CumplimientoRGPD

Checklist RGPD para residencias en 2026

Treinta puntos imprescindibles para que una residencia cumpla el RGPD y el ENS categoría MEDIA sin sustos.

OmiCare

Roles

  • Responsable: la dirección de la residencia.
  • Encargado del tratamiento: el proveedor de software.
  • Delegado de protección de datos (DPO): puede ser obligatorio según el artículo 37 del RGPD y la LOPDGDD cuando concurren los supuestos legales (p. ej. tratamiento a gran escala de categorías especiales de datos). No existe un umbral automático por número de plazas; consulta las orientaciones de la AEPD.

Checklist técnico

  1. Cifrado AES-256-GCM en reposo y en tránsito.
  2. Auditoría inmutable de cada acceso clínico.
  3. Multi-factor obligatorio para roles privilegiados.
  4. Backups cifrados con restauración trimestral verificada.
  5. Logs centralizados y retención >= 12 meses.
  6. Sin proveedores fuera de la UE en la ruta de datos productivos.

Checklist organizativo

  1. Registro de actividades de tratamiento (RAT) actualizado.
  2. Evaluaciones de impacto (DPIA) por cada nuevo flujo crítico.
  3. Política de gestión de incidentes con plazo 72h.
  4. Acuerdos de encargado del tratamiento firmados con cada proveedor.
  5. Políticas internas de gestión de derechos (ARSULIPO) con plazo 30 días.

Checklist contractual

  1. Cláusulas estándar UE para subencargados.
  2. Garantía de salida con datos en formato estándar.
  3. SLA penalizable por incidentes sin respuesta.

¿Quieres descargarlo en Excel? Pídelo y lo adaptamos a tu centro.

Solicita una demo personalizada

Sesión de aproximadamente 45 minutos. Revisamos las necesidades de tu centro y resolvemos dudas funcionales, técnicas y de seguridad.

  • Recorrido por los procesos prioritarios de tu centro
  • Demostración con casos de uso relevantes
  • Identificación de oportunidades de eficiencia y mejora
  • Alcance orientativo de implantación, migración e integraciones
  • Sesión Q&A con un especialista de producto
Solicitar demo Contactar