En resum
La Meva Salut dona accés a la història clínica compartida de Catalunya: informes, medicació, vacunes, resultats de proves i cites. La part jurídica de la política és completa: responsable identificat, bases jurídiques citades article per article, cap transferència fora de la Unió Europea i terminis legals explícits. La política diu exactament què es conserva i durant quant de temps. En canvi, no hi ha manera de donar-se de baixa: l’accés es fa amb idCAT Mòbil, certificat o Cl@ve, i la història clínica té terminis de conservació propis que no depenen de la voluntat de la persona.
Bretxes de seguretat
Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.
Alternatives
Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.
Grup i empresa
Identificació
| Organisme responsable | Departament de Salut |
|---|---|
| Categories | Salut i assistència sanitària, Tràmits i administració pública |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Catalunya; servei públic del Departament de Salut de la Generalitat |
| Volum | — |
Incidents registrats
Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.
Servei públic
- Base jurídica declarada: Sí documentació oficial
La política identifica el Departament de Salut com a responsable i cita els articles 6.1.c), 6.1.e) i 9.2.c), g), h), i) i j) del RGPD i la disposició addicional dissetena de la Llei orgànica 3/2018. El registre d’activitats del Departament concreta la mateixa base amb la Llei 21/2000, la Llei 16/2020 que la modifica i la Llei 41/2002.
Fonts: Departament de Salut (s’obre en una pestanya nova) · Departament de Salut (s’obre en una pestanya nova)
- Registre d’activitats de tractament: Parcialment documentació oficial
Tant el Departament de Salut com el CatSalut publiquen el registre d’activitats de tractament en un full de càlcul descarregable, i totes dues activitats sanitàries hi consten amb base jurídica, terminis i delegat. Cap dels dos registres, però, no anomena La Meva Salut ni la història clínica compartida: les activitats més properes són el «Sistema integrat d’informació de Salut de Catalunya» del CatSalut i els «Fons extraordinaris d’històries clíniques de centres sanitaris tancats» del Departament.
Fonts: Departament de Salut (s’obre en una pestanya nova) · Servei Català de la Salut (s’obre en una pestanya nova)
- Avaluació d’impacte: No documentat sense evidència
No hem trobat publicada cap avaluació d’impacte relativa a la protecció de dades, ni al web de La Meva Salut ni a les pàgines de protecció de dades del Departament de Salut i del CatSalut.
- Conformitat amb l’ENS: No documentat sense evidència
No hem trobat cap declaració ni certificació de conformitat amb l’Esquema Nacional de Seguretat (Reial decret 311/2022) del servei ni del CatSalut. El registre d’activitats del Departament de Salut descriu les mesures de seguretat remetent al «Marc de ciberseguretat per a la protecció de dades» de la Generalitat, que no és l’ENS.
- Delegat de protecció de dades: Sí documentació oficial
La política i el registre d’activitats identifiquen el mateix delegat de protecció de dades, compartit per l’àmbit de salut, amb adreça de contacte publicada. La política hi afegeix una bústia específica de protecció de dades del Departament.
Fonts: Departament de Salut (s’obre en una pestanya nova) · Departament de Salut (s’obre en una pestanya nova)
- Alternativa no digital: Sí documentació oficial
Tot el que fa l’aplicació es pot fer sense ella: la contrasenya d’accés es demana presencialment al centre d’atenció primària amb la targeta sanitària i el document d’identitat, l’idCAT Mòbil es pot donar d’alta a les oficines d’atenció ciutadana, les visites es programen al mateix centre i el 061 Salut Respon atén per telèfon.
Fonts: Servei Català de la Salut (s’obre en una pestanya nova)
- Declaració d’accessibilitat: Parcialment documentació oficial
La declaració d’accessibilitat de l’aplicació per a iOS diu «parcialment conforme» amb el Reial decret 1112/2018, el Decret 216/2023 i la norma EN 301 549 v2.1.2, i hi enumera els incompliments. És del 25 d’octubre del 2022 i no s’ha revisat des d’aleshores; l’enllaç «Declaració d’accessibilitat» del web de La Meva Salut, a més, no hi porta, sinó a la fitxa general del servei al CatSalut.
Fonts: Servei Català de la Salut (s’obre en una pestanya nova)
- Conservació obligada per llei: Sí documentació oficial
La història clínica té terminis de conservació imposats per llei, no decidits pel servei: l’article 17.1 de la Llei 41/2002 obliga a conservar la documentació clínica com a mínim cinc anys des de l’alta de cada procés assistencial, i l’article 12 de la Llei 21/2000 de Catalunya fixa quinze anys per al nucli de la documentació (consentiments informats, informes d’alta, fulls operatoris i d’anestèsia, proves complementàries i informes d’anatomia patològica) i la conservació indefinida del que sigui rellevant per a l’assistència, l’epidemiologia, la recerca o els efectes judicials. La política del servei recull aquests terminis, i el registre d’accessos es conserva un mínim de dos anys.
Fonts: Departament de Salut (s’obre en una pestanya nova) · Agència Estatal Butlletí Oficial de l’Estat (s’obre en una pestanya nova) · Agència Estatal Butlletí Oficial de l’Estat (s’obre en una pestanya nova)