Protección de datos

Conoce qué se considera dato personal y aprende a diferenciar entre información de carácter general y datos especialmente protegidos. El contenido utiliza ejemplos habituales de la farmacia, como nombres, teléfonos, datos de facturación, prescripciones, enfermedades, tratamientos o resultados de pruebas. También explica qué obligaciones aparecen cada vez que esta información se recoge, conserva, consulta o comunica.

Profundiza en los conceptos básicos necesarios para comprender el tratamiento de datos personales en el entorno farmacéutico. El material aborda el RGPD, la LOPDGDD, las diferentes categorías de información y las principales obligaciones relacionadas con consentimiento, Registro de Actividades del Tratamiento, medidas de seguridad y derechos de los interesados.

Aprende qué información requiere un nivel reforzado de protección y por qué los datos de salud tienen especial importancia en la oficina de farmacia. El contenido aborda historiales de medicación, enfermedades, alergias, certificados médicos y datos obtenidos mediante determinados servicios. También explica en qué circunstancias pueden tratarse y qué obligaciones deben cumplirse para protegerlos adecuadamente.

Profundiza en los requisitos aplicables a los datos especialmente protegidos y en las medidas que deben acompañar a su tratamiento. El material desarrolla confidencialidad, consentimiento cuando sea necesario, información al usuario, seguridad, gestión de derechos y actuación ante posibles brechas.

Aprende a identificar qué justificación legal permite utilizar datos personales en cada situación. El contenido diferencia entre tratamientos respaldados por una obligación legal, ejecución de un contrato o interés público y aquellos que requieren consentimiento expreso. También se trabajan ejemplos como dispensación de medicamentos, gestión de empleados, comunicaciones comerciales, tarjetas de fidelización, sorteos o utilización de imágenes.

Profundiza en las distintas bases que permiten realizar un tratamiento de datos conforme al RGPD. El material explica cuándo puede actuar la farmacia sin solicitar consentimiento y qué requisitos debe cumplir este cuando sea necesario: ser libre, específico, informado, explícito, verificable, revocable y documentado.

Documento para gestionar el consentimiento cuando la farmacia quiera utilizar o publicar imágenes de usuarios. Permite comprender qué autorización debe existir antes de utilizar este tipo de contenido y cómo dejar constancia del consentimiento otorgado.

Modelo editable que sirve como base para documentar la autorización del usuario. Debe adaptarse a la finalidad, los canales utilizados y las características concretas de cada farmacia.

Conoce cómo debe gestionarse la autorización cuando la farmacia quiera utilizar datos personales para enviar información comercial. El documento ayuda a comprender cuándo es necesario solicitar consentimiento y qué condiciones debe cumplir para que pueda acreditarse correctamente.

Modelo para recoger y documentar el consentimiento del usuario antes de enviar determinadas comunicaciones comerciales. Puede adaptarse a acciones realizadas mediante correo electrónico, SMS u otros canales utilizados por la farmacia.

Conoce tres elementos fundamentales del cumplimiento en protección de datos: el Registro de Actividades del Tratamiento, el análisis de riesgos y la Evaluación de Impacto cuando sea necesaria. También aprenderás a revisar aspectos como almacenamiento, accesos, medidas de seguridad y procedimientos internos para reducir el riesgo de pérdida o divulgación de información.

Profundiza en las herramientas necesarias para identificar qué datos trata la farmacia, qué riesgos existen y qué medidas pueden aplicarse. El material desarrolla el RAT, el análisis de riesgos, la Evaluación de Impacto y los controles internos relacionados con la protección de la información.

Conoce cómo documentar las diferentes actividades en las que la farmacia maneja información personal. El recurso ayuda a organizar los tratamientos según su finalidad y a mantener disponible la información necesaria para acreditar su gestión.

Modelo para crear el RAT de la farmacia y adaptarlo a sus servicios, procesos y tipos de datos. Sirve como punto de partida para mantener documentadas y actualizadas las actividades de tratamiento.

Aprende a identificar amenazas y vulnerabilidades relacionadas con el tratamiento de información personal. El recurso permite valorar qué datos se manejan, qué riesgos pueden afectarles y qué medidas deben adoptarse para reducirlos.

Modelo para documentar de forma estructurada los riesgos detectados y las medidas aplicadas. Debe adaptarse a la realidad de los sistemas, procesos y servicios de cada farmacia.

Conoce qué es una Evaluación de Impacto y cuándo puede ser necesaria tras detectar un riesgo elevado. El contenido aborda situaciones como tratamientos de datos de salud a gran escala, monitorización sistemática o servicios tecnológicos que centralizan información clínica.

