017. Disponible en: https://www.impo.com.uy/bases/decretos/242-2017/4. (Consulta: 3 mayo 2018).
(13) Ley N° 19.355. Presupuesto nacional de sueldos gastos e inversiones. Ejercicio 2015-2019. Montevideo, 19 de diciembre de 2015. Disponible en: https://www.impo.com.uy/bases/leyes/19355-2015. (Consulta: 3 mayo 2018).
(14) Ley N° 18.211. Creación del sistema nacional integrado de salud. Montevideo, 5 de diciembre de 2017. Disponible en: https://www.impo.com.uy/bases/leyes/18211-2007/61. (Consulta: 3 mayo 2018).
(15) Ley Nº 18.335. Derechos y obligaciones de pacientes y usuarios de los servicios de salud. Montevideo, 15 de agosto de 2008. Disponible en: https://www.impo.com.uy/bases/leyes/18355-2008/1 (Consulta: 3 mayo 2018).
(16) Decreto N° 379/008. Apruébase el proyecto elaborado por la Comisión de Bioética y Calidad de Atención, dependiente de la Dirección General de la Salud, del Ministerio de Salud Pública, vinculado a la Investigación en Seres Humanos. Montevideo, 14 de agosto de 2008. Disponible en: http://www.impo.com.uy/bases/decretos-originales/379-2008 (Consulta: 3 mayo 2018).