La identidad de las personas con Covid-19 no debe divulgarse, declaró el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (Inai), al hacer un llamado a las instituciones de salud a extremar medidas para proteger los datos personales de las personas que hayan sido diagnosticadas con el virus.
“Los datos personales relacionados con el estado de salud actual o futuro de una persona son de carácter sensible, por lo que revelarlos puede poner en riesgo su privacidad y ser motivo de discriminación”, advirtió el Instituto.
Bajo esa lógica, el Inai solicitó a los responsables y encargados de manejar datos personales relacionados con casos de Covid-19, ya sea en el sector público o privado, contar con estrictas medidas de seguridad administrativas, físicas y técnicas para evitar cualquier pérdida, destrucción, robo o uso indebido de los mismos, y cumplir con los principios, deberes y obligaciones establecidas en las leyes de protección de datos personales vigentes.
Ello con la finalidad de prevenir riesgos de seguridad y respetar la privacidad de las personas afectadas por el contagio de Covid-19.
A través de un comunicado, el Instituto emitió recomendaciones para el tratamiento adecuado de los datos personales.
Resaltó que las autoridades sanitarias deben recabar solamente los datos personales mínimos necesarios, para implementar medidas para prevenir o contener la propagación de covid-19 y, en su caso, brindar la atención, diagnóstico y tratamiento médico correspondiente.
Por lo que, cuando se requiera una transferencia de datos a las autoridades de salud, ésta deberá ser documentada claramente, fundamentada y realizarse considerando medidas de seguridad que garanticen la protección de los datos personales, agregó.
Recomendó que las organizaciones deben proteger la confidencialidad sobre cualquier dato personal o personal sensible relacionado con cualquier caso de covid-19, para evitar daño o discriminación de la persona afectada.
En ese sentido, el Inai mencionó que toda comunicación que se realice en una organización sobre la posible presencia de COVID-19 en el lugar de trabajo, no debe identificar a ningún colaborador de forma individual, subrayó.
También recordó a las instituciones de salud que los datos recabados no deben utilizarse para propósitos distintos y su tratamiento debe ser informado.
Finalmente señaló que las instituciones deberán entregar a los titulares el Aviso de Privacidad correspondiente, informarles sobre las finalidades por las que serán recabados los datos, el tiempo en que los conservarán y los mecanismos que se utilizarán para eliminarlos de forma segura.
Te recomendamos ▼