Revisión de las categorías jurídicas de la normativa europea ante la tecnología del big data aplicada a la salud / Revision of the legal categories of the European regulation in the face of big data technology applied to health

RESUMEN

El nuevo RGPD dedica una mayor atención específica a los datos personales relativos a la salud, lo cual era estrictamente necesario. Además, se incluyen de forma explícita y por primera vez varias referencias a los datos genéticos en cuanto datos relativos a la salud, aunque separados de éstos. La posición actual de la UE y de los EM sobre el estatuto jurídico de los datos relativos a la salud ha cambiado sensiblemente, pues, aunque éstos conservan su condición de datos "sensibles", esto es, de datos que gozan de una protección jurídica especial, se ha decidido también facilitar el acceso a estos datos por parte de los diversos profesionales de la salud que tengan que prestar su actividad asistencial con el fin de ganar en eficacia y en rapidez respecto a dicho acceso. Mientras que en este supuesto se han querido primar los intereses del propio titular de los datos en relación con su salud, en el caso de la investigación relativa a la salud o biomédica con la eliminación o relajación de ciertos requisitos se ha dado preferencia al interés social que representa la misma frente al derecho individual a la protección de los datos personales, en la medida en que los resultados y avances científicos en el sector de la salud contribuyen al bienestar de la colectividad. Es obvio que otras disposiciones de carácter más general, que atienden también a situaciones nuevas o cambiantes, y por tanto a las necesidades jurídicas actuales, serán aplicables asimismo a los datos relativos a la salud; así, respecto al tratamiento masivo de datos y el flujo transnacional de datos, que han experimentado modificaciones relevantes con el nuevo marco legal europeo y, como es sabido, ambos supuestos son de extraordinario interés para los datos relativos a la salud. Coherentemente, la legislación interna de nuestro país sobre protección de datos personales ha sido objeto de revisión y de adaptación parlamentarias al RGPD mediante la promulgación de una nueva ley orgánica. En este artículo el autor estudia algunos conceptos y categorías jurídicas nuevos o revisados por la nueva regulación europea o que requieren un enfoque diferente, con el fin de delimitar su verdadero significado y alcance en la actualidad. Para este fin, tiene presente la nueva regulación estatal sobre protección de datos cuando resulta pertinente

ABSTRACT

The new GDPR devotes more specific attention to personal data relating to health, which was strictly necessary. In addition, for the first time a number of references to genetic data are explicitly included as health-related data but separate from them. The current position of the EU and the MS on the legal status of health data has changed significantly, even though they retain their status as "sensitive" data, i.e. data enjoying special legal protection, it has also been decided to facilitate access to these data by the various health professionals who have to provide care in order to increase the efficiency and speed of such access. While in this case the interests of the data subject in relation to his/her health have been prioritised, in the case of health or biomedical research with the elimination or relaxation of certain requirements, preference has been given to the social interest which it represents over the individual right to the protection of personal data, insofar as scientific results and advances in the health sector contribute to the well-being of the community. It is obvious that other provisions of a more general nature, which also deal with new or changing situations, and therefore with current legal needs, will also apply to data relating to health; thus, with regard to the massive processing of data and the transnational flow of data, which have undergone relevant modifications with the new European legal framework and, as is known, both assumptions are of extraordinary interest for data relating to health. Consistently, our country's internal legislation on the protection of personal data has been subject to parliamentary revision and adaptation to the GDPR through the enactment of a new fundamental law. In this paper the author studies some legal concepts and categories that are new or revised by the new European regulation or that require a different approach, in order to delimit their true meaning and scope at present. To this end, the author takes into account the new state regulation on data protection when it is relevant for that purpose: