Contraloría - Dictamen N° E65938 2021

Dictamen N° E65938 de 06-01-2021. La CGR resuelve reclamo del IST contra SUSESO, confirmando que esta última puede requerir acceso remoto a sistemas informáticos de atención de pacientes (incluyendo fichas clínicas) del IST, resguardando datos sensibles, para fines de fiscalización.

I. IDENTIFICACIÓN

• Recurrente: Instituto de Seguridad del Trabajo (IST)
• Materia: Solicitud de la Superintendencia de Seguridad Social (SUSESO) de acceso remoto a sistemas informáticos de atención de pacientes del IST, incluyendo fichas clínicas, para fines fiscalizadores.

II. ANTECEDENTES

• Contexto de la consulta: El IST reclama contra la solicitud de la SUSESO de acceso remoto a sus sistemas informáticos de atención de pacientes, incluyendo fichas clínicas, aduciendo que la ley no establece expresamente que dicho acceso deba ser remoto y que se exige resguardo de datos sensibles.
• Hechos relevantes: La SUSESO ha solicitado el acceso remoto a los sistemas. Al momento del informe de la SUSESO, el IST ya había habilitado un sistema para que tres profesionales médicos de la entidad fiscalizadora accedieran de forma remota.

III. MARCO NORMATIVO

• Leyes:
  • Ley N° 16.395, que fija el texto refundido de la ley de organización y atribuciones de la SUSESO:
    • Artículo 30: Establece que la fiscalización del Seguro Social contra Riesgos del Trabajo y Enfermedades Profesionales corresponde a la SUSESO.
    • Artículo 35, inciso segundo: Faculta a la SUSESO para inspeccionar operaciones, bienes, libros, cuentas, archivos y documentos, y requerir antecedentes de las insti...