Diari Oficial de la Generalitat de Catalunya

• ORDRE SSS/250/2002, d'1 de juliol, per la qual es regulen fitxers automatitzats que contenen dades de caràcter personal en l'àmbit del Servei Català de la Salut. (Pàg. 12900)

ORDRE

SSS/250/2002, d'1 de juliol, per la qual es regulen fitxers automatitzats que contenen dades de caràcter personal en l'àmbit del Servei Català de la Salut.

L'article 20 de la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal, estableix que la creació, modificació o supressió de fitxers de les administracions públiques només pot fer-se mitjançant una disposició general publicada al Boletín Oficial de l'Estat o al diari oficial que correspongui.

La disposició addicional primera de la Llei orgànica 15/1999, de 13 de desembre, estableix també que les administracions públiques responsables de fitxers de titularitat pública hauran d'aprovar la pertinent disposició de regulació dels fitxers o adaptar-ne l'existent en un termini de tres anys, a comptar des que hagin entrat en vigor.

Mitjançant el Decret 29/1995, de 10 de gener (DOGC núm. 2013, de 17.2.1995), es van regular els fitxers automatitzats amb dades de caràcter personal existents, en l'àmbit del Departament de Sanitat i Seguretat Social, amb anterioritat a l'entrada en vigor de la Llei orgànica 5/1992, de 29 d'octubre, de regulació del tractament automatitzat de les dades de caràcter personal, derogada per la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal. Posteriorment, s'han publicat disposicions específiques de creació de fitxers automatitzats.

Tenint en compte les activitats desenvolupades en l'àmbit del Servei Català de la Salut, es fa necessari novament regular els fitxers que contenen dades de caràcter personal, així com modificar-ne alguns dels ja regulats.

Atès l'article 20 de la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal, i d'acord amb el dictamen de la Comissió Jurídica Assessora;

D'acord amb la disposició addicional tercera de la Llei 5/2002, de 19 d'abril, de l'Agència Catalana de Protecció de Dades,

Ordeno:

Article 1

Es regulen els fitxers automatitzats que contenen dades de caràcter personal gestionats en l'àmbit del Servei Català de la Salut que figuren a l'annex 1 d'aquesta Ordre. En el mateix annex 1, s'estableix per a cada fitxer:

L'àmbit.

La denominació del fitxer.

La finalitat del fitxer i els usos previstos.

Les persones i els col·lectius afectats.

El procediment de recollida de les dades de caràcter personal.

L'estructura bàsica del fitxer i la descripció del tipus de dades de caràcter personal Les cessions de dades de caràcter personal previstes.

L'òrgan administratiu responsable del fitxer.

L'òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició.

Les mesures de seguretat.

Article 2

Es modifiquen els fitxers que figuren a l'annex 2 d'aquesta Ordre, regulats pel Decret 29/1995, de 10 de gener, pel qual es regulen els fitxers automatitzats que contenen dades de caràcter personal en l'àmbit del Departament de Sanitat i Seguretat Social (DOGC núm. 2013, de 17.2.1995), pel Decret 37/1997, de 18 de febrer, pel qual es regula el Registre de trasplantaments de cèl·lules progenitores de l'hemopoesi (DOGC núm. 2337, de 24.2.1997), i pel Decret 288/1999, de 26 d'octubre, pel qual es regula l'ús de la targeta sanitària individual, a efectes de l'accés a la prestació farmacèutica, i es modifica el fitxer amb dades de caràcter personal denominat "farmàcia" (DOGC núm. 3013, de 11.11.1999). Per a cada fitxer modificat s'indica quines són les modificacions que s'estableixen.

Article 3

Se suprimeix el fitxer que conté dades de caràcter personal anomenat registre sanitari de pacients i donacions, regulat pel Decret 29/1995, de 10 de gener, pel qual es regulen els fitxers automatitzats que contenen dades de caràcter personal en l'àmbit del Departament de Sanitat i Seguretat Social. Les dades dels malalts en tractament substitutiu renal del fitxer es destinen al registre de malalts renals de Catalunya, regulat a l'annex 1 d'aquesta Ordre. Les dades dels malalts tractats amb l'eritropoetina recombinant i l'hormona del creixement es destinen als registres gestionats en l'àmbit del Departament de Sanitat i Seguretat Social anomenats tractament farmacològic amb eritropoetina humana recombinant i tractament farmacològic amb hormona de creixement, regulats per l'Ordre SSS/249/2002, d'1 de juliol, pel qual es regulen fitxers automatitzats que contenen dades de caràcter personal en l'àmbit del Departament de Sanitat i Seguretat Social (DOGC núm. 3678, de 16.7.2002).

