Tecnologías Biomédicas Semana 10

Información general del curso

• Curso: Tecnologías Biomédicas
• Semana: 10
• Tema: Datos en salud y firma digital
• Docente: Mg. CD. Gaby Tasayco Torbisco
• Universidad: Norbert Wiener
• Proveedor: Arizona State University®

Valores

• Integridad: Responsables de sus decisiones y acciones, promoviendo la realización personal
• Libertad: Reconociendo la autonomía de las personas, promoviendo conductas innovadoras y respetando las ideas con apertura al diálogo.
• Servicio: Brindando altos niveles de calidad, desarrollando lo mejor de cada uno, sirviendo con empatía y compromiso.

Misión

• Transformar vidas formando profesionales innovadores, éticos y con visión global a través de una educación de clase mundial desde el Perú.

Visión

• Ser la primera opción de educación superior para los jóvenes en Lima y provincias, siendo reconocidos por nuestra calidad acreditada con 5 QS Stars, por el éxito de nuestros egresados y por estar potenciados por Arizona State University.

Información de la Universidad

• Ofrece formación profesional y humanística para lograr la autorrealización de las personas
• Brinda una educación de calidad certificada y acreditada en línea con los intereses y aspiraciones de desarrollo de la sociedad
• Cuenta con certificación ISO 9001
• Ofrece una experiencia educativa excepcional
• Educación de clase mundial ahora en el Perú

Conectándonos

• Nuestros saberes previos

Logro de la sesión

• Al final de la sesión, el estudiante conoce, analiza y sustenta la importancia de los datos en salud y la firma digital y su relación con el RENHICE.

Introducción - Modelo conceptual de Transformación digital

• La transformación digital es un proceso continuo, disruptivo, estratégico y de cambio cultural que se sustenta en el uso intensivo de las tecnologías digitales, sistematización y análisis de datos para general efectos económicos, sociales y de valor para las personas
• Se busca generar valor para las personas.
• Incluyen temas como resiliencia digital, inteligencia artificial, gobernanza de datos, economía digital, seguridad digital, conectividad digital, ciudadanía digital, transformación cultural, gobierno digital, innovación digital, y confianza digital.

Introducción - Gobierno digital

• Se utiliza tecnologías digitales y datos en la administración pública para crear valor público
• Abarca principios, políticas, normas, procedimientos, técnicas e instrumentos para la digitalización de procesos, datos, contenidos y servicios digitales.
• Incluye temas como identidad digital, servicios digitales, interoperabilidad, y gobernanza de datos.

Introducción - Identidad digital

• Conjunto de atributos que individualiza y permite identificar a una persona en entornos digitales
• Proceso de garantizar que la persona es quien dice ser.
• Importancia de la confianza para evitar usos delictivos del capital.

Introducción - Gobernanza de datos

• Datos son hechos, información o conceptos expresados para su procesamiento, almacenamiento, comunicación e interpretación
• Se debe practicar correcto procesamiento de datos personales, preservando la confidencialidad, disponibilidad e integridad de los mismos.
• Necesidad de tomar medidas de seguridad, como copias de respaldo y la verificación de la integridad de los datos.

Ley de protección de datos personales (Ley N° 29733)

• Objetivo: Garantizar el derecho fundamental a la protección de los datos personales, previstos en la Constitución Política del Perú, respetando todos los derechos fundamentales.

Definiciones (Ley N° 29733)

• Datos personales: toda información sobre una persona natural que la identifica o la hace identificable (nombre, imagen, voz, DNI, firma, domicilio, correo electrónico, huella digital, número de contacto).
• Datos sensibles: información estrechamente vinculada a la intimidad, como datos biométricos, raciales, étnicos, ingresos, religión, afiliación sindical, opiniones políticas, información de salud y/o vida sexual.

Principios rectores (Ley N° 29733)

• Legalidad: El tratamiento debe realizarse conforme a los requisitos y disposiciones legales.
• Consentimiento: Se requiere autorización para tratar datos personales
• Finalidad; datos recopilados y tratados solo para una finalidad determinada , explícita y lícita.
• Proporcionalidad: el tratamiento debe ser adecuado, relevante, conforme a la finalidad y evitando cualquier exceso.
• Calidad: los datos deben ser veraces, exactos, completos y actualizados.
• Disposición de recursos: existen vías administrativas y/o jurisdiccionales para reclamar frente a un tratamiento irregular.
• Nivel de protección adecuado: garantizar un nivel de protección equivalente a lo establecido en estándares internacionales
• Seguridad: el titular y el encargado del tratamiento deben brindar seguridad y protección a la información.

