Protecció de dades personals en el context de la COVID-19: legitimació en el tractament de dades de salut per part de les administracions públiques

Juan Francisco Rodríguez Ayuso

Resum


El present estudi ofereix una investigació sistemàtica, exhaustiva i actualitzada de la declaració de l'estat d'alarma i el tractament de dades personals relatives a la salut dels ciutadans afectats i/o potencialment afectats per la situació excepcional derivada de la COVID-19. En concret, analitza la distinció de l'estat d'alarma amb els estats d'excepció i setge, i la possible afectació del dret fonamental a la protecció de dades personals en situacions excepcionals de crisis sanitàries i els efectes que aquesta declaració pot tenir en la normativa aplicable, emanada, a nivell comunitari, pel Reglament general de protecció de dades o RGPD i, a nivell nacional, com a complement i desenvolupament de la mateixa, en la Llei orgànica de protecció de dades personals i de garantia dels drets digitals o LOPDGDD. Seguidament, i prenent en consideració tota la normativa, general i sectorial, aplicable en matèria de protecció de dades i de sanitat, es procedeix a l'anàlisi de les bases legitimadores procedents i de les excepcions que, aplicables a situacions d'emergència sanitària com l'actual, habiliten el tractament atenent a la naturalesa de qui intervingui com a responsable, fent especial èmfasi en l'interès públic perseguit per les administracions públiques i en l'interès vital de la persona interessada.


Paraules clau


dada personal; dades personals; dades de salut; tractament de dades; COVID-19; RGPD; administracions públiques; autoritats sanitàries; bases de legitimació

Cites


Agencia Española de Protección de Datos. (2016). Guía para el cumplimiento del deber de informar. Madrid: AEPD.

Agencia Española de Protección de Datos. (2020). Informe del Gabinete Jurídico núm. 0017/2020. Madrid: AEPD.

Comité de Bioética de España. (2020). Informe del Comité de Bioética de España sobre los requisitos éticolegales en la investigación con datos de salud y muestras biológicas en el marco de la pandemia de COVID-19.

Commission Nationale de l’Informatique et des Libertés. (2020). Coronavirus (COVID-19): les rappels de la CNIL sur la collecte de données personnelles.

Congreso de los Diputados. (2018). Enmiendas e índice de enmiendas al articulado. 121/000013, Proyecto de Ley Orgánica de Protección de Datos de Carácter Personal. Boletín Oficial de las Cortes Generales, 13, 129-130.

Dei Cas, Bárbara. (2008). El concepto jurídico indeterminado como límite de la discrecionalidad. Revista de Derecho, 14, 71-86.

European Data Protection Board. (2020). Statement by the EDPB Chair on the processing of personal data in the context of the COVID-19 outbreak. Bruselas: EDPB.

European Data Protection Board. (2020). Guidelines 03/2020 on the processing of data concerning health for the purpose of scientific research in the context of the COVID-19 outbreak. Bruselas: EDPB.

Garante per la Protezione dei Dati Personali. (2020). Coronavirus: No do-it-yourself (DIY) data collection, says the Italian DPA. Roma: GPDP.

García de Enterría Martínez-Carande, Eduardo. (1996). Una nota sobre el interés general como concepto jurídico indeterminado. Revista Española de Derecho Administrativo, 89, 69-89.

Grupo de Trabajo del Artículo 29 sobre Protección de Datos. (2017). Dictamen 03/2017 sobre el tratamiento de los datos personales en el contexto de los sistemas de transporte inteligentes (STI) cooperativos, 17/ES WP 252, adoptado el 4 de octubre de 2017.

Grupo de Trabajo del Artículo 29 sobre Protección de Datos. (2018). Directrices sobre el consentimiento en el sentido del Reglamento (UE) 2016/679, 17/ES WP259.

Ministerio de Sanidad. (2020). Informe del Ministerio de Sanidad sobre los aspectos éticos en situaciones de pandemia: El SARS-CoV-2.

Martínez Martínez, Ricard. (11 de marzo de 2020). A la muerte por protección de datos. LOPD y Seguridad.

Martínez Martínez, Ricard. (19 de marzo de 2020). Los tratamientos de datos personales en la crisis del COVID-19: un enfoque desde la salud pública. Diario La Ley, 1(38).

Martínez Martínez, Ricard. (31 de marzo de 2020). Protección de datos y geolocalización en la Orden SND/297/2020. Hay Derecho.

Marzo Portera, Ana. (18 de marzo de 2020). La inoportuna doctrina de las autoridades europeas de protección de datos frente al Covid-19. Hay Derecho.

Minero Alejandre, Gemma. (27 de marzo de 2020). COVID-19 y protección de datos personales. Quo vadis? Blog de la Facultad de Derecho.

Piñar Mañas, José Luis. (2020). La protección de datos durante la crisis del coronavirus. Consejo General de la Abogacía Española.

Puyol Montero, Javier. (2016). Transparencia en la información al interesado del tratamiento de sus datos personales y en el ejercicio de sus derechos. En José Luis Piñar Mañas (dir.), Reglamento general de protección de datos: hacia un nuevo modelo europeo de privacidad (p. 149-150). Madrid: Reus.

Rodríguez Ayuso, Juan Francisco. (2020). Control externo de los obligados por el tratamiento de datos personales. Barcelona: Bosch.




DOI: http://dx.doi.org/10.2436/rcdp.i0.2020.3449



 Reconeixement - NoComercial - SenseObraDerivada (by-nc-nd): No es permet un ús comercial de l'obra original ni la generació d'obres derivades.