Investigación Científica con Datos de Salud
Marco legal
| Norma | Artículo | Aplicación |
|---|---|---|
| GDPR | Art. 9.2(j) | Excepción para investigación |
| GDPR | Art. 89 | Salvaguardas obligatorias |
| GDPR | Art. 5.1(b) | Compatibilidad de fines |
| LOPDGDD | Art. 10-11 | Desarrollo nacional |
| Ley Biomedicina | 14/2007 | Ensayos clínicos, biobancos |
| EHDS | — | Secondary use (futuro) |
Art. 9.2(j) — La excepción para investigación
Permite tratar datos de salud para investigación científica si:
- Existe base legal en Derecho UE o del Estado miembro
- Es proporcionado al fin perseguido
- Respeta la esencia del derecho a la protección de datos
- Incluye salvaguardas (Art. 89)
Art. 89 — Salvaguardas para investigación
El tratamiento con fines de archivo, investigación científica o estadística estará sujeto a salvaguardas adecuadas.
Medidas obligatorias:
- ✅ Seudonimización siempre que sea posible
- ✅ Minimización — solo los datos estrictamente necesarios
- ✅ Medidas técnicas y organizativas (accesos controlados, cifrado)
- ✅ Si la investigación puede hacerse con datos seudonimizados, debe hacerse así
- Los resultados no deben permitir identificar personas
Compatibilidad de fines (Art. 5.1.b)
El tratamiento ulterior con fines de investigación científica se considerará compatible con los fines iniciales.
Esto es clave: si recogiste datos para asistencia (Art. 9.2.h), su reutilización para investigación no se considera incompatible. Pero debe tener base legal adicional y salvaguardas.
No es automático. Requiere:
- Base legal para el nuevo fin (Art. 9.2.j)
- Salvaguardas (Art. 89)
- No usar contra el interesado
- Informar al paciente
Consentimiento para investigación vs excepción Art. 9.2(j)
| Aspecto | Consentimiento explícito | Excepción investigación |
|---|---|---|
| Base legal | Art. 9.2(a) GDPR | Art. 9.2(j) GDPR |
| ¿Requiere acción del paciente? | Sí, firma | No, el investigador se ampara en ley |
| Opt-out | Revocación individual | Posible según ley nacional |
| Mejor para… | Estudios con intervención directa | Estudios observacionales, big data |
| Problema | Sesgo de selección, pacientes no consienten | Percepción de falta de control |
Ensayos clínicos
Además del GDPR, aplica:
- Reglamento UE 536/2014 sobre ensayos clínicos
- Dictamen favorable del CEIm (Comité de Ética de Investigación)
- Consentimiento informado específico (Ley 14/2007)
- Datos seudonimizados desde origen
Investigación con datos genéticos
- Especial protección: Art. 4.13 + Art. 9 GDPR
- En España: Ley 14/2007 de Investigación Biomédica
- Consentimiento específico para cada estudio
- Derecho a no saber resultados secundarios
- Biobancos: consentimiento amplio con comité de ética
EHDS e investigación — El futuro
Con el EHDS, la investigación con datos de salud dará un salto:
- Permiso único europeo para acceder a datos multi-país
- Menos burocracia: un solo HDAB evalúa tu solicitud
- Más datos: registros nacionales conectados
- Entornos seguros para procesar datos sin descargarlos
Referencias
- ^[raw/papers/reglamento-gdpr-ue-2016-679-es.pdf] Art. 9.2(j), Art. 89
- ^[raw/papers/edpb-secondary-use-research-2025.pdf]
- articulo-9-datos-salud
- ehds-secondary-use
- consentimiento
- eipd