Javascript is required
logo-dastralogo-dastra

Modelo de tratamiento de datos RGPDPatient management in a medical practice

PrivateHealthPublic
Processing of patient personal data for the purpose of telemedicine, appointment scheduling, healthcare record keeping, and administrative and accounting tasks related to private or public medical practice operations.

Finalidades (6)

La finalidad de un tratamiento es el objetivo principal del uso de los datos personales. Estos datos deben ser recopilados para un propósito bien determinado y legítimo y no deben ser tratados posteriormente de manera incompatible con este objetivo inicial.

1
telemedicine (physicians)
Intereses legítimos del responsable o de un tercero - art.6.1 f)
Art. 6(1)(f) Legitimate Interests and Art. 9(2)(h) – medical diagnosis and treatment
2
appointment scheduling
Intereses legítimos del responsable o de un tercero - art.6.1 f)
Art. 6(1)(b) Contract or 6(1)(f) Legitimate Interests, depending on patient relationship stage
3
bookkeeping
Obligación legal - art. 6-1 c)
Art. 6(1)(c) Legal obligation – accounting under UK Companies Act 2006 and HMRC retention rules
4
health care record keeping
Obligación legal - art. 6-1 c)
Art. 6(1)(c) Legal obligation, Art. 9(2)(h) – Records Management Code of Practice 2021
5
Telecare (paramedics/pharmacists)
Intereses legítimos del responsable o de un tercero - art.6.1 f)
Art. 6(1)(f) Legitimate Interests and Art. 9(2)(h) – medical diagnosis and treatment
6
medical record keeping
Obligación legal - art. 6-1 c)
Art. 6(1)(c) and Art. 9(2)(h) – required by NHS practice codes and medical professional guidance

Datos (6)

El artículo 30 del RGPD exige el registro de las categorías de datos tratados. Se trata aquí de definir las categorías de datos tratados. Estas pueden ser consideradas comunes o sensibles.

health

Detalles de los datos


any element likely to characterize the patient's healthrequeridodatos sensibles
nature of acts performedrequeridodatos sensibles
prescribed treatmentsrequeridodatos sensibles
Therapyrequeridodatos sensibles
medical diagnosesrequeridodatos sensibles
Medical Historyrequeridodatos sensibles
weight and sizerequeridodatos sensibles

Reglas de conservación

Base activa:

5 years

Archivado intermedio:

15 years

Orden final

Professional situation

Detalles de los datos


working conditionsrequerido
professionrequerido

Reglas de conservación

Base activa:

5 years

Archivado intermedio:

15 years

Lifestyle & Family

depending on the context, as long as it is collected with the patient's consent and is necessary for the diagnosis and care of the patient

Detalles de los datos


leisurerequerido
diet and eating behaviorrequerido
exercise

Definición

intensity, frequency, duration

requerido
assistance

Definición

aide-ménagère, familiale

requerido
dependence

Definición

alone, institutionalized, independent, bedridden

requerido

Reglas de conservación

Base activa:

5 years

Archivado intermedio:

15 years

Orden final

Audit trails

Detalles de los datos


Technical audit trails

Definición

Audit trails that report on the activity of the software and hardware components used by the information system to provide the functionality requested by a user or machine.

opcional
Functional audit trails

Definición

Audit trails that report on the business actions of users or machines within the information system.

opcional

Reglas de conservación

Base activa:

5 years

Archivado intermedio:

15 years

Orden final

family situation

Detalles de los datos


Number of childrenrequerido
Marital status

Definición

Single, married, cohabiting etc.

requerido

Reglas de conservación

Base activa:

5 years

Archivado intermedio:

15 years

Orden final

Patient identification

Detalles de los datos


Identifiant national de santé (INS) requerido
National Insurance numberrequeridodatos sensibles
phone numberrequerido
Email addressrequerido
Postal Addressrequerido
Date of birth

Definición

person's date of birth

requerido
name

Definición

Name of the person

requerido
First namerequerido

Reglas de conservación

Base activa:

5 years in active base

Archivado intermedio:

15 years in intermediate archive

Orden final

Personas afectadas (1)

Una persona interesada es toda persona cuyos datos son recopilados, retenidos o tratados por el tratamiento de datos en cuestión. Ej: En el marco de un tratamiento de gestión de reclutamiento, cualquier candidato para el puesto en cuestión constituye una persona interesada.

  • Other

Creado el:07/08/2023

Actualizado el:07/07/2025

Licencia: © Creative commons :
Attribution / Pas d'utilisation commerciale
CC-BY-NC AttributionPas d'utilisation commerciale

Número de usos:3


Acceda al modelo completo

Pruebe Dastra ahora mismo para acceder a la totalidad de nuestros modelos de tratamiento de datos que podrá adaptar a su organización. Es gratuito y sin compromiso durante los primeros 30 días (no se requiere tarjeta de crédito).

Añadir a mi registro de tratamientos
Suscríbase a nuestro boletín

Le enviaremos algunos correos electrónicos para mantenerlo informado sobre nuestras novedades y las actualizaciones de nuestra solución.

* Siempre podrá darse de baja en cada boletín.