La información sanitaria es un dato personal sensible — Contexto
La información sanitaria es un dato personal sensible. Antes de enviar documentos, identifique quién los controla, por qué se necesitan, quién los recibe, cuánto tiempo se conservan y qué derechos se aplican.
Contexto
Solicite la razón social y los datos de contacto de cada responsable del tratamiento: clínica, fabricante, patrocinador del ensayo, laboratorio o plataforma. Pueden tener finalidades y avisos distintos.
El RGPD considera la información sanitaria y genética categorías especiales de datos personales. El tratamiento necesita una base jurídica general y una condición aplicable a los datos sensibles; el consentimiento no es la única vía posible.
Un aviso de privacidad debe explicar finalidades, categorías de datos, destinatarios, conservación, transferencias internacionales, derechos, autoridad de reclamación y cualquier decisión automatizada. Un banner genérico de cookies no es un aviso sobre datos médicos.
La minimización exige recoger lo necesario para la finalidad declarada. Antes de cargar documentos, pregunte por qué se requieren copias del pasaporte, expedientes de toda la vida, fotografías o datos familiares.
Use un portal clínico seguro u otro canal protegido acordado. El correo ordinario, los enlaces públicos y las aplicaciones de mensajería pueden crear riesgos evitables de acceso y conservación.
En investigación, el consentimiento para participar y la base jurídica del tratamiento de datos están relacionados, pero son distintos. Retirarse de los procedimientos del estudio puede no exigir borrar datos ya necesarios para la integridad científica u obligaciones legales.
Pregunte si los datos identificables salen del EEE y qué mecanismo de transferencia y salvaguardias se aplican. La ubicación del servidor o el logotipo del proveedor no responden por sí solos.
Los datos seudonimizados siguen siendo personales cuando es posible reidentificarlos. Solo los datos anonimizados de forma irreversible quedan fuera del RGPD, y esa afirmación debe ser técnicamente creíble.
Puede solicitar acceso a sus datos personales e información sobre su tratamiento. Las orientaciones de la Comisión Europea indican que la primera copia suele ser gratuita; las solicitudes posteriores o excesivas pueden recibir un trato diferente conforme a las normas.
La rectificación permite corregir datos factuales inexactos, pero quizá no borre la opinión profesional de un médico. Pida al proveedor que registre una corrección o declaración del paciente cuando proceda.
El permiso de marketing no debe agruparse con elecciones necesarias para la atención o la investigación. Rechazar marketing opcional no debe modificar la elegibilidad clínica.
Las fotografías, vídeos y testimonios necesitan una finalidad y un permiso claros y separados. Publicar una historia puede hacer difícil recuperar información sanitaria aunque posteriormente se retire el consentimiento.
Pregunte cuánto tiempo deben conservarse los expedientes y datos de trazabilidad conforme a la legislación sanitaria, de ensayos y de productos. El RGPD no impone una fecha universal de eliminación.
Si se produce una brecha o uso indebido, conserve las pruebas, contacte con el responsable o delegado de protección de datos y use la vía de reclamación ante la autoridad de control pertinente. La urgencia clínica debe gestionarse por separado.
La guía de la Comisión Europea sobre el RGPD para particulares explica los derechos de acceso y sobre datos sensibles. Cumplir la privacidad no demuestra que una intervención sea legal o eficaz.
Información educativa, no asesoramiento médico. Verifique el producto, la indicación, la vía legal y la evidencia con un médico cualificado independiente.