Artículo 1
CONFIDENCIALIDAD DE DATOS
El personal se obliga a mantener absoluta confidencialidad sobre toda la información de pacientes, historias clínicas, diagnósticos, tratamientos y cualquier dato personal o médico al que tenga acceso en el ejercicio de sus funciones. Esta información solo podrá ser utilizada para fines estrictamente profesionales, terapéuticos y asistenciales.
Artículo 2
USO EXCLUSIVO Y PERSONAL DE CREDENCIALES
Las credenciales de acceso (usuario y contraseña) son de carácter personal e intransferible. Queda estrictamente prohibido compartir, ceder o divulgar dichas credenciales a terceros bajo cualquier circunstancia. El usuario será responsable de todas las acciones realizadas con su cuenta.
Artículo 3
PRINCIPIO DE ACCESO MÍNIMO NECESARIO
El acceso a información de pacientes se limitará exclusivamente a aquellos casos que se encuentren bajo la atención directa del profesional, o que resulte estrictamente necesaria para el desempeño de sus funciones asignadas. Cualquier acceso no justificado constituye una violación a este acuerdo.
Artículo 4
CUMPLIMIENTO DEL MARCO LEGAL VIGENTE
El personal se compromete a cumplir estrictamente con la Ley 25.326 de Protección de Datos Personales de la República Argentina, sus modificatorias y normativas complementarias, así como cualquier otra legislación aplicable en materia de protección de datos sensibles de salud.
Artículo 5
PROHIBICIÓN DE EXTRACCIÓN DE DATOS
Queda terminantemente prohibido copiar, descargar, fotografiar, reproducir o extraer información del sistema por cualquier medio no autorizado expresamente por la dirección. Cualquier incidente de seguridad o acceso no autorizado deberá ser reportado de inmediato a las autoridades competentes.
Artículo 6
OBLIGACIÓN DE CIERRE DE SESIÓN
El usuario deberá cerrar sesión obligatoriamente al finalizar sus actividades o al retirarse de su estación de trabajo. Queda prohibido mantener sesiones abiertas en equipos compartidos, desatendidos o de acceso no restringido.
Artículo 7
RESPONSABILIDAD LEGAL Y CONSECUENCIAS
El incumplimiento de cualquiera de las obligaciones establecidas en el presente acuerdo podrá dar lugar a medidas disciplinarias, administrativas y/o legales, según la gravedad de la infracción, pudiendo incluir responsabilidad civil y penal conforme a la legislación vigente.
NOTIFICACIÓN DE AUDITORÍA
El sistema registra automáticamente todas las acciones realizadas por cada usuario, incluyendo pero no limitándose a: accesos a expedientes de pacientes, consultas, modificaciones, eliminaciones y cualquier otra operación. Estos registros tienen valor probatorio y pueden ser utilizados como evidencia en investigaciones internas, procedimientos administrativos o procesos judiciales.
