Publicado el 2 de septiembre de 2020, en la edición extraordinaria del diario oficial El Peruano.
Aprueban la Directiva Administrativa que establece el tratamiento de los datos personales relacionados con la salud o datos personales en salud
RESOLUCIÓN MINISTERIAL 688-2020/MINSA
Lima, 1 de setiembre de 2020
Visto, los Expedientes N° 19-152576-001 y 004, N° 20-069960-001 que contienen el Informe N° 013-2020-AL-OGTI/MINSA, de la Oficina General de Tecnologías de la Información, el Informe UCN-006-2020-SG/MINSA, de la Unidad de Coordinación Normativa de la Secretaría General; así como, el Informe N° 850-2020-OGAJ/MINSA, de la Oficina General de Asesoría Jurídica;
CONSIDERANDO:
Que, el numeral XIV del Título Preliminar de la Ley N° 26842, Ley General de Salud, dispone que la información en salud es de interés público. Toda persona está obligada a proporcionar a la Autoridad de Salud la información que le sea exigible de acuerdo a Ley. La que el Estado tiene en su poder es de dominio público, con las excepciones que establece la Ley;
Que, el artículo 25 de la Ley General de Salud, dispone que toda información relativa al acto médico que se realiza, tiene carácter reservado. El profesional de la salud, el técnico o el auxiliar que proporciona o divulga, por cualquier medio, información relacionada al acto médico en el que participa o del que tiene conocimiento, incurre en responsabilidad civil o penal, según el caso, sin perjuicio de las sanciones que correspondan en aplicación de los respectivos Códigos de Ética Profesional;
Que, el artículo 120 de la Ley en referencia señala que toda información en materia de salud que las entidades del Sector Público tengan en su poder es de dominio público. Queda exceptuada la información que pueda afectar la intimidad personal y familiar o la imagen propia;
Que, el artículo 2 de la Ley N° 29733, Ley de Protección de Datos Personales, define los Datos personales como toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados, y Datos sensibles, aquellos datos personales constituidos por los datos biométricos que por sí mismos pueden identificar al titular; datos referidos al origen racial y étnico; ingresos económicos; opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada a la salud o a la vida sexual;
Que, los numerales 13.5 y 13.6 del artículo 13 de la Ley de Protección de Datos Personales, señala que los datos personales solo pueden ser objeto de tratamiento con consentimiento de su titular, salvo ley autoritativa al respecto. El consentimiento debe ser previo, informado, expreso e inequívoco. En el caso de datos sensibles, el consentimiento para efectos de su tratamiento, además, debe efectuarse por escrito. Aun cuando no mediara el consentimiento del titular, el tratamiento de datos sensibles puede efectuarse cuando la ley lo autorice, siempre que ello atienda a motivos importantes de interés público;
Que, el numeral 6 del artículo 14 de la Ley en referencia, dispone que no se requiere el consentimiento del titular de datos personales para los efectos de su tratamiento, cuando se trate de datos personales relativos a la salud y sea necesario, en circunstancia de riesgo, para la prevención, diagnóstico y tratamiento médico o quirúrgico del titular, siempre que dicho tratamiento sea realizado en establecimientos de salud o por profesionales en ciencias de la salud, observando el secreto profesional; o cuando medien razones de interés público previstas por ley o cuando deban tratarse por razones de salud pública, ambas razones deben ser calificadas como tales por el Ministerio de Salud; o para la realización de estudios epidemiológicos o análogos, en tanto se apliquen procedimientos de disociación adecuados;
Que, el numeral 1) del artículo 3 del Decreto Legislativo N° 1161, Ley de Organización y Funciones del Ministerio de Salud, dispone como ámbito de competencia del Ministerio de Salud, la salud de las personas;
Que, el artículo 4 de la del Decreto Legislativo precitado, contempla que el Sector Salud, está conformado por el Ministerio de Salud, como organismo rector, las entidades adscritas a él y aquellas instituciones públicas y privadas de nivel nacional, regional y local, y personas naturales que realizan actividades vinculadas a las competencias establecidas en la presente Ley, y que tienen impacto directo o indirecto en la salud, individual o colectiva;
Que, el artículo 4-A del mencionado Decreto Legislativo, modificado por la Única Disposición Complementaria Modificatoria del Decreto Legislativo N° 1504, Decreto Legislativo que fortalece al Instituto Nacional de Salud para la Prevención y Control de Enfermedades, establece a través de sus sub numerales que: La potestad rectora del Ministerio de Salud comprende la facultad que tiene para normar, supervisar, fiscalizar y, cuando corresponda, sancionar, en los ámbitos que comprenden la materia de salud. La rectoría en materia de salud dentro del sector la ejerce el Ministerio de Salud por cuenta propia o, por delegación expresa, a través de sus organismos públicos adscritos y, dentro del marco y los límites establecidos en la presente ley, la Ley Orgánica del Poder Ejecutivo, las normas sustantivas que regulan la actividad sectorial y, las normas que rigen el proceso de descentralización. Asimismo, que el Ministerio de Salud, ente rector del Sistema Nacional de Salud, y dentro del ámbito de sus competencias, determina la policía, regula y supervisa la prestación de los servicios de salud, a nivel nacional, en las siguientes instituciones: Essalud, Sanidad de la Policía Nacional del Perú, Sanidad de las Fuerzas Armadas, Instituciones de salud del gobierno nacional y de los gobiernos regionales y locales, y demás instituciones públicas, privadas y público-privadas;
