En la situaci\u00f3 de crisis sanit\u00e0ria que actualment estem vivint ens plantegem qu\u00e8 succeeix en relaci\u00f3 amb els tractaments de dades resultants de l\u2019actual situaci\u00f3 derivada de l\u2019extensi\u00f3 del virus COVID-19. Al respecte, l\u2019Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades ha em\u00e8s un informe jur\u00eddic (n\u00fam. 017\/2020) en el qual resolt la q\u00fcesti\u00f3.<\/p>\n
El primer que remarca \u00e9s que, amb car\u00e0cter general, la normativa de protecci\u00f3 de dades personals, en tant que dirigida a salvaguardar un dret fonamental, s\u2019aplica en la seva integritat a la situaci\u00f3 actual, ja que no existeix cap ra\u00f3 que determini la suspensi\u00f3 de drets fonamentals, ni aquesta mesura ha estat adoptada.<\/p>\n
Ara b\u00e9, cal comentar que la pr\u00f2pia normativa de protecci\u00f3 de dades personals (Reglament (UE) 2016\/679 del Parlament Europeu i del Consell de 27 d\u2019abril de 2016, relatiu a la protecci\u00f3 de les persones f\u00edsiques en el que respecta al tractament de dades personals i a la lliure circulaci\u00f3 d\u2019aquestes dades (en endavant, RGPD), cont\u00e9 les regles necess\u00e0ries per permetre leg\u00edtimament els tractaments de dades personals en situacions, com la present, en que existeix una emerg\u00e8ncia sanit\u00e0ria d\u2019abast general.<\/p>\n
Per tant, en aplicar els preceptes previstos pels casos d\u2019emerg\u00e8ncia sanit\u00e0ria en el RGPD, en conson\u00e0ncia amb la normativa sectorial aplicable en l\u2019\u00e0mbit de la salut p\u00fablica, les consideracions relacionades amb la protecci\u00f3 de dades, dins dels l\u00edmits previstos per les lleis, no s\u2019haurien d\u2019utilitzar per obstaculitzar o limitar l\u2019efectivitat de les mesures que adopten les autoritats, especialment les sanit\u00e0ries, en la lluita contra l\u2019epid\u00e8mia, ja que la normativa de protecci\u00f3 de dades cont\u00e9 una regulaci\u00f3 per aquests casos que compatibilitza i pondera els interessos i dret d\u2019acord amb el b\u00e9 com\u00fa.<\/p>\n
El Considerant (46) del RGPD ja reconeix que en situacions excepcionals, como una epid\u00e8mia, la base jur\u00eddica dels tractaments pot ser m\u00faltiple, basat tant en l\u2019inter\u00e8s p\u00fablic, com en l\u2019inter\u00e8s vital de l\u2019interessat o una altra persona f\u00edsica. Per tant, com a base jur\u00eddica per tal de que un tractament l\u00edcit de dades personals, sense perjudici de que puguin existir altres bases, el RGPD reconeix expl\u00edcitament dues: la missi\u00f3 realitzada en inter\u00e8s p\u00fablic (art.6.1.e) o interessos vitals de l\u2019interessat o altres persones f\u00edsiques (art. 6.1.d), el que suposa per extensi\u00f3 que aquestes persones f\u00edsiques poden ser incl\u00fas no identificades o identificables. \u00c9s a dir, la base jur\u00eddica de l\u2019inter\u00e8s vital pot ser suficient pels tractaments de dades personals dirigides a protegir a totes aquelles persones susceptibles de ser contagiades en la propagaci\u00f3 d\u2019una epid\u00e8mia, el que justificaria, des d\u2019un punt de vista de tractament de dades personals, en la manera m\u00e9s \u00e0mplia possible, les mesures adoptades a aquest fi, incl\u00fas encara que es dirigeixin a protegir en principi a persones f\u00edsiques no identificades o identificables, ja que els interessos vitals d\u2019aquestes persones f\u00edsiques hauran de ser salvaguardades i aix\u00f2 \u00e9s reconegut per la normativa de protecci\u00f3 de dades personals.<\/p>\n
Ara b\u00e9, pel que fa al tractament de les dades de salut no n\u2019hi ha prou en que existeixi una base jur\u00eddica de l\u2019art. 6 RGPD, si no que d\u2019acord amb l\u2019art. 9.1 i 9.2 RGPD ha d\u2019existir una circumst\u00e0ncia que aixequi la prohibici\u00f3 del tractament d\u2019aquesta categoria especial de dades (entre elles, dades de salut). I aquestes circumst\u00e0ncies es troben en varis ep\u00edgrafs de l\u2019article 9.2 RGPD, per exemple, inter\u00e8s p\u00fablic essencial, inter\u00e8s p\u00fablic qualificat \u201cen l\u2019\u00e0mbit de la salut p\u00fablica\u201d, quan el tractament sigui necessari per realitzar un diagn\u00f2stic m\u00e8dic o qualsevol altre tipus d\u2019assist\u00e8ncia sanit\u00e0ria, entre altres, que permetrien el tractament de dades de salut.<\/p>\n
