La reutilització en la futura regulació de l'Espai Europeu de dades de Salut

L'impuls de la Comissió per a promoure   espais de dades  en el marc d'una  Estratègia europea  se sustenta en la decidida aposta per un marc normatiu que li dote de coherència regulatòria en tota la Unió. En particular, es busca establir una sòlida regulació que oferisca seguretat jurídica a un model basat en el respecte als drets i llibertats. Així, en un primer moment s'han promogut sengles iniciatives per a, d'una part, establir les  bases normatives del model de governança  —ja definitivament adoptat mitjançant el  Reglament (UE) 2022/868, de 30 de — i, d'una altra, fixar  regles harmonitzades relatives a l'accés i ús equitatiu de les dades  en tota la Unió.

No obstant açò, àdhuc reconeixent la importància del disseny d'esta arquitectura jurídica d'àmbit general, l'efectiva obertura i intercanvi de les dades requerix una aproximació més concreta que tinga en compte les singularitats de cada àmbit sectorial i, en particular, les dificultats i desafiaments que han d'afrontar-se. Així doncs, tenint en compte el marc regulatori general abans referit, la Comissió ha presentat   la primera iniciativa regulatòria d'un d'estos espais, el relatiu a les dades de salut , que actualment es troba en fase de consulta pública i de negociació en el Consell de la UE i en el Parlament Europeu, i que s'emmarca en el  projecte de creació d'un espai europeu de dades sanitàries .

En concret, més enllà de facilitar el  desenvolupament de servicis electrònics transfronterers , la proposta pretén abordar un triple objectiu:

• Establir un marc jurídic uniforme que facilite el desenvolupament, la comercialització i l'ús dels sistemes d'historials mèdics electrònics, per a açò s'establix un esquema d'autocertificación obligatori per a certs sistemes que, en tot cas, contempla algunes excepcions com, per exemple, els programes informàtics per a finalitats generals utilitzades en els entorns sanitaris.

• Facilitar el accés electrònic dels pacients a les seues pròpies dades en el marc de la prestació de l'assistència sanitària (ús primari de les dades sanitàries). Referent a açò, la proposta tracta de reforçar la coherència en tots els Estats membres a l'hora de protegir les dades de caràcter sanitari més enllà del lloc on es realitze la prestació sanitària o en tipus d'entitat que ho duga a terme.

• Impulsar la reutilització de tals dades per a altres finalitats secundàries. A este efecte es contempla un model de governança propi amb un organisme específic al capdavant —el denominat Consell de l'Espai Europeu de Dades Sanitàries—i el desplegament d'estructures administratives estatals degudament coordinades —organismes d'accés a les dades sanitàries—.

A continuació, veurem este últim punt més detalladament.

L'impuls dels usos secundaris

Pel que es referix a la reutilització de les dades per a altres finalitats diferents de l'assistencial, la proposta de Reglament partix de la següent evidència: encara que les dades sanitàries ja estan sent recollits i tractats utilitzant mitjans electrònics, no obstant açò, en molts casos l'accés als mateixos no es facilita per a satisfer altres finalitats d'interés general. Per esta raó, amb caràcter general, es pretén establir una regulació àmplia que facilite els usos secundaris de les dades sanitàries, entre uns altres per a l'elaboració d'estadístiques, el desenvolupament d'activitats formatives i d'investigació, com la innovació tecnològica —incloent l'entrenament d'algoritmes— o la medicina personalitzada.

No obstant açò, a l'efecte de negar l'accés a les dades sanitàries, expressament es declaren incompatibles alguns usos secundaris, com és el cas de:

• L'adopció de decisions perjudicials per a les persones físiques, entenent per tals no solament les que produïsquen efectes jurídics sinó, així mateix, les que els afecten de manera significativa. Referent a açò, es destaquen específicament les modificacions relatives als contractes de segur, com per exemple l'increment de les primes que s'han d'abonar.
• La realització d'activitats de publicitat o comercialització dirigides a professionals sanitaris, organitzacions del sector o persones físiques.
• La posada a la disposició de les dades a tercers que no es contemplen en el permís de dades que s'atorgue.
• El desenvolupament de productes i servicis perjudicials, incloent particularment les drogues il·lícites, les begudes alcohòliques, els productes del tabac o els béns o servicis que contravinguen l'orde públic o la moral.

