Los datos relativos a la salud son datos especialmente protegidos por la normativa sobre protección de datos, especialmente, por la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD).
¿Qué es un dato de salud?
Las informaciones concernientes a la salud pasada, presente y futura, física o mental, de un individuo. Así, viene definido en el apartado 45 de la Memoria Explicativa del Convenio 108 del Consejo de Europa.
Hay que tener en cuenta que para que un dato de salud sea protegido por la normativa sobre protección de datos de carácter personal, precisa que ese dato de salud pueda asociarse a una persona física. Si no puede asociarse, no es de aplicación la normativa sobre protección de datos de carácter personal.
No obstante, y a modo de ejemplo, señalar que el número de la tarjeta sanitaria es dato de salud.
¿Cómo puedo recoger un dato de salud?
Para recoger cualquier dato relativo a la salud se precisa el consentimiento previo, informado y expreso del afectado, salvo que: se trate de dar asistencia a un paciente que acude a un centro médico (público o privado) para que le atiende un profesional sanitario sujeto al secreto profesional,. En este caso, se entiende que el paciente consiente el tratamiento de sus datos y no es preciso el consentimiento expreso, no obstante, se le deberá facilitar información respecto a qué se va a hacer con sus datos (Artículo 8 de la LOPD)
El consentimiento expreso puede ser verbal, pero siempre es mejor tenerlo por escrito, para poder probarlo.
¿Cómo deben protegerse los datos de salud?
Como hemos dicho anteriormente, los datos de salud son datos de carácter personal especialmente protegidos, por lo que, las medidas de seguridad que deberán adoptarse son las de nivel alto (artículos 101 y siguientes del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento que desarrolla la LOPD)
Cuando decimos que un dato de carácter personal debe ser protegido por medidas de seguridad de nivel alto, queremos decir, que deben ser protegidos por las medidas de seguridad de todos los niveles: básico, medio y alto ya que, las medidas de seguridad son acumulativas.
¿Un menor puede consentir el tratamiento de sus datos de salud?
Los menores pueden consentir el tratamiento de sus datos a partir de los 14 años si su madurez es suficiente como para entender qué implica su consentimiento al respecto.
En esto casos, para no tener problemas en materia de cumplimiento de la LOPD, lo ideal sería recabar el consentimiento tanto del menor como de su representante legal, pero legalmente es suficiente con el consentimiento del menor maduro y mayor de 14 años.
¿Puedo ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO) de mis datos de salud?
Como cualquier otro dato de carácter personal, el afectado puede ejercer los derechos ARCO, siempre y cuando, lo haga él mismo o persona autorizada por él, junto a la fotocopia del DNI del afectado.
Hay que tener en cuenta que el paciente que ejerce el derecho de cancelación sobre sus datos de salud, no está haciendo que desaparezcan. Lo único que se hace es guardarlos en otro lugar al que solo pueden acceder personas autorizadas expresamente (esconderlos en otro lugar) ya que, legalmente, hay un plazo de custodia respecto a los datos de salud, que será de 5 o 15 años dependiendo de los datos que aparezcan en el historial clínico del paciente, por lo que, el centro sanitario no puede destruirlos hasta pasado el plazo de custodia establecido legalmente.
Por último, señalar que las sanciones que impone la Agencia Española de Protección de Datos, sobre el incumplimiento de la protección de los datos de salud, son muy elevadas ya que, se trata de información sensible.
Después de que el pasado 13 de mayo de 2014 se dictase, por parte del Tribunal de Justicia de la Unión Europea, sentencia en la que se reconoce el llamado «