La proteccion de datos personales es un tema transversal muy preguntado en el temario comun de Auxiliar Administrativo del SERGAS, y especialmente sensible en el ambito sanitario, donde se manejan datos de salud. El marco lo forman dos normas que van de la mano: el RGPD europeo y la LO 3/2018 espanola. Repasamos lo esencial de examen.
Las dos normas del marco
- RGPD: Reglamento (UE) 2016/679, de aplicacion directa en toda la Union desde el 25 de mayo de 2018.
- LOPDGDD: Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y Garantia de los Derechos Digitales. BOE del 7 de diciembre de 2018, en vigor al dia siguiente. Adapta el ordenamiento espanol al RGPD y anade la garantia de los derechos digitales.
Principios del tratamiento (RGPD, art. 5)
- Licitud, lealtad y transparencia.
- Limitacion de la finalidad: los datos se recogen para fines determinados, explicitos y legitimos.
- Minimizacion: solo los datos adecuados y necesarios.
- Exactitud: datos actualizados; los inexactos se rectifican o suprimen.
- Limitacion del plazo de conservacion.
- Integridad y confidencialidad (seguridad).
- Responsabilidad proactiva (accountability): el responsable debe poder demostrar que cumple.
Bases de licitud del tratamiento (RGPD, art. 6)
Para tratar datos hace falta al menos una base juridica:
- Consentimiento del interesado (libre, especifico, informado e inequivoco).
- Ejecucion de un contrato en el que el interesado es parte.
- Cumplimiento de una obligacion legal.
- Proteccion de intereses vitales del interesado o de otra persona.
- Mision de interes publico o ejercicio de poderes publicos.
- Interes legitimo del responsable (no aplicable a las Administraciones en el ejercicio de sus funciones).
Categorias especiales de datos: los datos de salud
El articulo 9 del RGPD prohibe, con caracter general, tratar categorias especiales de datos: origen racial o etnico, opiniones politicas, convicciones religiosas o filosoficas, afiliacion sindical, datos geneticos, biometricos, de salud y los relativos a la vida u orientacion sexual. Solo se permite en supuestos tasados (consentimiento explicito, fines de medicina preventiva o asistencial, salud publica, etc.).
Derechos del interesado
Se recuerdan por sus iniciales y amplian los antiguos derechos ARCO:
| Derecho | En que consiste |
|---|---|
| Acceso | Saber que datos se tratan y obtener copia. |
| Rectificacion | Corregir datos inexactos o incompletos. |
| Supresion ("derecho al olvido") | Que se borren los datos cuando ya no sean necesarios. |
| Oposicion | Oponerse al tratamiento por motivos particulares. |
| Limitacion del tratamiento | Suspender el uso de los datos en ciertos casos. |
| Portabilidad | Recibir los datos en formato estructurado y transmitirlos a otro responsable. |