1.- Por el Ord. de Antecedentes, usted ha informado que de acuerdo a un pronunciamiento de la División Jurídica del Ministerio de Salud, a raíz de la entrada en vigencia de la Ley N°20.584, que establece Derechos y Deberes de los Pacientes, se ha dispuesto la obligación de reserva de los datos sensibles que forman parte de la historia clínica de los pacientes, entendiendo por datos sensibles aquellos referidos a los estados físicos, psíquicos y la vida sexual conforme a la Ley N°19.628.

Hace presente que, en atención a lo anterior, los datos de "diagnóstico médico y ubicación de la lesión o enfermedad", solicitados de manera cifrada en los documentos electrónicos, para el Sistema de Información de Seguridad y Salud -SISESAT-, no podrán ser remitidos por el Ministerio de Salud a esta Superintendencia.
2.- Sobre el particular, cabe hacer presente que, como es de su conocimiento, esta Superintendencia, en consideración a las medidas propuestas por la Comisión Asesora Presidencial para la Seguridad en el Trabajo, aprobadas por S.E. el Presidente de la República, está implementando por etapas el Sistema Nacional de Información de Seguridad y Salud en el Trabajo (SISESAT), cuya finalidad, entre otras, es registrar e integrar información de todas las entidades administradoras del Seguro de la Ley N° 16.744, incorporando información sobre los trabajadores independientes, enfermedades profesionales, gestión de entidades fiscalizadoras, gestión de la prevención y capacitación.

Dicho Sistema de Información actualmente está capacitado para recepcionar la información en régimen de las Resoluciones de Calificación, por ende, todos los organismos administradores del Seguro de la Ley N°16.744 (Mutualidades, Instituto de Seguridad Laboral, Servicios de Salud, Seremis de Salud y las Empresas con Administración Delegada), están obligados a remitir la información requerida, como documentos electrónicos XML.

La Ley N°19.628, sobre Protección de la Vida Privada, establece en su artículo 10 que "No pueden se objeto de tratamiento los datos sensibles, salvo cuando la ley lo autorice, exista consentimiento del titular o sean datos necesarios para la determinación u otorgamiento de beneficios de salud que correspondan a sus titulares".

Al efecto, la situación de esta Superintendencia respecto del tratamiento de los datos sensibles se encuentra contemplada en la primera situación de excepción establecida por dicha norma legal, esto es, "salvo cuando la ley lo autorice".

En efecto, esta Superintendencia conforme a los artículos 2, 3, 30 y 31 de la Ley N°16.395, 12 y 77 bis de la Ley N°16.744, tiene facultades fiscalizadoras en razón de las cuales debe tener acceso a los datos sensibles de los trabajadores protegidos por el Seguro Social contra Riesgos de Accidentes y Enfermedades Profesionales.

Por su parte, conforme al artículo 74 del D.S. N°101, de 1968, del Ministerio del Trabajo y Previsión Social, "Los organismos administradores estarán obligados a llevar una base de datos -"Base de datos Ley N°16.744"- con, al menos, la información contenida en la DIAT, la DIEP, los diagnósticos de enfermedad profesional, las incapacidades que afecten a los trabajadores, las indemnizaciones otorgadas y las pensiones constituidas, de acuerdo a la Ley N°19.628 y a las instrucciones que imparta la Superintendencia".

En razón de dicha norma reglamentaria se ha implementado el referido SISESAT, con el compromiso de este Organismo de velar por la reserva de su contenido.

Ahora bien, conforme al artículo 20 de la citada Ley N°19.628 "El tratamiento de datos personales por parte de un organismo público sólo podrá efectuarse respecto de las materias de su competencia y con sujeción a las reglas precedentes. En esas condiciones, no necesitará el consentimiento del titular ", por ende, esta Ley no obstaculiza las facultades fiscalizadoras de los servicios públicos, como las que tiene esta Superintendencia.

Lo anterior, máxime si se considera que las atribuciones de fiscalización, interpretación y competencia para dictar instrucciones tendientes a supervigilar el adecuado ejercicio a la seguridad social de esta Superintendencia tienen rango constitucional, conforme lo establece el artículo 19 N°18 inciso 4° de la Constitución.

Finalmente, cabe hacer presente que el Ord. N°A15 3392, de 29 de octubre de 2012, del Ministro de Salud al establecer: " Ahora bien, como puede advertirse, esta disposición (artículo 13 de la Ley N°20.584) busca evitar la intromisión de terceros no vinculados al proceso de entrega de prestaciones en las fichas clínicas, sin embargo, no pueden tener efectos sobre otras normas legales que autorizan a determinados funcionarios o entidades el estudio de dichas fichas clínicas para la determinación de entrega de acciones de salud o la fiscalización y auditoría de aquellas ya otorgadas, todo ello sujeto a la obligación de guardar la reserva de su contenido que le impone su calidad de datos sensibles".

Lo anterior, refuerza que las normas contenidas en las Leyes N°s 19.628 y 20.584 no pueden entrabar las funciones de fiscalización de los servicios públicos, todo ello sujeto a la obligación de cautelar la información sensible con respecto a terceros.

Al efecto, este Servicio cumple con los más altos estándares de seguridad y confidencialidad en el tratamiento de datos personales, aplicando un adecuado conjunto de controles, que se traducen en políticas, procedimientos, prácticas, estructuras y sistemas de información, destinados a asegurar tanto la calidad, disponibilidad y oportunidad de la información, como la protección, seguridad y confidencialidad de la misma.

A mayor abundamiento, en materia de protección en el tratamiento de los datos personales, esta Superintendencia, además, de dar cabal cumplimiento a los requerimientos establecidos en la Ley N° 19.628, sobre protección de la vida privada y el D.S. N° 83, de 2004, del Ministerio Secretaria General de la Presidencia, sobre seguridad de la información; se rige por los más estrictos protocolos existentes en la materia, considerando que sólo se capturan aquellos datos personales que dicen relación con materias propias de la competencia de este organismo público, siendo utilizados solo en el marco de las atribuciones que han sido establecidas en la normativa vigente, sin que por tanto exista desviación del fin por el cual el dato fue capturado.

Por otra parte, en materia de resguardo, la información es almacenada con las más altas medidas de seguridad (resguardo físico y lógico), de forma tal de impedir el acceso a la información por parte de terceros no autorizados; y desde el punto de vista del tratamiento propiamente tal, se deja constancia que sólo existe comunicación de datos a terceros de manera disociada. Finalmente, se destaca que a nivel documental esta Superintendencia utiliza en todos sus proyectos tecnológicos el estándar oficial de documento electrónico, en formato XML, en los términos exigidos por el D.S. N° 81, de 2004, del Ministerio Secretaria General de la Presidencia, sobre interoperabilidad de documentos electrónicos; considerando que a través de dicho estándar se puede dar satisfacción a diversos atributos, como son la autenticidad, integridad, no repudio y principalmente la confidencialidad, a través de la utilización de infraestructura de llave pública PKI, XML Signature, y XML Encryption.

En este caso particular, en el Sistema Nacional de Información de Seguridad y Salud en el Trabajo (SISESAT) se encuentran incorporados todos los exigentes y robustos protocolos descritos, razón por la cual se puede asegurar que esta Superintendencia velará por la privacidad de los datos personales y sensibles contenidos en dicho Sistema.

3.- En consecuencia, no existe inconveniente legal para que el Ministerio de Salud remita a este Servicio cualquier información asociada a los accidentes y enfermedades denunciados mediante DIAT y DIEP, o de los que tome conocimiento en razón de sus facultades.