Medidas para garantizar la confidencialidad de los datos en unidades clínicas en el marco de la acreditación de calidad en Andalucía / Measures to ensure data confidentiality in Clinical Units in order to achieve quality accreditation in Andalusia

RESUMEN

Objetivo. Analizar las medidas implantadas en las unidades clínicas para garantizar la confidencialidad de la información sanitaria de los ciudadanos y que han sido validadas como adecuadas por un equipo de evaluadores de la Agencia de Calidad Sanitaria de Andalucía. Material y métodos. Estudio descriptivo retrospectivo de 272 unidades clínicas en proceso de acreditación por la Agencia de Calidad Sanitaria de Andalucía evaluadas entre enero de 2003 y diciembre de 2010. Se han analizado las medidas evaluadas adecuadas para garantizar la confidencialidad, estableciendo categorías tras análisis de los registros de la aplicación que da soporte a los procesos de certificación (ME_joraC). Resultados. Se identificaron espacios de mejora en cuanto a la custodia de los registros clínicos (64,1%) y al control interno de la aplicación de las medidas de seguridad de la información (19,6%). Principalmente, las soluciones implantadas en las unidades clínicas han sido de carácter tecnológico (28,5%). Se aportaron también con frecuencia soluciones relacionadas con la implantación (17,9%) y difusión (22,3%) de protocolos de uso de la historia clínica. Conclusiones. Los procesos de certificación facilitan la identificación de espacios de mejora y la implantación de medidas de garantía de la confidencialidad. Las soluciones tecnológicas que dan respuesta a las necesidades planteadas por la digitalización de los registros clínicos, así como la implantación efectiva de protocolos y la monitorización de la adherencia a estos protocolos mediante autoevaluaciones concentran la mayoría de los esfuerzos por garantizar la confidencialidad. Además, se fomenta la implicación y responsabilidad de los profesionales sobre este tema (AU)

ABSTRACT

Objective. To analyse the measures introduced by Health Care Units to ensure the confidentiality of health information on patients that been validated as adequate by an assessment team of the Agency for Healthcare Quality in Andalusia (Spain). Material and methods. A retrospective study was conducted on Health Care Units accredited by the Agency for Healthcare Quality in Andalusia. A total of 272 Health Care Units were evaluated between January 2003 and December 2010. We analysed the measures that were assessed as adequate to ensure the confidentiality of data by this team, establishing categories after analysing records of the application that supports the certification process (ME_joraC). Results. Using on- site surveys, areas of improvement were found in the safeguarding of medical records (64.1%) and the internal control of implementing the information security measure (19.6%). The measures introduced into the Health Care Services were mainly technological actions (28.5%), which were related to the increasing presence of electronic history. It also frequently provided solutions related to implementation (17.9%) and dissemination (22.3%) protocols for use of medical records. Conclusions. Accreditation processes help to identify areas for improvement and the introduction of procedures for ensure confidentiality of data in the healthcare system. Technological solutions that respond to the needs created by the computerisation of medical records, and the effective implementation of protocols and monitoring the adherence to these protocols using self-assessment, strengthen the efforts to ensure confidentiality. Furthermore, it promotes the involvement and responsibility of the professionals on this topic (AU)