Article 4

Els òrgans responsables dels fitxers regulats o modificats a l'empara d'aquesta Ordre han d'adoptar les mesures tècniques, de gestió i organitzatives per tal de garantir la confidencialitat, seguretat i integritat de les dades, així com totes les mesures necessàries destinades a fer efectius els drets de les persones afectades reconeguts a la Llei orgànica 15/1999, de 13 de desembre, i en els seus desplegaments reglamentaris.

Disposició final

Única

Aquesta Ordre entrarà en vigor l'endemà de la publicació al Diari Oficial de la Generalitat de Catalunya.

Barcelona, 1 de juliol de 2002

Eduard Rius i Pey

Conseller de Sanitat i Seguretat Social

Annex 1

Àmbit: Servei Català de la Salut.

Denominació: registre de donants i malalts en espera d'un trasplantament.

Finalitat i usos previstos: conèixer les característiques epidemiològiques dels donants i dels malalts, gestionar les llistes d'espera per un trasplantament, servir de base per a l'elaboració d'estudis clínics, epidemiològics i estadístics, i avaluar l'eficiència i l'efectivitat dels recursos assistencials emprats en aquest tractament.

Persones i col·lectius afectats: donants i malalts en espera d'un trasplantament.

Procediment de la recollida de les dades: butlleta de notificació i transmissió electrònica de dades dels centres de coordinació de trasplantament, unitats de trasplantament i laboratori d'histocompatibilitat de Catalunya.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives del donant i del malalt (nom i cognoms, codi d'identificació personal, adreça, data de naixement, número d'història clínica, número de trasplantament), sociodemogràfiques, clíniques, de diagnòstic i de tractament.

Cessions de dades previstes: Registre de malalts renals de Catalunya, Registre de trasplantament cardíac de Catalunya i Registre de trasplantament hepàtic de Catalunya, per realitzar estudis clínics i epidemiològics, i a altres professionals clínics, institucions sanitàries i societats científiques, d'àmbit estatal i internacional, sempre que sol·licitin les dades amb aquesta finalitat.

Òrgan administratiu responsable: Direcció de l'Àrea Sanitària del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Organització Catalana de Trasplantaments, de l'Àrea Sanitària del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.Àmbit: Servei Català de la Salut.

Denominació: Registre de malalts en espera d'un trasplantament de cèl·lules progenitores de l'hemopoesi a partir de donants no emparentats.

Finalitat i usos previstos: control de qualitat de les cerques de donants no emparentats per a malalts en espera d'un trasplantament de cèl·lules progenitores de l'hemopoesi, servir de base per a l'elaboració d'estudis clínics i epidemiològics i avaluar l'eficiència i l'efectivitat dels recursos assistencials emprats en aquest tractament.

Persones i col·lectius afectats: malalts en espera d'un trasplantament de cèl·lules progenitores de l'hemopoesi a partir de donant no emparentat.

Procediment de la recollida de les dades: butlleta de notificació i transmissió electrònica de dades dels centres de tractament i del Registre espanyol de donants de medul·la òssia (REDMO).

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives del malalt (nom i cognoms, codi d'identificació personal, adreça, data de naixement, número d'història clínica, número de trasplantament), sociodemogràfiques, clíniques, de diagnòstic i de tractament.

Cessions de dades previstes: Registre espanyol de donants de medul·la òssia (REDMO), per a la cerca de donants, i a institucions sanitàries i societats científiques d'àmbit estatal i internacional, sempre que sol·licitin les dades amb aquesta finalitat.

Òrgan administratiu responsable: Direcció de l'Àrea Sanitària del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Organització Catalana de Trasplantaments de l'Àrea Sanitària del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: registre de trasplantament cardíac de Catalunya.

Finalitat i usos previstos: conèixer les característiques epidemiològiques dels malalts que reben un trasplantament cardíac, servir de base per a l'elaboració d'estudis clínics, epidemiològics i estadístics, i avaluar l'eficiència i l'efectivitat dels recursos assistencials emprats en aquest tractament.