Que, Los literales a), b) y e) del artículo 5 del Decreto Legislativo N° 1161, modificado por el Decreto Legislativo N° 1504, dispone entre otras que, son funciones rectoras del Ministerio de Salud: conducir, regular y supervisar el Sistema Nacional de Salud; formular, planear, dirigir, coordinar, ejecutar, supervisar y evaluar la política nacional y sectorial de promoción de la salud, prevención de enfermedades, recuperación, rehabilitación en salud y buenas prácticas en salud, bajo su competencia, aplicable a todos los niveles de gobierno; así como regular y dictar normas de organización para la oferta de salud, de los diferentes prestadores que brindan atenciones, para que en conjunto sean integrales, complementarias, de calidad, y que preste cobertura de manera equitativa y eficiente a las necesidades de atención de toda la población;
Que, el artículo 52 del Reglamento de Organización y Funciones del Ministerio de Salud, aprobado por Decreto Supremo N° 008-2017-SA, establece que la Oficina General de Tecnologías de la Información es el órgano de apoyo del Ministerio de Salud, dependiente de la Secretaria General, responsable de implementar el gobierno electrónico; planificar, implementar y gestionar los sistemas de información del Ministerio de Salud; administrar la información estadística y científica en salud del Sector Salud; realizar la innovación y el desarrollo tecnológico, así como del soporte de los equipos informáticos del Ministerio de Salud. Asimismo, es responsable de establecer soluciones tecnológicas, sus especificaciones, estándares; diseñar, desarrollar y mejorar las plataformas informáticas de información en el Sector Salud. De igual modo, establece requerimientos técnicos para la adquisición, aplicación, mantenimiento y uso de soluciones tecnológicas, en el ámbito de competencia del Ministerio de Salud;
Que, los literales a) y d) del artículo 53 del precitado Reglamento, establecen como funciones de la Oficina General de Tecnologías de la Información: proponer y supervisar la implementación de políticas, normas, lineamientos, planes, estrategias, programas y proyectos en materia de desarrollo de tecnologías de la información; estadística y gestión de la información; gobierno electrónico y su operatividad; así como políticas de seguridad de tecnologías de la información y comunicación del Ministerio de Salud, para asegurar la integridad, confidencialidad y la disponibilidad de la misma en el marco de la normativa vigente; y, conducir, promover y coordinar el proceso de integración y articulación de la infraestructura tecnológica del Ministerio de Salud y del Sector Salud para velar por la interoperabilidad de los sistemas de información;
Que, mediante el documento del visto, y en el marco de sus competencias funcionales, la Oficina General de Tecnologías de la Información ha elaborado la Directiva Administrativa que establece el tratamiento de los datos personales relacionados con la salud o datos personales en salud, con el objetivo de establecer los criterios administrativos para el adecuado tratamiento de los datos personales relacionados con la salud o datos personales en salud;
Estando a lo propuesto por la Oficina General de Tecnologías de la Información;
Con el visado del Director General de la Oficina General de Tecnologías de la Información, del Director General de la Dirección General de Aseguramiento e Intercambio Prestacional, de la Directora General de la Dirección General de Intervenciones Estratégicas en Salud Pública, de la Directora General de la Oficina General de Asesoría Jurídica, de la Secretaria General, del Viceministro de Salud Pública y del Viceministro de Prestaciones y Aseguramiento en Salud; y,
De conformidad con lo dispuesto en la Ley N° 26842, Ley General de Salud, el Decreto Legislativo N° 1161, Ley de Organización y Funciones del Ministerio de Salud, modificado por la Ley N° 30895, Ley que fortalece la función rectora del Ministerio de Salud y el Decreto Legislativo N° 1504, Decreto Legislativo fortalece al Instituto Nacional de Salud para la prevención y control de las enfermedades; así como, el Reglamento de Organización y Funciones del Ministerio de Salud, aprobado por Decreto Supremo N° 008-2017-SA, modificado por Decreto Supremo N° 011-2017-SA y Decreto Supremo N° 032-2017-SA;
SE RESUELVE:
Artículo 1.- Aprobar la Directiva Administrativa N° 294-MINSA/2020/OGTI, Directiva Administrativa que establece el tratamiento de los datos personales relacionados con la salud o datos personales en salud, que en documento adjunto forma parte integrante de la presente Resolución Ministerial.
Artículo 2.- Encargar a la Oficina General de Tecnologías de la Información, en el marco de sus funciones, la difusión, monitoreo y supervisión de acciones para el cumplimiento de la presente Directiva Administrativa.
Artículo 3.- Encargar a la Oficina de Transparencia y Anticorrupción de la Secretaría General la publicación de la presente Resolución Ministerial y el documento adjunto que forma parte del mismo, en el portal institucional del Ministerio de Salud.
Regístrese, comuníquese y publíquese.
PILAR ELENA MAZZETTI SOLER
Ministra de Salud
