Protección reforzada de datos sensibles

Principios de tratamiento

La recolección debe ser estrictamente necesaria y contar con una justificación válida. Limitamos accesos, revisamos consentimientos, separamos finalidades asistenciales de usos comerciales y definimos plazos de conservación conforme a las obligaciones sectoriales.

Salud y telemedicina

• Historias clínicas y portales de pacientes.
• Teleconsulta y plataformas de seguimiento.
• Laboratorios y resultados diagnósticos.
• Investigación y reutilización de datos.
• Proveedores cloud y soporte técnico.
• Intercambio entre financiadores, prestadores y profesionales.
• Incidentes de seguridad y confidencialidad médica.

Datos genéticos y biométricos

La AAIP ha desarrollado criterios orientadores específicos. Estos datos pueden revelar información permanente sobre la persona y, en el caso genético, sobre sus familiares. Recomendamos evaluaciones de impacto, controles de acceso, separación de identificadores y reglas estrictas de reutilización.

Anonimización y seudonimización

No todo dato sin nombre es anónimo. Evaluamos las posibilidades de reidentificación, la combinación con otras fuentes y las medidas técnicas y contractuales. La seudonimización reduce riesgos, pero no elimina necesariamente la aplicación del régimen de datos personales.