Una residencia trata datos de salud de sus residentes, que el RGPD considera categoría especial (art. 9). Si además tiene plazas concertadas o un contrato con la administración, el ENS puede aplicarse a los sistemas con los que presta ese servicio (art. 2.3 del RD 311/2022). En ambos casos le conviene formar al personal y demostrarlo.
¿Se aplica el ENS a una residencia con plazas concertadas?
Puede aplicarse. El artículo 2.3 del RD 311/2022 extiende el ENS a los sistemas de las entidades privadas que prestan servicios a la administración en virtud de una relación contractual. Si su centro tiene un concierto o un contrato público, revise qué exige en seguridad de la información; si no está claro, consulte con un asesor.
La naturaleza jurídica del concierto social cambia según la normativa de cada comunidad autónoma. Por eso no damos una respuesta general: le diremos cuándo necesita que un asesor revise su caso.
¿Qué situaciones de riesgo son habituales en un centro sociosanitario?
Turnos rotativos con ordenadores y cuentas compartidos, poco tiempo para formación, correos de proveedores y familias que llegan a direcciones genéricas, y datos de salud tanto en programas de gestión como en papel. En ese contexto, un correo fraudulento o una contraseña compartida bastan para exponer datos de los residentes.
¿Cómo encaja la formación con los turnos rotativos?
Cada módulo dura unos diez minutos y se completa desde el móvil o cualquier ordenador, así que cada persona puede hacerlo dentro de su turno. Usted ve en el registro quién lo tiene pendiente y puede recordárselo. No hace falta reunir a toda la plantilla ni cerrar ningún servicio para formarla.
[[VERIFICAR: cómo da de alta la plataforma al personal sin dirección de correo corporativa]]
¿Trabajan con centros de Cataluña?
Sí, y podemos atenderle en catalán. Si su centro tiene plazas concertadas con la Generalitat o un contrato con un ente local, aplica lo mismo que en el resto de España: revise qué exige ese concierto o contrato en seguridad de la información. NetSereno no tiene relación con la Generalitat ni actúa en su nombre.