¿A quién le afecta?
El artículo 203 del Código Penal alemán (StGB) protege los secretos confiados a profesionales sujetos a secreto profesional. Entre ellos se encuentran médicos, dentistas, psicoterapeutas, farmacéuticos y otras profesiones sanitarias, así como abogados, notarios, asesores fiscales y auditores.
Estos profesionales pueden recurrir a proveedores de servicios externos, pero deben obligarlos a guardar confidencialidad (artículo 203, apartados 3 y 4 StGB). Esto también afecta a los proveedores de software, por ejemplo para consultas médicas o despachos, que utilizan seven para enviar SMS para sus clientes: trasladan esta obligación a sus propios proveedores.
¿Qué regula nuestro DPA?
A partir de la versión 2.3, nuestro contrato de tratamiento de datos (DPA) estándar menciona expresamente estas obligaciones de confidencialidad. La sección 3 «Confidencialidad y personal» establece:
- seven solo emplea para el tratamiento de datos personales a personas obligadas a la confidencialidad e instruidas en las disposiciones de protección de datos aplicables.
- Esto incluye expresamente el secreto de las telecomunicaciones (artículo 3 TDDDG), el secreto social (artículo 35 SGB I) y el secreto profesional según el artículo 203 StGB.
- La obligación se mantiene tras la finalización de la relación laboral.
- El acceso a los datos personales solo se concede según el principio de necesidad de conocer.
Además, tratamos los datos exclusivamente en el marco del contrato principal y de sus instrucciones documentadas (sección 2 del DPA), y nuestros subencargados están obligados contractualmente a la confidencialidad (sección 5 del DPA).
No se necesita una declaración de confidencialidad independiente ni un anexo al DPA.
Firmar o actualizar el DPA
- En el panel, abra el recuadro «Contrato de tratamiento de datos (DPA)» en
Configuración > Legal. - Si aún no ha firmado un DPA o se aplica una versión anterior, firme el DPA estándar en su versión actual. En las versiones anteriores, el panel muestra un aviso para actualizarlo.
- A continuación, el contrato y la confirmación están disponibles para descargar en PDF, por ejemplo para su propia documentación o la de sus clientes.
Encontrará los pasos con capturas de pantalla en el artículo Contrato de tratamiento de datos (DPA).
Proveedores de software y subcuentas
Un DPA en la cuenta principal también cubre todas las subcuentas. Si utiliza seven como proveedor de software para sus clientes, firma el DPA una sola vez y no por cada subcuenta.
Lo que no es posible
- No firmamos plantillas ni declaraciones de confidencialidad propias de los clientes. Se aplica el DPA estándar.
- No podemos comprometernos a obligar adicionalmente a centros de datos u operadores de red conforme al artículo 203 StGB, ya que no es exigible frente a estos proveedores.
Consejos para el envío
- No incluya diagnósticos, resultados ni detalles de expedientes en el texto del mensaje. Un recordatorio de cita solo necesita la fecha, la hora y el remitente.
- Ponga los contenidos confidenciales a disposición a través de su portal de pacientes o clientes y utilice el SMS solo para avisar de que hay contenido nuevo.
- Según el contenido, los recordatorios pueden requerir el consentimiento de los destinatarios. Aclárelo con su delegado de protección de datos.
- Con el borrado automático del registro usted decide cuánto tiempo se guarda el contenido de los mensajes en su cuenta.
Más información
Este artículo no sustituye al asesoramiento jurídico individual.