Estándares de Ciberseguridad Aplicables a los Sistemas Informáticos Sanitarios para Proteger los Datos Personales

• Salazar-Lazo, Cinthya ^[1] ; Avila-Correa, Blanca ^[1]
  1. [1] Universidad Católica de Cuenca

     Universidad Católica de Cuenca

     Cuenca, Ecuador

     
• Localización: 593 Digital Publisher CEIT, ISSN-e 2588-0705, Vol. 9, Nº. 1, 2024 (Ejemplar dedicado a: Multidisciplinary), págs. 88-102
• Idioma: español
• Títulos paralelos:
  • Cybersecurity Standards Applicable to Health IT Systems to Protect Personal Data
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    El avance tecnológico ha permitido gestionar electrónicamente los datos relativos a la salud a través de plataformas y sistemas informáticos para ofrecer a los usuarios mejores servicios sanitarios, no obstante, la protección de datos personales no ha sido considerada de vital importancia en el desarrollo de estos productos de software. El objetivo del presente trabajo es analizar los estándares de ciberseguridad que pueden ser aplicables a los sistemas informáticos para proteger los datos sanitarios de acuerdo con la normativa legal vigente en materia de protección de datos personales en el Ecuador. La investigación tiene enfoque documental descriptivo, en ella se realizó el análisis de los estándares de ciberseguridad y de la Ley Orgánica de Protección de Datos Personales para determinar cuáles pueden ser aplicables en el desarrollo de los sistemas informáticos y cumplir la legislación vigente. La aplicación correcta de estándares de seguridad informática o ciberseguridad minimiza riesgos de vulneración de datos, al mismo tiempo que permite a las entidades sanitarias cumplir la Ley y evitar sanciones. 

  • English

    Technological progress has made it possible to electronically manage health-related data through computer platforms and systems to offer users better health services; however, the protection of personal data has not been considered of vital importance in the development of these software products. The objective of this paper is to analyze the cybersecurity standards that can be applicable to computer systems to protect health data in accordance with the current legal regulations on personal data protection in Ecuador. The research has a descriptive documentary approach, in it the analysis of cybersecurity standards and the Organic Law for the Protection of Personal Data was carried out to determine which ones can be applicable in the development of computer systems and comply with current legislation. The correct application of IT security or cybersecurity standards minimizes the risk of data breach, while allowing healthcare entities to comply with the Law and avoid sanctions.