En conseq\u00fc\u00e8ncia, en una situaci\u00f3 d\u2019emerg\u00e8ncia sanit\u00e0ria, \u00e9s prec\u00eds tenir en compte que l\u2019aplicaci\u00f3 de la normativa de protecci\u00f3 de dades personals permetria adoptar al responsable del tractament aquelles decisions que siguin necess\u00e0ries per salvaguardar els interessos vitals de les persones f\u00edsiques, el compliment de les obligacions legals o la salvaguarda dels interessos essencials en l\u2019\u00e0mbit de la salut p\u00fablica. Per\u00f2 cal tenir en compte que els responsables del tractament, en estar actuant per salvaguardar aquests interessos, hauran d\u2019actuar conforme al que les autoritats establertes en la normativa de l\u2019estat membre corresponent, en aquest cas, Espanya, estableixin.<\/p>\n
Aix\u00ed, el legislador espanyol s\u2019ha dotat de les mesures legals necess\u00e0ries oportunes per afrontar-se a situacions de risc sanitari en la llei org\u00e0nica 3\/1986, de 14 d\u2019abril, de mesures especials en mat\u00e8ria de salut p\u00fablica (Modificada pel Real Decret-llei 6\/2020) o la llei 33\/2011, de 4 d\u2019octubre, General de Salud P\u00fablica. D\u2019aquestes lleis s\u2019extreu que seran les autoritats sanit\u00e0ries competents de les diferents administracions publiques qui hauran d\u2019adoptar les decisions necess\u00e0ries per tal de salvaguardar els interessos essencials en l\u2019\u00e0mbit de la salut p\u00fablica en situacions d\u2019emerg\u00e8ncia de salut p\u00fablica. I els responsables del tractament hauran de seguir les instruccions d\u2019aquestes, incl\u00fas quan aix\u00f2 suposi un tractament de dades personals de salut de persones f\u00edsiques.<\/p>\n
Per tant, de l\u2019informe es conclou que els tractaments de dades personals en aquestes situacions d\u2019emerg\u00e8ncia sanit\u00e0ria han de ser tractades de conformitat amb la normativa de protecci\u00f3 de dades personals (RGPD i llei org\u00e0nica 3\/2018, de 5 de desembre, de Protecci\u00f3 de Dades Personals i Garantia dels drets digitals (LOPDGDD), pel que s\u2019apliquen tots els seus principis, continguts en l\u2019article 5 RGPD, i entre ells el de tractament de les dades personal amb licitud, lleialtat i transpar\u00e8ncia, de limitaci\u00f3 de la finalitat (en aquest cas, salvaguardar els interessos vitals\/essencials de les persones f\u00edsiques), principi d\u2019exactitud i, per suposat, el principi de minimitzaci\u00f3 de dades. Per tant, les dades tractades hauran de ser exclusivament les necess\u00e0ries per la finalitat pretesa. I s\u2019ha de teniren compte que la pr\u00f2pia normativa de protecci\u00f3 de dades estableix que en situacions d\u2019emerg\u00e8ncia, per la protecci\u00f3 d\u2019interessos essencials de salut p\u00fablica i\/o vitals de les persones f\u00edsiques, es podran tractar les dades de salut necess\u00e0ries per evitar la propagaci\u00f3 de la malaltia que ha causat l\u2019emerg\u00e8ncia sanit\u00e0ria.<\/p>\n","protected":false},"excerpt":{"rendered":"
En la situaci\u00f3 de crisis sanit\u00e0ria que actualment estem vivint ens plantegem qu\u00e8 succeeix en relaci\u00f3 amb els tractaments de dades resultants de l\u2019actual situaci\u00f3 derivada de l\u2019extensi\u00f3 del virus COVID-19. Al respecte, l\u2019Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades ha em\u00e8s un informe jur\u00eddic (n\u00fam. 017\/2020) en el qual resolt la q\u00fcesti\u00f3. El primer que […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[14],"tags":[],"class_list":["post-2177","post","type-post","status-publish","format-standard","hentry","category-noticies"],"_links":{"self":[{"href":"https:\/\/www.gestoriadelaguardia.com\/ca\/wp-json\/wp\/v2\/posts\/2177","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gestoriadelaguardia.com\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gestoriadelaguardia.com\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gestoriadelaguardia.com\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gestoriadelaguardia.com\/ca\/wp-json\/wp\/v2\/comments?post=2177"}],"version-history":[{"count":1,"href":"https:\/\/www.gestoriadelaguardia.com\/ca\/wp-json\/wp\/v2\/posts\/2177\/revisions"}],"predecessor-version":[{"id":4613,"href":"https:\/\/www.gestoriadelaguardia.com\/ca\/wp-json\/wp\/v2\/posts\/2177\/revisions\/4613"}],"wp:attachment":[{"href":"https:\/\/www.gestoriadelaguardia.com\/ca\/wp-json\/wp\/v2\/media?parent=2177"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gestoriadelaguardia.com\/ca\/wp-json\/wp\/v2\/categories?post=2177"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gestoriadelaguardia.com\/ca\/wp-json\/wp\/v2\/tags?post=2177"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}