Informe Caldicott

El Informe del Comité Caldicott sobre la Revisión de la Información Identificable del Paciente , generalmente conocido como el Informe Caldicott , fue una revisión encargada en 1997 por el Director Médico de Inglaterra debido a la creciente preocupación por el uso de la información de los pacientes en el Servicio Nacional de Salud (NHS) en Inglaterra y Gales y la necesidad de evitar que se menoscabara la confidencialidad debido al desarrollo de la tecnología de la información en el NHS y su capacidad para propagar información sobre los pacientes de forma rápida y extensa.

Se creó un comité presidido por Dame Fiona Caldicott , directora del Somerville College de Oxford y anteriormente presidenta del Real Colegio de Psiquiatras . Sus conclusiones se publicaron en diciembre de 1997.

El Informe Caldicott ^{[ 1 ]} destacó seis principios clave y formuló 16 recomendaciones específicas.

En 2012, Dame Fiona elaboró ​​un informe de seguimiento ^{[ 2 ]} que incluía 26 recomendaciones adicionales, entre ellas la adición de un séptimo principio que figura en la lista a continuación.

En 2016 se elaboró ​​un informe de seguimiento adicional ^{[ 3 ]} tras la controversia surgida en torno a la iniciativa care.data del HSCIC .

1. Justificar el/los propósito(s) Cada uso o transferencia propuesta de información identificable del paciente dentro o desde una organización debe estar claramente definido y examinado, y los usos continuos deben revisarse periódicamente por un tutor apropiado.
2. No utilice información que permita identificar al paciente a menos que sea necesario. Los datos que permitan identificar al paciente no deben incluirse a menos que sean esenciales para los fines específicos de ese flujo. La necesidad de identificar a los pacientes debe considerarse en cada etapa para lograr dichos fines.
3. Utilice la información mínima necesaria para identificar al paciente. Cuando se considere esencial el uso de información que permita identificar al paciente, se deberá considerar y justificar la inclusión de cada dato individual, de manera que se transfiera o sea accesible la cantidad mínima de información identificable necesaria para llevar a cabo una función determinada.
4. El acceso a la información que permite identificar a los pacientes debe estar estrictamente restringido a quienes la necesiten. Solo las personas que requieran acceso a dicha información deben tenerlo, y únicamente deben acceder a los datos que necesiten consultar. Esto puede implicar la implementación de controles de acceso o la división de los flujos de información cuando un mismo flujo se utiliza para diversos fines.
5. Todas las personas con acceso a información que permita identificar a los pacientes deben ser conscientes de sus responsabilidades. Deben adoptarse medidas para garantizar que quienes manejan información que permite identificar a los pacientes, tanto el personal clínico como el no clínico, sean plenamente conscientes de sus responsabilidades y obligaciones de respetar la confidencialidad del paciente.
6. Comprender y cumplir la ley. Todo uso de información que permita identificar al paciente debe ser legal. En cada organización que maneje información del paciente, alguien debe ser responsable de garantizar que la organización cumpla con los requisitos legales.
7. El deber de compartir información puede ser tan importante como el deber de proteger la confidencialidad del paciente. Los profesionales deben, en aras del interés del paciente, compartir información dentro de este marco. Las políticas oficiales deben respaldar esta práctica.

Estos principios se han incorporado al código de prácticas de confidencialidad del NHS. ^{[ 4 ]}

1. Todos los flujos de datos, actuales o propuestos, deben someterse a pruebas conforme a los principios básicos de buenas prácticas. Los flujos en curso deben volver a probarse periódicamente.
2. Se debería establecer un programa de trabajo para reforzar la concienciación sobre los requisitos de confidencialidad y seguridad de la información entre todo el personal del NHS .
3. En cada organización sanitaria se deberá designar a una persona de alto rango, preferiblemente un profesional de la salud, para que actúe como responsable de salvaguardar la confidencialidad de la información de los pacientes.
4. Se deben proporcionar directrices claras a las personas u organismos responsables de aprobar el uso de información que permita identificar a los pacientes.
5. Deben elaborarse protocolos para proteger el intercambio de información que permita identificar a los pacientes entre el NHS (Servicio Nacional de Salud del Reino Unido) y organismos ajenos al NHS.
6. Debe comunicarse claramente la identidad de los responsables de supervisar el intercambio y la transferencia de información dentro de los protocolos locales acordados.
7. Debería considerarse la posibilidad de crear un sistema de acreditación que reconozca a aquellas organizaciones que siguen buenas prácticas en materia de confidencialidad.
8. El número del NHS (Servicio Nacional de Salud) debería sustituir a otros identificadores siempre que sea posible, teniendo en cuenta las consecuencias de los errores y los requisitos particulares de otros identificadores específicos.
9. Deben establecerse protocolos estrictos para definir quién está autorizado a acceder a la información de identidad del paciente cuando se utiliza el número del NHS u otro identificador codificado.
10. Cuando se transfiere información especialmente sensible, deben explorarse tecnologías que mejoren la privacidad (por ejemplo, el cifrado de identificadores o la "información que permite identificar al paciente").
11. Quienes participan en el desarrollo de sistemas de información sanitaria deben asegurarse de que se incorporen los principios de buenas prácticas durante la fase de diseño.
12. Siempre que sea posible, la estructura interna y la administración de las bases de datos que contienen información que permite identificar a los pacientes deben reflejar los principios desarrollados en este informe.
13. El número del NHS (Servicio Nacional de Salud) debería sustituir al nombre del paciente en las solicitudes de reembolso de servicios presentadas por los médicos de cabecera tan pronto como sea posible.
14. El diseño de nuevos sistemas para la transferencia de datos de prescripciones debe incorporar los principios desarrollados en este informe.
15. Las futuras negociaciones sobre la remuneración y las condiciones laborales de los médicos de cabecera deberían, en la medida de lo posible, evitar los sistemas de pago que requieran la transmisión de datos que permitan identificar al paciente.
16. Debería considerarse la posibilidad de implementar procedimientos para las reclamaciones y los pagos de la atención primaria que no requieran la transferencia de información que permita identificar al paciente, los cuales podrían ponerse a prueba.

• Guardián de Caldicott
• Consejo de Guardianes de Caldicott del Reino Unido (UKCGC)