Por fin una obra que pone luz a algo tan sensible como es la protección de los datos relativos a la genética y a la salud.
En nuestro país, la entrada en vigor del nuevo Reglamento ha provocado a su vez la derogación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), que ha sido sustituida por la Ley Orgánica 3/2018 de 5 de diciembre de protección de datos personales y garantía de los derechos digitales (LOPDGDD). Su Disposición Adicional Decimoséptima (DAD) es de particular importancia en el ámbito de los datos relativos a la salud y los datos genéticos, por cuanto constituye el nexo de unión entre las exigencias de la normativa europea y la profusa legislación nacional sobre las materias, que se encuentra fragmentada en múltiples normas. Habría sido probablemente preferible que, en lugar de perpetuar esta situación, se hubiera procedido a elaborar una norma enfocada exclusivamente a la regulación del uso de datos relativos a la salud y genéticos.
Desgraciadamente, no ha sido así, lo que complica considerablemente la labor del jurista. Máxime, teniendo en cuenta que hay muchas materias que despiertan serias dudas sobre su regulación precisa, que habrá que ir resolviendo por vía jurisprudencial, nos tememos.
Esta obra surge con la vocación de facilitar al lector la comprensión del marco normativo actual, dotándole de herramientas para llegar a interpretaciones razonables de la norma, que faciliten su cumplimiento. La amplitud de la materia objeto de análisis ha hecho que tuviéramos que restringir necesariamente su ámbito conceptual. Hemos procedido, además, a aglutinar las consideraciones sobre los datos relativos a la salud y los datos genéticos, a pesar de que ambos poseen ciertas diferencias, por cuanto comparten un hecho esencial: ser datos de categoría especial, lo que les hace susceptibles de una regulación homogénea, como la que ahora mismo existe. Téngase, por tanto, presente que, salvo que se exprese lo contrario, la expresión “datos relativos a la salud” se usará en esta obra con carácter general, esto es, incluyendo también los datos genéticos.
Todo ello con las ventajas de la sistemática Memento, garantía de rigor y de claridad en la exposición de soluciones.
Plan general
Introducción
Capítulo 1. Marco normativo aplicable
1. Antecedentes y normas fundamentales
2. Ámbito de aplicación
3. Ideas Clave
Capítulo 2. Definiciones y sujetos
1. Definiciones
2. Sujetos
3. Ideas Clave
Capítulo 3. Historia clínica
1. Normativa autonómica
2. Concepto
3. Estructura y contenido
4. Historia clínica como conjunto de datos personales
5. Acceso a la historia clínica
6. Especial referencia a las anotaciones subjetivas
7. Conservación
8. Ideas Clave
Capítulo 4. Principios aplicables al tratamiento de datos relativos a la salud
1. Principio de licitud, lealtad y transparencia
2. Principio de finalidad del tratamiento
3. Principio de minimización de datos
4. Principio de exactitud
5. Principio de limitación del plazo de conservación
6. Principio de integridad y confidencialidad
7. Principio de responsabilidad proactiva
8. Ideas Clave
Capítulo 5. Bases de legitimación del tratamiento
1. Caracterización
2. Bases legitimadoras
3. RGPD artículo 9
4. Ideas Clave
Capítulo 6. Consentimiento
1. Caracterización
2. Requisitos
3. Otras consideraciones
4. Consentimiento de menores
5. Infracciones
6. Ideas Clave
Capítulo 7. Transparencia e información
1. Principio de transparencia: derecho de información
2. Información a facilitar
3. Cuestiones comunes
4. Información por capas
5. Ideas Clave
Capítulo 8. Derechos de los interesados
1. Cuestiones comunes a todos los derechos
2. Derechos de los afectados
3. Atención de derechos en el ámbito de la investigación científica
4. Ideas Clave
Capítulo 9. Delegado de Protección de Datos en el ámbito sanitario y científico
1. Designación
2. Cualificación
3. Publicidad
4. Posición
5. Funciones
6. Ideas Clave
Capítulo 10. Utilización de datos para investigación científica. Régimen particular
1. Normativa aplicable
2. Concepto de investigación biomédica y tipos de tratamientos
3. Bases de legitimación del tratamiento de datos personales para investigación biomédica
4. Uso secundario de los datos obtenidos mediante consentimiento y compatibilidad con los fines iniciales
5. Excepciones a los derechos
6. Salvaguardas para los interesados
7. Ensayos clínicos
8. Tratamiento de datos para investigación biomédica en situaciones excepcionales
9. Ideas Clave
Capítulo 11. Cumplimiento con el principio de responsabilidad proactiva
1. Garantía del tratamiento conforme a la normativa vigente
2. Acreditación y demostración del cumplimiento
3. Medidas de seguridad
4. Establecimiento de políticas escritas de protección de datos
5. Cooperación con la autoridad de control
6. Creación y mantenimiento de un Registro de Actividades de Tratamientos (RAT)
7. Identificación, evaluación y tratamiento de riesgos: EIPD
8. Comunicación de las violaciones de seguridad
9. Nombramiento
10. Promoción de códigos de conducta y esquemas de certificación
11. Elección y supervisión al encargado del tratamiento
12. Ideas Clave
Capítulo 12. Análisis de riesgos
1. Conceptos generales
2. Gestión de riesgos
3. Evaluación de Impacto en la Protección de Datos Personales
Capítulo 13. Seguridad
1. Seudonimización
2. Anonimización: los datos disociados
3. Cifrado de datos personales
4. Capacidad
5. Proceso de verificación, evaluación y valoración permanentes
6. Medidas de seguridad
7. Ideas Clave
Capítulo 14. Obligación de secreto profesional
1. Regulación del deber de secreto en el ámbito biomédico
2. Excepciones al deber de confidencialidad
3. Ideas Clave
Capítulo 15. Infracciones y sanciones
1. Responsabilidad Administrativa
2. Responsabilidad Penal
3. Ideas Clave
Bibliografía
Tabla Alfabética
Paul Craig, Emeritus Professor of English Law, St John’s College, University of Oxford,
Gráinne de Búrca, Florence Ellinwood Allen Professor of Law, New York University School of Law