Persones i col·lectius afectats: malalts que reben un trasplantament cardíac. Procediment de la recollida de les dades: butlleta de notificació i transmissió electrònica de dades facilitades pels centres que duen a terme aquest tractament, i transmissió electrònica de dades del registre de donants i malalts en espera d'un trasplantament, i del registre del conjunt mínim bàsic de dades.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives del malalt (nom i cognoms, codi d'identificació personal, adreça, data de naixement, número d'història clínica, número de trasplantament), sociodemogràfiques, clíniques, de diagnòstic i de tractament.

Cessions de dades previstes: professionals sanitaris, institucions sanitàries i societats científiques d'àmbit estatal i internacional, per a estudis clínics o epidemiològics o altres de les finalitats del registre.

Òrgan administratiu responsable: Direcció de l'Àrea Sanitària del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Organització Catalana de Trasplantaments de l'Àrea Sanitària del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: registre de trasplantament hepàtic de Catalunya.

Finalitat i usos previstos: conèixer les característiques epidemiològiques dels malalts que reben un trasplantament hepàtic, servir de base per a l'elaboració d'estudis clínics i epidemiològics i avaluar l'eficiència i l'efectivitat dels recursos assistencials emprats en aquest tractament.

Persones i col·lectius afectats: malalts que reben un trasplantament hepàtic. Procediment de la recollida de les dades: butlleta de notificació i transmissió electrònica de dades facilitades pels centres que duen a terme aquest tractament, i transmissió electrònica de dades del registre de donants i malalts en espera d'un trasplantament, i del registre del conjunt mínim bàsic de dades (CMBD). Estructura bàsica i tipus de dades de caràcter personal: dades identificatives del malalt (nom i cognoms, codi d'identificació personal, adreça, data de naixement, número d'història clínica, número de trasplantament), sociodemogràfiques, clíniques, de diagnòstic i de tractament.

Cessions de dades previstes: professionals sanitaris, institucions sanitàries i societats científiques d'àmbit estatal i internacional, per a estudis clínics i epidemiològics o altres de les finalitats del registre.

Òrgan administratiu responsable: Direcció de l'Àrea Sanitària del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició:

Organització Catalana de Trasplantaments, de l'Àrea Sanitària del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: registre de donants de sang amb anticossos anti VIH.

Finalitat i usos previstos: conèixer les característiques epidemiològiques dels donants de sang VIH positius, monitoratge i control d'aquests malalts en relació amb la donació sanguínia.

Persones i col·lectius afectats: donants de sang VIH positius.

Procediment de la recollida de les dades: butlleta de notificació i transmissió electrònica de dades facilitades pels bancs de sang.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives del malalt (nom i cognoms (parcials), data de naixement, número d'història clínica), sociodemogràfiques, i de diagnòstic.

Cessions de dades previstes: a tots els bancs de sang per tal de fer un bon control i monitoratge, i al Centre d'Estudis Epidemiològics sobre la Sida de Catalunya (CEESCAT) per a estudis de vigilància epidemiològica de VIH.

Òrgan administratiu responsable: Direcció de l'Àrea Sanitària del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Organització Catalana de Trasplantaments de l'Àrea Sanitària del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: registre de malalts renals de Catalunya.

Finalitat i usos previstos: conèixer les característiques epidemiològiques dels malalts que segueixen tractament substitutiu renal, servir de base per a l'elaboració d'estudis clínics i epidemiològics i estadístics i avaluar l'eficiència i l'efectivitat dels recursos assistencials emprats en aquest tractament.

Persones i col·lectius afectats: malalts que segueixen tractament substitutiu renal (diàlisi o trasplantament).

Procediment de la recollida de les dades: butlleta de notificació i transmissió electrònica de dades facilitades pels centres que duen a terme aquest tractament, transmissió electrònica de dades del registre de donants i malalts en espera d'un trasplantament, del Laboratori d'Histocompatibilitat de Catalunya i del registre del conjunt mínim bàsic de dades.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives del malalt (nom i cognoms, codi d'identificació personal, adreça, data de naixement, número d'història clínica, número de trasplantament), sociodemogràfiques, clíniques, de diagnòstic i de tractament.

Cessions de dades previstes: European Dialysis and Transplant Association, Collaborative Transplant Study, Grupo de Registros de Enfermos Renales, per realitzar estudis clínics i epidemiològics sobre els malalts en tractament substitutiu renal, i a altres professionals clínics, institucions sanitàries i societats científiques, d'àmbit estatal i internacional, sempre que sol·licitin les dades amb la mateixa finalitat.

