Actuaciones necesarias, aspectos a determinar y temas en los que centrar la atención

En el decálogo que hemos elaborado desde el Código Tipo habéis encontrado aquellas actuaciones necesarias que hemos estado recomendando tener a punto para el 25 de mayo. Hace falta, por lo tanto, no perder de vista actuaciones necesarias, especialmente las relativas a documentos:

• Derecho a la información (interesado y personal): adecuar la leyenda informativa de los formularios, contratos y cualquier otro documento o soporte.
• Consentimiento: recoger el consentimiento en los tratamientos que lo requieran y reconducir consentimientos tácitos (siempre refiriéndonos a finalidades diferentes del asistencial)
• Derecho de los afectados: revisar el mecanismo, procedimientos y formularios de los derechos.
• Encargos de tratamiento: adecuar los contratos de los encargados del tratamiento.
• Política de privacidad: revisar la política de privacidad en las páginas web.

Hay temas que todavía no tienen el nivel de definición esperado por parte de las Agencias de Protección de Datos, como puede ser el ámbito de la investigación, en el cual se plantean tesis todavía no concretadas, de consentimientos genéricos para ámbitos temáticos de investigación que permiten el uso de los datos obtenidos para la prestación de servicios sanitarios y/o sociales.

Por otro lado, hay temas que son el núcleo problemático del sector sanitario y social y que habrá que abordar desde la nueva perspectiva de la responsabilidad proactiva, como por ejemplo, el control de los accesos no adecuados a los datos. Por otro lado, la proliferación del uso de las redes sociales en el entorno de las organizaciones nos obligará a fijarnos en cómo lo regulamos, puesto que estas son uno de los elementos en que se focaliza el RGPD. En este sentido, serán necesarias las políticas sobre, por ejemplo, el uso de imágenes en las redes sociales.