Evaluación de impacto en la privacidad
Organización: Northgate Health S.L.
Proyecto o sistema: Aplicación de recordatorios para pacientes
Responsable: Responsable de Digital
Evaluado por: Priya Nair, Delegada de Protección de Datos
Fecha: 9 de abril de 2027
1. Qué hace el proyecto
Envía recordatorios de cita por SMS y permite a los pacientes cambiar su cita en línea.
2. Por qué se necesitan datos personales
Para recordar las citas a las personas y reducir las ausencias.
3. Los datos
Datos personales utilizados
Nombre
Número de móvil
Hora y centro de la cita
Sin notas médicas
De quién son los datos
Pacientes mayores de 16 años, unas 12.000 personas
Quién más los recibe
El proveedor de mensajes de texto, como encargado del tratamiento, bajo contrato
Cuánto tiempo se conservan
Los recordatorios se eliminan 30 días después de la cita
4. Riesgos para las personas
Un número equivocado podría revelar una cita a un desconocido
Una brecha podría exponer nombres y números
5. Garantías
Confirmar el número al reservar
Sin datos del centro en el mensaje
Almacenamiento cifrado y límites de acceso del personal
6. Riesgo que permanece
Nivel tras las garantías: Riesgo que permanece tras las garantías
7. Decisión y próximos pasos
Adelante una vez desarrollada la comprobación del número. Revisar de nuevo en 12 meses.
Aprobado por: ______________________ Fecha: ______________
Esta evaluación es un registro de la revisión de la propia organización. No constituye asesoramiento jurídico.