Confidencialidad y privacidad

Las recomendaciones de este bloque tratan de abordar las garantías exigibles a la app de salud en materia de protección de datos, habida cuenta del carácter especialmente protegido de la información sobre salud, así como los mecanismos de seguridad que implementa una app para garantizar la privacidad y confidencialidad de la información.

Privacidad y protección de datos

Recomendación 21. Antes de su descarga e instalación, la app de salud informa sobre qué datos del usuario se recogen y para qué fin, sobre las políticas de acceso y tratamiento de datos y acerca de posibles acuerdos comerciales con terceros.

Recomendación 22. La app de salud describe de forma clara y comprensible los términos y condiciones sobre la información registrada de carácter personal.

Recomendación 23. El funcionamiento de la app de salud preserva la privacidad de la información registrada, recoge consentimientos expresos del usuario y advierte de los riesgos derivados del uso de aplicaciones móviles de salud en red.

Recomendación 24. Si la app de salud recoge o intercambia información de salud o cualquier otro dato especialmente sensible de sus usuarios, garantiza las medidas de seguridad correspondientes.

Recomendación 25. La app de salud informa a los usuarios cuando tiene acceso a otros recursos del dispositivo, cuentas del usuario o perfiles en redes sociales.

Recomendación 26. La app de salud garantiza en todo momento el derecho de acceso a la información registrada y la actualización ante cambios de su política de privacidad.

Recomendación 27. La app de salud dispone de medidas para proteger a los menores de acuerdo con la legislación vigente.

Seguridad Lógica

Recomendación 28. La app de salud no presenta ningún tipo de vulnerabilidad conocida, ni incluye ningún tipo de código malicioso.

Recomendación 29. La app de salud describe los procedimientos de seguridad establecidos para evitar accesos no autorizados a la información recogida de carácter personal, así como limitar el acceso a la misma por parte de terceros.

Recomendación 30. La app de salud dispone de mecanismos de cifrado de información para su almacenamiento e intercambio, así como de gestión de contraseñas.

Recomendación 31. La app de salud, si utiliza servicios en la nube (cloud), declara los términos y condiciones de dichos servicios y se garantizan las medidas de seguridad necesarias.