es es oc es es es es en es de es oc es es es es en es de es es es es es es es es es es es es es es es es es es es es es es es es es hu en es es es en en es es es es es es es es es es pt es es es es es en es es es es es en es es es es es
¿Cómo debe adaptarse una clínica fisioterapéutica o un fisioterapeuta a la nueva ley de protección de datos RGPD y la LOPD? - RGPD -LOPD
DELEGADO DE PROTECCIÓN DE DATOS
PROTECCIÓN DE DATOS PARA FISIOTERAPEUTAS
CON RESPECTO A LA PROTECCIÓN DE DATOS
Se debe realizar un análisis de los datos que se recaban, tratan y/o almacenan, teniendo en cuenta que los tratamientos se deben agrupar en cuanto a la finalidad de los mismos, siendo independiente el soporte o formato en el cual los almacenamos. En el caso de Los fisioterapeutas o clínicas fisioterapéuticas son datos de salud y por ello un tratamiento de categorías especiales de datos personales.
Las obligaciones más significativas que se van a implantar en la adecuación al Nuevo Reglamento Europeo de Protección de datos son:
Adaptar e impulsar el principio de responsabilidad “Proactiva”
Adaptar modelos de consentimiento expreso
Realizar un  análisis de riesgos
Adoptar medidas de seguridad adecuadas al nivel de riesgo
Establecer mecanismos visibles, accesibles y sencillos, incluidos los medios electrónicos, para el ejercicio de derechos.
Realizar contratos con los proveedores que accedan a nuestros datos (encargados del tratamiento)
Elaborar un registro de actividades de tratamiento
Realizar una  evaluación de impacto en tratamiento de alto riesgo
Nombrar un delegado de protección de datos en los casos que proceda.
Adoptar procedimientos de gestión y notificación de brechas de seguridad
Los códigos de conducta destinados a contribuir a la correcta aplicación del Reglamento.
CON RESPECTO A LAS PAGINAS WEB (LSSI)
Si tenemos una página web debemos legalizarla de la siguiente manera incluyendo toda esta información en nuestra web:
Generar la Política de Privacidad: en la cual incluiremos, quién es el Responsable de los Datos, con que finalidad se recogen, cual es la legitimación para el uso de los datos, si van a ser cedidos, los plazos de conservación, como se puede ejercitar los derechos de acceso, rectificación, supresión, limitación, portabilidad, retirada del consentimiento y oposición de sus datos personales, así de cómo puede solicitar la tutela de derechos que no hayan sido debidamente atendidos a la Agencia Española de Protección de datos.
Generar un Aviso legal: el artículo 10 de la LSSI establece las menciones obligatorias sobre el nombre o denominación social y datos de contacto, los datos de inscripción en el Registro Mercantil u otros registros públicos, NIF, información sobre el precio de los productos, sobre las autorizaciones administrativas necesarias en su caso, datos del Colegio profesional y códigos de conducta a los que esté adherido.
Generar la política de Cookies: Se debe informar a los destinatarios sobre el uso que se realiza en la página web de cookies, si son propias o de terceros e indicando su definición, función y finalidad, ofreciendo la posibilidad de revocarlas de una forma sencilla e informada.