Òrgan administratiu responsable: Direcció de l'Àrea Sanitària del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Organització Catalana de Trasplantaments, de l'Àrea Sanitària del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: registre del conjunt mínim bàsic de dades d'activitat de salut mental.

Finalitat i usos previstos: conèixer la patologia psiquiàtrica atesa en els centres sanitaris per a la planificació sanitària, l'avaluació de recursos i la compra de serveis. Gestió d'estadístiques internes. Gestió i control sanitari. Investigacions científiques o mèdiques. Servir de base per a l'elaboració d'estudis clínics o epidemiològics. Publicacions.

Persones i col·lectius afectats: pacients atesos en centres de salut mental, tant en règim d'hospitalització com en règim ambulatori.

Procediment de recollida de les dades: notificació en suport magnètic o transmissió electrònica de les dades que consten en el manual de notificació del registre.

Estructura bàsica i tipus de dades de caràcter personal: dades relatives a la salut (diagnòstics i procediments), dades identificatives (codi d'identificació personal, número d'història clínica), dades de característiques personals (data de naixement i sexe), municipi de residència i dades administratives (unitat productiva, codi de centre, finançament, dates i circumstàncies de l'atenció).

Cessions de dades previstes: Administració sanitària i professionals sanitaris per a estudis clínics o epidemiològics o altres de relacionades amb les finalitats del registre.

Òrgan administratiu responsable: Direcció de l'Àrea Sanitària del Servei Català de la Salut.

Òrgan davant del qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Gerència de Planificació Sanitària.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: registre del conjunt mínim bàsic de dades d'activitat dels hospitals d'aguts.

Finalitat i usos previstos: conèixer la patologia atesa en els hospitals d'aguts per a la planificació sanitària, l'avaluació de recursos i la compra de serveis. Gestió d'estadístiques internes. Gestió i control sanitari. Investigacions científiques o mèdiques. Servir de base per a l'elaboració d'estudis clínics o epidemiològics. Publicacions.

Persones i col·lectius afectats: pacients atesos en hospitals d'aguts, tant en règim d'hospitalització com en règim ambulatori.

Procediment de recollida de les dades: notificació en suport magnètic o transmissió electrònica de les dades que consten en el manual de notificació del registre.

Estructura bàsica i tipus de dades de caràcter personal: dades relatives a la salut (diagnòstics i procediments), dades identificatives (codi d'identificació personal, número d'història clínica), dades de característiques personals (data de naixement i sexe), municipi de residència i dades administratives (unitat productiva, codi de centre, finançament, dates i circumstàncies de l'atenció).

Cessions de dades previstes: Administració sanitària i professionals sanitaris per a estudis clínics o epidemiològics o altres relacionades amb les finalitats del registre.

Òrgan administratiu responsable: Direcció de l'Àrea Sanitària del Servei Català de la Salut.

Òrgan davant del qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Gerència de Planificació Sanitària.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: registre del conjunt mínim bàsic de dades d'activitat sociosanitària.

Finalitat i usos previstos: conèixer la patologia atesa en els centres sociosanitaris per a la planificació sanitària, l'avaluació de recursos i la compra de serveis. Gestió d'estadístiques internes. Gestió i control sanitari. Investigacions científiques o mèdiques. Servir de base per a l'elaboració d'estudis clínics o epidemiològics. Publicacions.

Persones i col·lectius afectats: pacients atesos amb recursos sociosanitaris, tant en règim d'hospitalització com en règim ambulatori.

Procediment de recollida de les dades: notificació en suport magnètic o transmissió electrònica de les dades que consten en el manual de notificació del registre.

Estructura bàsica i tipus de dades de caràcter personal: dades relatives a la salut (diagnòstics i procediments), dades identificatives (codi d'identificació personal, número d'història clínica), dades de característiques personals (data de naixement i sexe), municipi de residència, dades administratives (unitat productiva, codi de centre, finançament, dates i circumstàncies de l'atenció) i dades per mesurar l'atenció directa dels cuidadors als pacients.

Cessions de dades previstes: Administració sanitària i professionals sanitaris per a estudis clínics o epidemiològics o altres de relacionades amb les finalitats del registre.

Òrgan administratiu responsable: Direcció de l'Àrea Sanitària del Servei Català de la Salut.

Òrgan davant del qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Gerència de Planificació Sanitària.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: gestió de seguretat i accés dels usuaris a les aplicacions informàtiques (GSA).