En relació amb els subjectes obligats a compartir les dades, en principi la proposta de Reglament s'estén a els qui arrepleguen i tracten dades amb finançament públic, els qui hauran de posar-los a la disposició dels organismes competents en matèria d'accés a les dades sanitàries per a facilitar la seua reutilització. No obstant açò, donada la importància que tenen en alguns Estats, la normativa també estén el seu àmbit d'aplicació a subjectes privats prestadors de servicis sanitaris —llevat que es tracte de microempreses—i, així mateix, associacions professionals. En concret, esta regulació afectaria a «tota persona física o jurídica que siga una entitat o un organisme del sector sanitari o assistencial, o que duga a terme investigacions en relació amb estos sectors, així com institucions, òrgans i organismes de la Unió que tinguen el dret o l'obligació de posar a disposició, així com de registrar o entregar determinats dades, restringir l'accés a ells o intercanviar-los».

Objecte i condicions de l'accés a les dades sanitàries

La proposta de Reglament partix d'un concepte ampli de dades sanitàries, on s'inclouen les següents categories: 

La normativa part d'una regla general: el accés a les dades anonimizados com a mesura per a reduir els riscos de privacitat, encara que també es contempla un règim específic per a les dades de caràcter personal. En este supòsit, la sol·licitud haurà d'incorporar una justificació adequada i les dades únicament es proporcionaran seudonimizados.

Pel que es referix a la forma d'accés, l'especial sensibilitat de les dades sanitàries determina que es propose que s'hagen de facilitar a través d'un entorn de tractament segur que complisca les normes tècniques i de seguretat establides en la proposta. En particular,es proposa que el tractament de les dades personals només puga fer-se en entorns segurs, baix el control de les autoritats d'accés a dades i sense que es puguen descarregar pels reutilisadors; solament es contempla permetre la descàrrega de dades no personals.

Organismes d'accés a les dades sanitàries

Des de la perspectiva del model de governança en què se sustenta la proposta, els Estats hauran de disposar d'almenys un organisme d'accés a les dades sanitàries que facilite l'accés electrònic als mateixos per a finalitats secundàries. En el cas de ser diversos organismes a causa d'exigències derivades de la seua organització polític-administrativa, un d'ells exercirà funcions de coordinació. Més enllà de la llibertat organitzativa per part dels Estats a l'hora de triar una o una altra fórmula organitzativa, resulta essencial que es garantisca la independència de l'organisme coordinador, sense perjuí dels mecanismes de control financer o judicial.

Como ya se ha indicado, la finalidad principal de esta medida consiste en garantizar una aplicación uniforme y coherente del marco normativo del acceso a los datos sanitarios para fines secundarios en toda la Unión Europea, en particular por lo que se refiere a la protección de datos personales en este sector. A este respecto, se propone que dichos organismos habrán de tener asignadas las competencias que les permitan verificar el cumplimiento de dicha normativa y, en particular, la imposición de sanciones y otras medidas como la exclusión temporal o definitiva del Espacio Europeo de Datos de Salud de quienes no cumplan sus obligaciones.

L'harmonització que pretén aconseguir la proposta de Reglament es projecta així mateix en l'establiment d'un procés normalitzat per a l'expedició de permisos de reutilització de dades per a finalitats secundàries. En concret, el cas que no baste amb l'accés anonimizado a les dades, haurà de motivar-se per què és necessari l'accés seudonimizado. En este últim cas, la sol·licitud haurà d'especificar la base jurídica per a sol·licitar l'accés a les dades des de la perspectiva de la normativa sobre protecció de dades personals, les finalitats secundàries per als quals es pretenen reutilitzar, així com una descripció de les dades i ferramentes necessàries per al seu tractament.

Finalment, la proposta de Reglament inclou obligacions de publicitat activa dirigides als citats organismes sobre els conjunts de dades disponibles. Es tracta d'una mesura essencial, ja que l'existència d'un catàleg de conjunt de dades a nivell europeu —a partir de la interconnexió dels estatals— resultaria d'enorme utilitat per a impulsar no solament la investigació i la innovació sinó, igualment, la presa de decisions a nivell normatiu i polític. En concret, respecte a cada conjunt de dades disponibles, s'haurà d'indicar la seua naturalesa, la font de la qual provenen i les condicions per a la seua posada a disposició.

En definitiva, es tracta d'una iniciativa certament innovadora per a fer front a la  diversitat regulatòria existent en cada Estat membre  que, no obstant açò, està en una fase inicial de tramitació. Precisament, en este moment es troba obert un tràmit de participació que permet formular al·legacions enfront de la redacció inicial fins al dia 28 de juliol de 2022 a través d'un senzill procediment accessible a través de  este enllaç .

Font original de la notícia