Acceso usuarios
Maria Lidia Suárez Espino
El Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), establece un régimen jurídico especialmente reforzado para el tratamiento de los datos de salud, al considerarlos una categoría especial de datos personales. Este trabajo analiza el marco normativo aplicable a dichos datos, examinando su concepto, las bases jurídicas que legitiman su tratamiento, las garantías exigidas y los derechos reconocidos a los interesados. Junto al análisis dogmático de las disposiciones del RGPD, se realiza una valoración crítica de su aplicación en el ámbito sanitario, poniendo de relieve las principales dificultades prácticas, de manera destacada en relación con el consentimiento del paciente, la invocación del interés público en salud y la efectividad real de las garantías previstas. El estudio concluye con una reflexión sobre los límites del modelo actual y la necesidad de reforzar la seguridad jurídica y la protección efectiva de los datos de salud en la práctica asistencial.
Regulation (EU) 2016/679, the General Data Protection Regulation (GDPR), establishes a particularly strict legal framework for the processing of health data, which are classified as a special category of personal data. This paper examines the legal regime applicable to health data under the GDPR, focusing on their definition, the lawful bases for processing, the specific safeguards required, and the rights granted to data subjects. Alongside a doctrinal analysis of the relevant provisions of the GDPR, the study offers a critical assessment of their practical application in the healthcare sector, highlighting key challenges related to patient consent, the use of public interest in the field of public health as a legal basis, and the effective enforcement of data protection guarantees. The paper concludes by identifying the limitations of the current regulatory model and underlining the need to strengthen legal certainty and effective protection of health data in healthcare practice.