Finalitat i usos previstos: identificació de les persones d'una organització que tenen accés a una aplicació informàtica mitjançant un codi d'usuari. Seguretat i control intern.

Persones i col·lectius afectats: personal del Servei Català de la Salut i de les entitats proveïdores que tenen accés a les aplicacions del sistema d'informació de gestió del Servei Català de la Salut.

Procediment de recollida de les dades: declaracions o formularis.

Estructura bàsica i tipus de dades de caràcter personal: dades de caràcter identificatiu (nom i cognoms, telèfon), dades d'autorització d'accés a les aplicacions del Servei Català de la Salut.

Cessions de dades previstes: no es preveuen.

Òrgan administratiu responsable: Direcció de l'Àrea de Recursos del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Programa d'Implantació de Tecnologies de la Informació i de les Comunicacions.

Mesures de seguretat: de nivell bàsic.

Àmbit: Servei Català de la Salut.

Denominació: registre de sol·licituds de fecundació in vitro.

Finalitat i usos previstos: gestionar l'accés a la prestació farmacèutica finançada pel Servei Català de la Salut dels tractaments realitzats mitjançant les tècniques de fecundació in vitro, fer el seguiment assistencial de l'atenció prestada, servir de base per a l'elaboració d'estudis clínics i epidemiològics, i obtenir i explotar informació estadística.

Persones i col·lectius afectats: persones que sol·liciten rebre tractaments de fecundació in vitro.

Procediment de recollida de les dades: butlleta de notificació, enregistrament protocol·litzat i transmissió electrònica de les dades.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives (nom i cognoms, codi d'identificació personal, data de naixement, número de sol·licitud de tractament), clíniques, de diagnòstic i de tractament (tècnica a aplicar).

Cessions de dades previstes: al Departament de Sanitat i Seguretat Social (per fer l'estadística epidemiològica dels casos tractats), a professionals clínics (als metges per gestionar l'accés a la prestació farmacèutica associada a tractaments de fecundació in vitro i per fer el seguiment assistencial del cas, i als validadors per comprovar l'accés a la prestació farmacèutica dels pacients per a tractaments de fecundació in vitro amb l'objectiu de confeccionar un informe de validació, de prescriure i de validar receptes), i a universitats o a societats científiques (per fer estadístiques epidemiològiques i estudis amb dades agregades).

Òrgan administratiu responsable: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Divisió d'Atenció Farmacèutica i Prestacions Complementàries. Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: telèfon d'informació sobre la targeta sanitària individual.

Finalitat i usos previstos: recollir dades a efectes de mantenir actualitzat el registre central d'usuaris i proporcionar informació general o específica als usuaris sobre la seva situació en el fitxer, en relació amb la targeta sanitària individual. Gestió d'estadístiques internes.

Persones i col·lectius afectats: persones que truquen al telèfon d'informació del Servei Català de la Salut per rebre informació sobre la targeta sanitària individual. Procediment de recollida de les dades: mitjançant les trucades telefòniques de les persones interessades.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives (nom i cognoms, DNI/NIF, adreça, número d'afiliació a la Seguretat Social, codi d'identificació personal, telèfon), dades de característiques personals (data de naixement, sexe, dades de família, data i lloc de defunció, col·lectiu de procedència), dades de circumstàncies socials (nivell de prestació, centre d'atenció primària on es visita) i data, lloc i motiu de la trucada.

Cessions de dades previstes: no es preveuen.

Òrgan administratiu responsable: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Divisió d'Atenció al Client i Qualitat.

Mesures de seguretat: de nivell bàsic.

Àmbit: Servei Català de la Salut.

Denominació: prestacions per rescabalament de despeses per assistència sanitaria aliena al sistema sanitari públic, i per l'assistència sanitària de caràcter excepcional.

Finalitat i usos previstos: registre, gestió i control del procediment de tramitació i pagament de les prestacions per rescabalament de despeses per assistència sanitària aliena al sistema sanitari públic, i per l'assistència sanitària de caràcter excepcional.

Persones i col·lectius afectats: assegurats del Servei Català de la Salut.

Procediment de recollida de dades: mitjançant el document de sol·licitud de rescabalament de despeses, els documents justificatius de les despeses efectuades, informes mèdics relatius a la necessitat de l'assistència, el document de sol·licitud de transferència bancària, i a través de connexió amb el registre central d'assegurats.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives de l'assegurat (codi d'identificació personal), dades assistencials (motiu de l'assistència, tipus d'assistència, unitat proveïdora que realitza l'assistència), diagnòstic, dades de la persona que presenta la sol·licitud, i dades bancàries.

