Hay datos que piden más cuidado que otros
Uno de cada cuatro formularios que revisamos recoge datos de menores y uno de cada diez, datos de salud. En la mayoría, el formulario no explica nada sobre ellos.
Cuanto más al centro, más cuidado
Toque cada anillo para ver qué suele exigirse, qué encontramos y cómo se resuelve.
¿Qué nivel de cuidado necesita?
Marque lo que pide hoy su formulario, su libro de reclamaciones o su agenda en línea. No se guarda ni se envía a ninguna parte.
Entre 60 sitios con datos de menores o sensibles
Tomamos solo los sitios cuyo formulario recoge alguno de los dos tipos de datos y miramos qué los acompaña.
Lo que suelen preguntar primero
Solo pido el motivo de consulta. ¿Ya recojo datos de salud?
Probablemente sí. Si lo que la persona escribe permite saber algo sobre su salud, conviene tratarlo como dato sensible, aunque el formulario parezca simple. Un campo de texto libre invita a escribir síntomas y diagnósticos, y el 89% de los formularios que revisamos tenía uno.
¿Desde qué edad puede consentir un menor?
Según el reglamento vigente de la Ley 29733, para menores de 14 años se requiere el consentimiento de quienes ejercen la patria potestad o la tutela. Entre 14 y 18 años, el menor puede consentir si recibió la información en un lenguaje comprensible. Para su caso conviene confirmarlo con asesoría especializada.
¿Puedo recibir historias clínicas o exámenes por el formulario o por correo?
Conviene evitarlo. Los documentos clínicos son datos sensibles y un formulario o un correo común no suelen tener controles de acceso ni plazos de conservación. Lo recomendable es un canal con acceso restringido, y que el equipo sepa quién puede abrirlos y cuándo se eliminan.
¿Esto solo aplica a clínicas y consultorios?
No. Colegios, academias, gimnasios, spas, tiendas de ropa infantil y cualquier negocio que pida el nombre o la edad de un menor recogen datos de menores. Y cualquiera que pida motivos de consulta, alergias o seguros puede estar recogiendo datos de salud.
¿Y si las citas se coordinan por WhatsApp?
Se aplica la misma lógica. Informe quién trata los datos, para qué y por cuánto tiempo, por ejemplo en el mensaje de bienvenida o en el perfil de empresa, y evite que se compartan diagnósticos por conversaciones que otras personas del equipo puedan leer.
¿Qué datos recoge su sitio realmente?
Lo revisamos desde afuera, sin enviar nada, y le decimos qué conviene reforzar primero.