Article 13: Confidencialitat i mesures de seguretat

1. Els titulars dels centres sanitaris i els seus responsables de gestió d’història clínica estan obligats a garantir la protecció de les dades de caràcter personal, així com la seguretat i la confidencialitat de la informació que conté la història clínica, en virtut del que està establert en la normativa de protecció de dades i en la Llei 20/2017.

2. La persona responsable de la gestió de la història clínica i les persones que intervinguin en qualsevol activitat que requereixi accedir a la història clínica, estan sotmeses al deure de secret professional, que persisteix encara que finalitzi la relació jurídica que els vinculava.

3. El manual d’ús de la història clínica que es regula en l’article 14 d’aquest Reglament ha d’incloure les mesures de seguretat en la gestió de la història clínica, de conformitat amb la legislació vigent. S’hi han d’incloure les mesures tècniques i organitzatives, els protocols de seguretat i els estàndards a adoptar per garantir la integritat de les dades.