Cessions de dades previstes: al Departament d'Economia i Finances per fer els pagaments de les prestacions.

Òrgan administratiu responsable: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació, i oposició: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: prestacions per desplaçaments.

Finalitat i usos previstos: registre, gestió i control del procediment de tramitació i pagament de la prestació per desplaçaments.

Persones i col·lectius afectats: assegurats del Servei Català de la Salut.

Procediment de recollida de dades: mitjançant el document (i/o transmissió electrònica) de prescripció de la prestació de desplaçaments, el document de sol·licitud de transferència bancària, la documentació (i/o transmissió electrònica) corresponent a la factura i documentació justificativa del desplaçament efectuat, i a través de connexió amb el registre central d'assegurats.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives de l'assegurat (codi d'identificació personal), dades de la prescripció (col·legiat prescriptor, unitat proveïdora de prescripció, justificació clínica, motiu del desplaçament, periodicitat), dades dels desplaçaments (mitjà de transport, identificació del prestador del servei, dades del trajecte), i dades bancàries.

Cessions de dades previstes: al Departament d'Economia i Finances per fer els pagaments de les prestacions.

Òrgan administratiu responsable: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació, i oposició: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: prestacions per medicació excepcional d'un producte sanitari.

Finalitat i usos previstos: registre, gestió i control del procediment de tramitació i pagament de la prestació per medicació excepcional d'un producte sanitari.

Persones i col·lectius afectats: assegurats del Servei Català de la Salut.

Procediment de recollida de dades: mitjançant el document de prescripció, el document de sol·licitud de la prestació, el document de sol·licitud de transferència bancària, la factura, i a través de connexió amb el registre central d'assegurats.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives de l'assegurat (codi d'identificació personal), dades de la prescripció (col·legiat prescriptor, unitat proveïdora de prescripció, producte sanitari, durada i justificació del tractament), dades de la factura, i dades bancàries.

Cessions de dades previstes: al Departament d'Economia i Finances per fer els pagaments de les prestacions.

Òrgan administratiu responsable: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació, i oposició: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut.

Denominació: prestacions per diàlisi domiciliària.

Finalitat i usos previstos: registre, gestió i control del procediment de tramitació i pagament de la prestació per diàlisi domiciliària.

Persones i col·lectius afectats: assegurats del Servei Català de la Salut.

Procediment de recollida de dades: mitjançant el document de prescripció, el document de sol·licitud de transferència bancària, i a través de connexió amb el registre central d'assegurats.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives de l'assegurat (codi d'identificació personal), dades de la prescripció (col·legiat prescriptor, unitat proveïdora de prescripció, tipus de tractament d'hemodiàlisi), i dades bancàries.

Cessions de dades previstes: al Departament d'Economia i Finances per fer els pagaments de les prestacions.

Òrgan administratiu responsable: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació, i oposició: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut. Regió Sanitària de Lleida.

Denominació: Programa de cribatge del càncer de mama (PCCM).

Finalitat i usos previstos: detecció precoç del càncer de mama en l'àmbit de la Regió Sanitària de Lleida, en el Programa de cribatge de càncer de mama poblacional. Gestió i control sanitari.

Persones i col·lectius afectats: dones d'entre 50 i 64 anys de la província de Lleida.

Procediment de recollida de les dades: mitjançant declaracions o formularis o subministrats per telèfon per les persones usuàries.

Estructura bàsica i tipus de dades de caràcter personal: dades relatives a la salut, dades identificatives (nom i cognoms, DNI/NIF, adreça, telèfon) i dades de característiques personals (data i lloc de naixement, sexe).

Cessions de dades previstes: no es preveuen.

Òrgan administratiu responsable: Gerència de la Regió Sanitària de Lleida.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Gerència de la Regió Sanitària de Lleida.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut. Regió Sanitària Tortosa.

Denominació: registre de seguiment d'activitat.

Finalitat i usos previstos: seguiment dels serveis i de les persones beneficiàries de les prestacions del sistema sanitari públic. Seguiment de resultats. Avaluació de l'efectivitat. Gestió del pagament. Seguiment de la facturació. Control de la despesa. Vigilància epidemiològica. Gestió i control sanitari.