Aprende qué obligaciones debe cumplir la farmacia respecto a los empleados y a terceros que acceden a datos personales. El contenido aborda la formación del equipo, los acuerdos de confidencialidad y los contratos con encargados del tratamiento, como asesorías o proveedores de software

Profundiza en las medidas necesarias para controlar quién accede a la información y bajo qué condiciones debe hacerlo. El material desarrolla formación, confidencialidad, responsabilidades del personal y contenido mínimo de los contratos firmados con proveedores externos.

Conoce qué aspectos deben quedar regulados cuando un trabajador tiene acceso a información personal o de salud. El documento aborda secreto profesional, uso adecuado de los datos y obligaciones que se mantienen durante la relación laboral.

Modelo que puede incorporarse a la relación laboral para dejar constancia del compromiso del trabajador con la privacidad. Debe personalizarse según la organización y funcionamiento interno de cada farmacia.

Aprende cómo debe regularse la relación con empresas externas que tratan información por cuenta de la farmacia. El recurso aborda finalidad, tipos de datos, confidencialidad, medidas de seguridad y tratamiento de la información una vez finalizado el servicio.

Modelo para formalizar la relación con proveedores como asesorías, empresas de software u otros servicios con acceso a información personal. Permite adaptar el acuerdo a los datos tratados y a las condiciones concretas de cada prestación.

Aprende qué procedimientos debe tener preparados la farmacia para responder ante solicitudes de los interesados y gestionar correctamente la información almacenada. El contenido aborda derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación, además de conservación y destrucción segura de los datos.

Profundiza en las actuaciones necesarias cuando un usuario quiere ejercer sus derechos o cuando determinada información deja de ser necesaria. El material ayuda a establecer procedimientos internos que permitan registrar las solicitudes, responderlas y gestionar adecuadamente la conservación o eliminación de los datos.

Modelo para que clientes, empleados o pacientes ejerzan sus derechos de acceso, rectificación, supresión, portabilidad, limitación u oposición al tratamiento de sus datos personales. Incluye instrucciones para verificar la identidad, opciones de respuesta y datos de contacto del responsable y del delegado de protección de datos.

Modelo que la farmacia puede poner a disposición de los usuarios para formalizar una solicitud relacionada con sus datos personales. Facilita la recogida y documentación de estas peticiones.

Aprende cómo organizar internamente la recepción, valoración, respuesta y documentación de las solicitudes realizadas por los usuarios. Permite establecer un procedimiento común para que el equipo sepa cómo actuar ante este tipo de peticiones.

Modelo para crear un procedimiento interno adaptado a la farmacia. Ayuda a definir las actuaciones que debe seguir el equipo desde que recibe una solicitud hasta que queda gestionada y registrada.

Conoce qué aspectos deben valorarse cuando la información deja de ser necesaria o alcanza el final de su periodo de conservación. El contenido aborda identificación de los datos, plazos, métodos de destrucción y registro del proceso realizado.

Modelo para establecer cómo debe gestionar la farmacia el ciclo de vida de los datos personales. Permite definir qué información se conserva, durante cuánto tiempo, cómo se elimina y quién es responsable de cada actuación

Conoce qué situaciones pueden constituir un incumplimiento del RGPD y cómo puede iniciarse un procedimiento ante la AEPD. El contenido aborda ejemplos como no disponer del RAT, carecer de contratos con encargados, tratar datos sin una base válida o no actuar correctamente ante una brecha de seguridad. También explica las fases de investigación y los criterios que pueden influir en la resolución de un procedimiento.

Profundiza en las consecuencias de una gestión inadecuada de los datos personales y en la documentación que puede requerirse durante una inspección. El material ayuda a comprender la importancia de mantener registros, contratos, protocolos y evidencias de cumplimiento actualizados.

Resumen práctico del régimen sancionador en protección de datos: sujetos responsables, criterios de graduación de multas, plazos de prescripción de infracciones y sanciones, cómputo de plazos y tipología (muy graves, graves, leves). Incluye referencias clave del RGPD y la LOPDGDD para una aplicación segura.

Recurso que permite revisar los principales aspectos relacionados con incumplimientos, documentación y prevención ante posibles procedimientos. Ayuda a la farmacia a comprobar qué medidas tiene implantadas y qué aspectos debe mantener documentados.

Evalúa los conocimientos adquiridos sobre datos personales, información de salud, bases de legitimación, obligaciones de la farmacia, documentación, derechos de los interesados y régimen sancionador. La evaluación permite comprobar si sabes trasladar los contenidos del curso a situaciones habituales de la oficina de farmacia.