Acceso usuarios
Juan Francisco Rodríguez Ayuso
El presente estudio ofrece una investigación sistemática, exhaustiva y actualizada de la declaración del Estado de alarma y el tratamiento de datos personales relativos a la salud de los ciudadanos afectados y/o potencialmente afectados por la situación excepcional derivada del COVID-19. En concreto, analiza la distinción del estado de alarma con los estados de excepción y sitio y la posible afectación del derecho fundamental a la protección de datos personales en situaciones excepcionales de crisis sanitarias y los efectos que dicha declaración puede tener en la normativa aplicable, emanada, a nivel comunitario, por el Reglamento general de protección de datos o RGPD y, a nivel nacional, como complemento y desarrollo del mismo, en la Ley Orgánica de Protección de Datos Personales y de Garantía de los Derechos Digitales o LOPDGDD. Seguidamente, y tomando en consideración toda la normativa, general y sectorial, relativa a la materia de protección de datos y de sanidad, se procede al análisis de las bases legitimadoras procedentes y de las excepciones que, aplicables a situaciones de emergencia sanitaria como la actual, habilitan el tratamiento atendiendo a la naturaleza de quien intervenga como responsable, haciendo especial énfasis en el interés público perseguido por las Administraciones Públicas y en el interés vital del propio interesado.
This study offers a systematic, exhaustive and updated investigation of the declaration of the state of alarm and the processing of personal data relating to the health of citizens affected and/or potentially affected by the exceptional situation resulting from COVID-19. Specifically, it analyses the distinction between the state of alarm and the states of exception and siege and the possible effect on the fundamental right to the protection of personal data in exceptional health crisis situations and the effects that this declaration may have on the applicable regulations, issued, at a Community level, by the General Data Protection Regulation or GDPR and, at a national level, as a complement and development of the same, in the Organic Law on the Protection of Personal Data and the Guarantee of Digital Rights or LOPDGDD. Next, and taking into consideration all the general and sectorial regulations applicable to data protection and health, we proceed to the analysis of the legitimate bases and the exceptions that, applicable to situations of health emergency such as the present one, enable the processing, taking into account the nature of the person who intervenes as the controller, making special emphasis on the public interest pursued by the Public Administrations and on the vital interest of the interested party.Summary:1. State of alert in exceptional situations of health crises. 2. Health andprotection of personal data. 2.1. Legitimation of the processing of health-related data. a) Consent of the data subject. b) Compliance with a legalobligation applicable to the controller. c) Vital interest of the data subjector other natural person. d) Public interest. 3. Conclusions.
