Una residència tracta dades de salut dels residents, que el RGPD considera categoria especial (art. 9). Si a més té places concertades o un contracte amb l'administració, l'ENS es pot aplicar als sistemes amb què presta aquell servei (art. 2.3 del RD 311/2022). En tots dos casos us convé formar el personal i poder demostrar que ho heu fet.
S'aplica l'ENS a una residència amb places concertades?
Es pot aplicar. L'article 2.3 del RD 311/2022 estén l'ENS als sistemes de les entitats privades que presten serveis a l'administració en virtut d'una relació contractual. Si el vostre centre té un concert o un contracte públic, reviseu què exigeix en seguretat de la informació; si no és clar, consulteu un assessor.
La naturalesa jurídica del concert social canvia segons la normativa de cada comunitat autònoma. Per això no donem una resposta general: us direm quan necessiteu que un assessor revisi el vostre cas.
Quines situacions de risc són habituals en un centre sociosanitari?
Torns rotatius amb ordinadors i comptes compartits, poc temps per a la formació, correus de proveïdors i famílies que arriben a adreces genèriques, i dades de salut tant en programes de gestió com en paper. En aquest context, un correu fraudulent o una contrasenya compartida n'hi ha prou per exposar dades dels residents.
Com encaixa la formació amb els torns rotatius?
Cada mòdul dura uns deu minuts i es completa des del mòbil o qualsevol ordinador, de manera que cada persona el pot fer dins del seu torn. Vosaltres veieu al registre qui el té pendent i li ho podeu recordar. No cal reunir tota la plantilla ni tancar cap servei per formar-la.
[[VERIFICAR: com dona d'alta la plataforma el personal sense adreça de correu corporativa]]
Treballeu amb centres de Catalunya?
Sí, i us podem atendre en català. Si el vostre centre té places concertades amb la Generalitat o un contracte amb un ens local, s'aplica el mateix que a la resta d'Espanya: reviseu què exigeix aquell concert o contracte en seguretat de la informació. NetSereno no té cap relació amb la Generalitat ni actua en nom seu.