Conforme al que estableix la legislació en matèria de protecció de dades personals, es pot accedir al tractament o la comunicació de les dades contingudes a la història clínica sense el consentiment exprés de l’usuari del sistema sanitari quan:
- El tractament o la comunicació de les dades es faci per o entre entitats de naturalesa pública i sigui necessari per al compliment de les seves funcions i finalitats legítimes, i les dades contingudes en la història clínica a les quals s’accedeixi s’incloguin en les normes de creació dels respectius fitxers de naturalesa pública.
En aquest sentit, els centres sanitaris o professionals de la salut poden cedir a la CASS o al ministeri encarregat de la salut les dades relatives a la salut de l’usuari del sistema sanitari que resultin rellevants per resoldre la prestació sol·licitada per aquests darrers.
- El tractament o la comunicació l’efectuïn els centres sanitaris o professionals de la salut per preservar l’interès vital de l’usuari del sistema sanitari.
- El tractament o la comunicació l’efectuï personal del ministeri encarregat de la salut i de la Caixa Andorrana de Seguretat Social que exerceixi funcions de control i inspecció sanitària, de manera que en aquests casos, i sempre amb l’acreditació prèvia de la seva funció, segons els permisos d’accés al seu perfil d’usuari del sistema sanitari i aplicant la mateixa política de traçabilitat que s’aplica a la resta de professionals de la sanitat pot accedir a les dades contingudes a la història clínica, amb la finalitat de comprovar la qualitat assistencial, el compliment dels drets de l’usuari del sistema sanitari o qualsevol altra obligació del centre o professional en relació amb els usuaris del sistema sanitari o la mateixa administració sanitària pública.
- Així mateix, també es pot accedir a la història clínica per dur a terme estudis epidemiològics i treballs d’investigació i docència, de programació, de facturació, gestió dels recursos i serveis i de planificació de polítiques sanitàries. L’accés a la història clínica amb aquestes finalitats queda subjecte al que s’estableix a la normativa vigent en matèria de protecció de dades personals i obliga a preservar les dades d’identificació de l’usuari del sistema sanitari, a excepció que aquest darrer hagi donat abans el seu consentiment o bé es tracti de treballs d’investigació epidemiològica realitzats pel personal del ministeri encarregat de la salut que desenvolupa funcions de vigilància de la salut que per la seva naturalesa requereixin les dades nominals de l’usuari del sistema sanitari davant situacions que poden comportar un risc per a la salut pública o comunitària.
- El personal que desenvolupa tasques d’administració i gestió dels centres sanitaris pot accedir únicament al tractament de les dades de la història clínica que estiguin relacionades amb les seves funcions.
Tota persona que accedeix a tractar o comunicar les dades contingudes a la història clínica, per raons de les seves funcions i competències professionals, està obligada a guardar-ne secret.