Persones i col·lectius afectats: persones usuàries que han accedit als serveis i prestacions del sistema sanitari públic i professionals relacionats amb aquests serveis i prestacions.

Procediment de recollida de les dades: mitjançant declaracions, formularis, factures, llistats i fitxers procedents de l'administració sanitària, entitats proveïdores concertades pel Servei Català de la Salut, altres proveïdors i usuaris del Servei Català de la Salut.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives (nom i cognoms, DNI/NIF, número d'afiliació a la Seguretat Social, codi d'identificació personal, adreça i telèfon), dades de característiques personals (data i lloc de naixement, sexe), àrea bàsica de salut, dades economicofinanceres (dades bancàries), dades acadèmiques i professionals (formació i titulació, dades de detalls del lloc de treball, categoria professional, càrrec, lloc de treball), i dades sanitàries (malalties, procediments practicats i tractaments prescrits).

Cessions de dades previstes: no es preveuen.

Òrgan administratiu responsable: Gerència de la Regió Sanitària Tortosa.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Gerència de la Regió Sanitària Tortosa.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut. Regió Sanitària de Girona.

Denominació: prestacions per desplaçaments (TRANSPORTE/DESPLA).

Finalitat i usos previstos: identificar les persones usuàries que han requerit transport per al trasllat a centres sanitaris i efectuar l'abonament econòmic corresponent.

Persones i col·lectius afectats: persones usuàries del Servei Català de la Salut que sol·liciten transport i persones autoritzades al seu cobrament.

Procediment de recollida de dades: declaracions o formularis.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives (nom i cognoms, número d'afiliació a la Seguretat Social DNI/NIF), dades economicofinanceres (dades bancàries) i dades de transaccions (transaccions financeres, compensacions, indemnitzacions).

Cessions de dades previstes: no es preveuen.

Òrgan administratiu responsable: Gerència de la Regió Sanitària de Girona. Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Gerència de la Regió Sanitària de Girona.

Mesures de seguretat: de nivell bàsic.

Àmbit: Servei Català de la Salut. Regió Sanitària de Girona.

Denominació: regicimss.mdb.

Finalitat i usos previstos: gestió i control de la demanda de recursos sociosanitaris per a un posterior ingrés en un centre. Gestió i control sanitari.

Persones i col·lectius afectats: persones que sol·liciten l'ingrés en un centre sociosanitari.

Procediment de recollida de dades: procedents d'administracions públiques.

Estructura bàsica i tipus de dades de caràcter personal: dades relatives a la salut, dades identificatives (nom i cognoms, adreça, DNI/NIF, número d'afiliació a la Seguretat Social, telèfon i signatura), dades de característiques personals (data i lloc de naixement, sexe, dades de família), dades de circumstàncies socials (característiques d'allotjament i habitatge) i dades economicofinanceres (ingressos i rendes).

Cessions de dades previstes: no es preveuen.

Òrgan administratiu responsable: Gerència de la Regió Sanitària de Girona. Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació, i oposició: Unitat de Suport Operatiu.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut. Regió Sanitària Costa de Ponent

Denominació: radiocirurgia estereotàctica i neuroradiologia intervencionista.

Finalitat i usos previstos: ús estadístic i control de procés i d'activitat. Investigacions científiques o mèdiques. Gestió i control sanitari. Historial clínic.

Persones i col·lectius afectats: pacients de tot Catalunya tributaris de tractament amb aquest tipus de tècniques.

Procediment de recollida de dades: declaracions o formularis.

Estructura bàsica i tipus de dades de caràcter personal: dades relatives a la salut, dades identificatives (nom i cognoms, número d'afiliació a la Seguretat Social, codi d'identificació personal, telèfon, número de registre personal) i dades de característiques personals (data i lloc de naixement).

Cessions de dades previstes: no es preveuen.

Òrgan administratiu responsable: Gerència de la Regió Sanitària Costa de Ponent.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació, i oposició: Gerència de la Regió Sanitària Costa de Ponent.

Mesures de seguretat: de nivell alt.

Àmbit: Servei Català de la Salut. Regió Sanitària Costa de Ponent

Denominació: registre de sol·licituds d'assistència sanitària (ordassis.mdb) Finalitat i usos previstos: gestió i control de les sol·licituds d'ordre d'assistència a l'Hospital de Sant Joan de Déu d'Esplugues de Llobregat rebudes d'altres comunitats autònomes.

