Lo asume cada persona que entra en PodoPilot invitada por una clínica (la «Clínica») para trabajar con sus datos: profesionales sanitarios, administradores y resto del personal. Se acepta al crear la cuenta, antes de acceder a ningún dato.
El compromiso es con la Clínica, que es la responsable de los datos de sus pacientes. PodoPilot solo lo recoge y guarda la prueba de la aceptación por cuenta de la Clínica.
Me comprometo a guardar secreto sobre todos los datos personales a los que acceda por mi trabajo en la Clínica, en especial los datos de salud de los pacientes (art. 5 de la Ley Orgánica 3/2018, LOPDGDD, y art. 5.1.f RGPD). Este deber se suma al secreto profesional que me corresponda.
El deber de secreto no caduca: se mantiene después de que deje de trabajar en la Clínica o de que termine mi relación con ella, sea cual sea el motivo.
Accederé únicamente a los datos que necesite para las funciones que tengo asignadas. Si no soy profesional sanitario, accederé solo a los datos de la historia clínica relacionados con mis funciones de administración y gestión (art. 16.4 de la Ley 41/2002). No consultaré datos de pacientes por curiosidad ni por motivos ajenos a mi trabajo, aunque la aplicación me lo permita técnicamente.
No copiaré, exportaré, fotografiaré, descargaré ni compartiré datos de pacientes fuera de PodoPilot, salvo cuando sea necesario para la atención del paciente o la gestión de la Clínica y con los medios que la Clínica haya autorizado. En particular, no los enviaré a cuentas de correo o de mensajería personales ni los guardaré en dispositivos o servicios personales.
Mi usuario y mi contraseña son solo míos. No los compartiré con nadie, ni siquiera con compañeros, y no usaré la cuenta de otra persona. Cerraré la sesión o bloquearé el equipo cuando lo deje desatendido.
Avisaré de inmediato al titular o a la administración de la Clínica, y a rgpd@podopilot.com, de cualquier incidente que pueda afectar a los datos: pérdida o robo de un dispositivo, sospecha de que alguien conoce mi contraseña, envío de datos a un destinatario equivocado, acceso indebido o cualquier otra situación parecida.
Sé que PodoPilot registra, por cuenta de la Clínica, mis inicios y cierres de sesión y qué datos clínicos consulto, creo, modifico, firmo o exporto, con fecha y hora, y que la Clínica puede revisar ese registro para comprobar que los accesos están justificados.
Sé que incumplir este compromiso puede tener consecuencias disciplinarias, además de las responsabilidades civiles, administrativas o penales que correspondan. El asesor debe confirmar esta cláusula y su encaje con la relación laboral o mercantil de cada trabajador con su clínica.
Acepto este compromiso electrónicamente al crear mi cuenta. Queda registrado qué versión acepté, en qué fecha y, si se conoce, desde qué dirección IP y navegador. Ese registro no se puede modificar ni borrar.