Consentimiento para el tratamiento de datos personales

• Es la autorización del titular para recopilar y tratar datos según la finalidad informada.
• Se puede dar de forma verbal o escrita; para datos sensibles es indispensable el consentimiento escrito.

Características del consentimiento

• Previo, Expreso o Inequívoco, Libre, Indubitable, Informativo

Limitaciones al consentimiento

• Datos personales recopilados por entidades públicas, para cumplimiento de sus funciones. (Ej.: ONP)
• Datos personales contenidos en fuentes accesibles al público. (Ej.: portal de transparencia pública)
• Tratamiento de datos relacionados a la solvencia patrimonial. (Ej.: entidades financieras)
• Tratamiento de datos en procesos de emergencia relacionada con la salud (Ej.: casos de accidentes)
• Tratamiento de datos para prevenir el lavado de activo, financiamiento del terrorismo.
• Tratamiento de datos por el derecho fundamental de libertad de información, noticias de interés, vinculadas a la coyuntura política o social.
• Tratamiento de datos necesarios para la preparación, celebración y ejecución de contratos (Ej.: compraventa de inmuebles)
• Datos de los miembros de entidades sin fines de lucro, de índole política, religiosa o sindical, si se circunscribe a sus actividades y no se transfieren sin consentimiento

Datos personales relacionados a la salud

• Información concerniente a la salud pasada, presente o pronosticada, física o mental de una persona, incluyendo el grado de discapacidad y su información genética
• Marco legal de Salud (Ley N° 26482), se debe mantener confidencialidad de los datos, salvo autorización, y anonimato cuando se utilicen para investigación o docencia.

Firma digital

• Utilización de la firma electrónica con el misma validez y eficacia jurídica que una firma manuscrita u otra análoga.

Definiciones (Firmas y Certificados Digitales)

• Firma electrónica: símbolo basado en medios electrónicos utilizado por una parte para vincularse o autentificar un documento
• Firma digital: técnica de criptografía asimétrica que utiliza un par de claves (privada y pública) para asegurar la autenticidad
• Certificado digital: documento electrónico firmado por una entidad de certificación que vincula un par de claves con una persona determinada.

Certificado digital y DNI electrónico

• DNI electrónico: representación digital de la identidad, emitida por el RENIEC. Incluye certificados digitales de autenticación y firma, para documentos electrónicos
• Certificados digitales deben contener:
  • Datos de identificación del suscriptor
  • Información de la Entidad de Certificación
  • Clave pública
  • Metodología de verificación de la firma digital.
  • Número de serie del certificado.
  • Fecha de vigencia del certificado.
  • Firma de la Entidad de Certificación

Firma Digital - Características

• Tiene la misma validez y eficacia jurídica que una firma manuscrita.
• Garantiza el no repudio de los datos, si se generó en el marco de la IOFE.
• Se debe garantizar la integridad del contenido.
• Son emitidas a partir del certificado digital
• Debe cumplir con el principio de equivalencia funcional.

Niveles de autentificación de la firma digital

• 1 factor úncio: algo que sé, algo que tengo, algo que soy
• 2 factores: combinación de dos factores, como contraseña y dispositivo adicional.

Actividades

• Los estudiantes se reunirán en grupos para analizar artículos sobre : ciencia de datos en salud, DNI electrónico, disposiciones específicas referidas a la firma electrónica y firma digital en actos médicos, y presentarán 6 ideas principales de cada artículo.

Retroalimentación

• Preguntas de reflexión: ¿qué hemos aprendido?, ¿en qué ámbitos de nuestra vida diaria aplicamos lo aprendido?, ¿cómo podemos mejorar nuestro aprendizaje?

Referencias

• Una lista extensa de leyes y decretos referidos al tema de las firmas y certificados digitales, datos personales, salud y otros