Persones i col·lectius afectats: persones procedents d'altres comunitats autònomes que sol·liciten rebre assistència mèdica en l'Hospital de Sant Joan de Déu.

Procediment de recollida de les dades: declaracions o formularis.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives (nom i cognoms, número d'afiliació a la Seguretat Social).

Cessions de dades previstes: no es preveuen.

Òrgan administratiu responsable: Gerència de la Regió Sanitària Costa de Ponent.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Gerència de la Regió Sanitària Costa de Ponent.

Mesures de seguretat: de nivell alt.

Annex 2

Denominació: registre de trasplantaments de cèl·lules progenitores de l'hemopoesi.

Modificacions que s'estableixen:

Finalitat i usos previstos: conèixer les característiques epidemiològiques dels malalts que reben un trasplantament de cèl·lules progenitores de l'hemopoesi, servir de base per a l'elaboració d'estudis clínics, epidemiològics i estadístics, i avaluar l'eficiència i l'efectivitat dels recursos assistencials emprats en aquest tractament.

Procediment de la recollida de les dades: butlleta de notificació i transmissió electrònica de dades facilitades pels centres que duen a terme aquest tractament i del registre del conjunt mínim bàsic de dades.

Cessions de dades previstes: Organización Nacional de Trasplantes, European Bone Marrow Transplant, per realitzar estudis clínics i epidemiològics sobre el trasplantament de cèl·lules progenitores de l'hemopoesi, i a altres professional clínics, institucions sanitàries i societats científiques, d'àmbit estatal i internacional, sempre que sol·licitin les dades amb la mateixa finalitat.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Organització Catalana de Trasplantaments, de l'Àrea Sanitària del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Denominació del fitxer: prestacions ortopèdiques.

Modificacions que s'estableixen:

Denominació del fitxer: prestacions sanitàries ortoprotètiques.

Finalitat i usos previstos: registre, gestió i control del procediment de tramitació i pagament de la prestació ortoprotètica (articles ortoprotètics per a pacients no hospitalitzats) per facturació dels establiments dispensadors o per sol·licitud de rescabalament de les persones usuàries del Servei Català de la Salut.

Persones i col·lectius afectats: persones assegurades del Servei Català de la Salut als quals es prescriu i/o es dispensa un article ortoprotètic, i establiments dispensadors d'articles ortoprotètics que presenten facturació al Servei Català de la Salut.

Procediment de recollida de dades: mitjançant els documents (i/o transmissió electrònica) de prescripció de la prestació ortoprotètica del Servei Català de la Salut i de sol·licitud de transferència bancària, per transmissió informàtica/electrònica de les dades de dispensació i facturació facilitades pels establiments ortoprotètics, i a través de connexió amb el registre central d'assegurats.

Estructura bàsica i tipus de dades de caràcter personal: dades identificatives de l'usuari (codi d'identificació personal), dades identificatives de la persona prescriptora i de la dispensadora, dades bancàries, dades de facturació, dades de prescripció i aparells ortoprotètics prescrits.

Òrgan administratiu responsable: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Unitats d'Atenció al Client de les regions sanitàries del Servei Català de la Salut.

Mesures de seguretat: de nivell alt.

Denominació del fitxer: registre central d'usuaris.

Modificacions que s'estableixen:

Denominació del fitxer: registre central de persones assegurades.

Estructura bàsica i tipus de dades de caràcter personal: s'hi afegeixen el codi d'unitat productiva, i el nivell de renda en cas de sol·licitud de reconeixement del dret a l'assistència sanitària pública per la via d'extensió de cobertura a les persones sense recursos econòmics suficients.

Òrgan administratiu responsable: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Divisió d'Atenció al Client i Qualitat.

Mesures de seguretat: de nivell mitjà.

Denominació del fitxer: prestació farmacèutica

Modificacions que s'estableixen:

Estructura bàsica i tipus de dades de caràcter personal: s'hi afegeix "decisió/actuació farmacèutica" i, després de codi d'identificació de l'usuari, s'hi afegeix "o un altre codi d'identificació de la procedència".

Òrgan administratiu responsable: Direcció de l'Àrea de Serveis i Qualitat del Servei Català de la Salut.

Òrgan davant el qual es poden exercir els drets d'accés, rectificació, cancel·lació i oposició: Divisió d'Atenció Farmacèutica i Prestacions Complementàries. Mesures de seguretat: de nivell alt.