La Comisión Estatal para el Acceso a la Información Pública llamó a instituciones públicas y privadas a proteger la información de personas sospechosas o confirmadas en relación al virus Covid-19.
Esto con la finalidad de evitar poner en riesgo su seguridad y que prevalezca el respeto a su privacidad.
Con ello CEAIP replica en Sinaloa el mandato emitido por el INAI, de cumplir con lo establecido en las leyes de protección de datos personales federal y del estado.
Ambos marcos normativos califican como datos sensibles toda la información relacionada con el estado de salud presente o futuro de una persona identificada o identificable.
Los responsables y encargados del sector público y privado que traten datos personales relacionados con casos de este virus, deben contar con estrictas medidas de seguridad administrativas, físicas y técnicas para evitar cualquier pérdida, destrucción, robo, extravío, uso o acceso, daño, modificación o alteración no autorizada.
Por regla general, el tratamiento de estos datos requiere consentimiento expreso y por escrito del titular, salvo casos de excepción en los que no se encuentre en condiciones de otorgar dicha autorización y exista una situación de emergencia que potencialmente le pueda causar un daño.
Esta excepción abarca escenarios en los que sea indispensable el manejo de la información para atención médica, prevención, diagnóstico, prestación de asistencia sanitaria, tratamientos médicos o gestión de servicios sanitarios.
Recomendaciones para Instituciones y prestadores de servicios de salud públicos y privados:
– Recabar solamente los datos personales mínimos necesarios para lograr el propósito de implementar medidas para prevenir o contener la propagación, y en su caso, brindar la atención, diagnóstico y tratamiento médico correspondiente.
– Los datos personales recopilados no deben utilizarse para propósitos distintos.
Para responsables del sector privado:
– Las organizaciones deben proteger la confidencialidad sobre cualquier dato personal sensible relacionado con el tema, para evitar daño o discriminación de la persona afectada o bajo sospecha de contagio.
– Toda comunicación que se realice en la organización sobre la posible presencia de este virus en el lugar de trabajo, no debe identificar a ningún colaborador de manera individual.
– El titular de la información debe conocer en todo momento las finalidades para las cuáles serán recabados y tratados sus datos personales, así como recibir aviso de privacidad.
– No debe divulgarse la identidad de las personas afectadas y en caso de requerirse una transferencia de datos personales a las autoridades de salud, tendrá que ser documentada claramente, fundamentada y realizarse considerando medidas de seguridad que garanticen la Protección de los Datos Personales.
– Los responsables deben definir los plazos de conservación de los datos personales relacionados con casos de Covid-19, así como los mecanismos que se emplearán para eliminarlos de forma segura, tomando en consideración la normatividad sectorial en la materia.
Para la población en general:
– Recordar que existe el derecho a la Protección de sus Datos Personales y en caso de un tratamiento inadecuado en el sector privado, pueden comunicarse al INAI al 01 800 8354324 para informarse y presentar una denuncia.
Para situaciones de entidades públicas estatales de Sinaloa, CEAIP pone a disposición los teléfonos 7586820 y 7160133, extensión 143.
Los mismos datos de contacto se proporcionan a los responsables y encargados del sector público y privado, a efecto de disipar cualquier duda y dar cumplimiento a la legislación en la materia, tanto en el ámbito estatal como federal.
