Artículo 9 — Categorías Especiales: Datos de Salud
⛔ La regla general: prohibición
Queda prohibido el tratamiento de datos personales que revelen el origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, así como el tratamiento de datos genéticos, datos biométricos dirigidos a identificar unívocamente a una persona, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual.
Art. 9.1 — Es la disposición más importante para el sector salud.
✅ Excepciones (Art. 9.2)
| Apartado | Excepción | Aplicable a salud |
|---|---|---|
| (a) | Consentimiento explícito | Sí, pero no siempre válido (ej: relación laboral) |
| (b) | Obligaciones laborales, seguridad social | Sí, con base legal |
| (c) | Intereses vitales del interesado | Sí, cuando no puede consentir |
| (d) | Actividades legítimas de fundaciones/entidades | Limitado |
| (e) | Datos manifestamente públicos por el interesado | Casos concretos |
| (f) | Defensa de reclamaciones legales | Sí |
| (g) | Razones de interés público esencial | Sí, con base legal proporcionada |
| (h) | Medicina preventiva, laboral, diagnósticos, asistencia sanitaria ✅ | ⭐ LA CLAVE |
| (i) | Interés público en salud pública ✅ | Ej: pandemias, vigilancia epidemiológica |
| (j) | Archivo, investigación científica, fines estadísticos ✅ | Con salvaguardas Art. 89 |
Art. 9.2(h) — La excepción sanitaria ⭐
El tratamiento es necesario para fines de medicina preventiva o laboral, evaluación de la capacidad laboral, diagnóstico médico, prestación de asistencia sanitaria o social, tratamiento o gestión de los sistemas y servicios de asistencia sanitaria.
Requisitos:
- Debe ser realizado por profesional sanitario sujeto a secreto profesional (o bajo su responsabilidad)
- O por otra persona sujeta a obligación de secreto equivalente
- Base legal debe existir en Derecho de la UE o del Estado miembro
Ejemplos: ficha clínica, resultados de laboratorio, receta electrónica, triaje en urgencias.
Art. 9.2(j) — Investigación científica
Permite el tratamiento de datos de salud para investigación si:
- Existe base legal en el Derecho de la UE o del Estado miembro
- Es proporcionado al fin perseguido
- Respeta la esencia del derecho a la protección de datos
- Incluye salvaguardas adecuadas (Art. 89) → seudonimización, minimización
Art. 89 — Salvaguardas para investigación e historia clínica
El tratamiento con fines de archivo, investigación científica o estadística estará sujeto a salvaguardas adecuadas para garantizar la aplicación de medidas técnicas y organizativas, en particular la seudonimización.
Cuando la investigación pueda realizarse con datos seudonimizados sin comprometer los fines, así debe hacerse.
Considerandos relevantes
| Considerando | Contenido |
|---|---|
| 34 | Datos genéticos: definición y alcance |
| 35 | Datos de salud: definición amplia |
| 51-56 | Categorías especiales: excepciones detalladas |
| 71 | Evaluación automatizada en salud (perfilado) |
| 156-159 | Investigación científica y datos de salud |
Relación con LOPDGDD
La lopdgdd desarrolla:
- Art. 9 LOPDGDD — Tratamiento de datos de salud por aseguradoras
- Art. 10 LOPDGDD — Tratamiento de datos genéticos
- Disposición Adicional 17 — Historia clínica y consentimiento
En la práctica
- Hospital/clínica: Se ampara en Art. 9.2(h) para la asistencia directa
- Investigación: Art. 9.2(j) + Art. 89 + Dictamen favorable de CEIm (Comité Ético)
- Seguros: Art. 9.2(h) para evaluación de riesgo, pero con límites
- Wearables: Depende de finalidad — si es médica → Art. 9; si es bienestar → dato normal
- Secondary use: Datos recogidos para asistencia reutilizados para investigación → requiere base legal adicional (ehea)
Referencias
- ^[raw/papers/reglamento-gdpr-ue-2016-679-es.pdf] Art. 9, Considerandos 34-56
- articulo-4-definiciones
- articulo-89-investigacion
- lopdgdd
- consentimiento