El Digital Omnibus podría convertirse en el punto de inflexión para los datos sanitarios en Europa. Entre el RGPD, la Ley de IA y conjuntos de datos seudonimizados, la reforma promete acelerar la innovación médica al tiempo que aumenta los requisitos de gobernanza.
El proyecto Digital Omnibus tiene como objetivo armonizar el RGPD y la Ley de IA para simplificar la reutilización de datos sanitarios y promover la innovación médica en Europa. Al aclarar la identificabilidad de los datos seudonimizados, esta reforma podría transformar las prácticas de investigación al tiempo que requiere una gobernanza fortalecida.
La Comisión Europea se ha comprometido, en otoño de 2024, un proyecto legislativo de magnitud conocida como Ómnibus digital Presentado como un proyecto para simplificar y cohesionar el marco regulatorio digital europeo, este texto tiene como objetivo ajustar varios textos estructurantes, incluidos el GDPR, la AI Act, la Data Act y la directiva ePrivacy.
Aunque este proyecto aún se encuentra en etapa de propuesta y discusión interinstitucional, ya está despertando muchas preguntas, particularmente en el sector de la salud. La cuestión de la reutilización de los datos sanitarios, que está en el centro de numerosos proyectos de investigación, innovación e inteligencia artificial, parece ser uno de los puntos más sensibles del Ómnibus Digital.
Hasta el momento no se ha adoptado ningún cambio definitivamente. Sin embargo, las direcciones previstas merecen un análisis en profundidad para anticipar sus impactos potenciales en gobernancia datos de salud y las obligaciones de los actores afectados.
El Ómnibus Digital: racionalizar la legislación digital europea
El Digital Omnibus es parte de un deseo declarado de la Comisión Europea de reducir la complejidad Derecho digital normativo.
El objetivo es doble:
* Por un lado, facilitar el cumplimiento organizacional armonizando determinadas obligaciones comunes a varios textos
* Por otro lado, apoyar la innovación, especialmente en los ámbitos de la inteligencia artificial y la explotación de datos, manteniendo al mismo tiempo un nivel de protección considerado suficiente para los derechos fundamentales
En este contexto, el RGPD no se cuestiona en principio, pero algunas nociones clave podrían ser cuestionadas. especificado o redefinido. Estos ajustes, de confirmarse, tendrían consecuencias directas sobre el régimen aplicable a los datos de salud, que hoy constituyen una categoría de datos especialmente protegida.
Es fundamental recordar que el Ómnibus Digital no es una reforma adoptada. El texto sigue siendo objeto de debates, análisis jurídicos y posibles modificaciones. Las posiciones de los Estados miembros, el Parlamento Europeo y las autoridades de protección de datos jugarán un papel decisivo en su versión final.
La reutilización de datos de salud: un tema estratégico y sensible
Los datos de salud ocupan una plaza central en las políticas públicas europeas. Son esenciales para la investigación médica, para la mejora vías de atención, a la vigilancia sanitario y el desarrollo de soluciones de inteligencia artificial en salud.
El RGPD regula estrictamente su tratamiento, en principio prohibido salvo excepciones puntuales, como consentimiento explícito de la persona interesada, interés público en materia de salud o investigación científica acompañado de garantías reforzadas.
La reutilización de datos de salud, es decir su utilización para fines distintos a los inicialmente previstos, ya es posible en un marco legal exigente. Requiere un análisis riguroso Fines, bases jurídicas y medidas de protección. poner en marcha. El Ómnibus Digital podría cambiar este equilibrio.
Desarrollos previstos e impactos sobre la inteligencia artificial en salud
Entre las vías mencionadas en el proyecto Digital Omnibus se encuentra una aclaración del concepto de datos personales y, por extensión, datos de salud. La identificabilidad de las personas podría evaluarse de una manera más contextual, dependiendo de los medios razonablemente a disposición del responsable del tratamiento.
En el campo de la salud, este enfoque podría facilitar la reutilización de conjuntos de datos seudonimizados, particularmente para los fines de investigación oEntrenamiento de modelos de inteligencia artificial. Sin embargo, también plantea interrogantes sobre el riesgo de reidentificación y protección efectiva de las personas interesadas.
Otro avance discutido se refiere a las bases legales que pueden movilizarse para ciertos tratamientos, con una posible papel cada vez mayor del interés legítimo, incluso en contextos que implican datos sensibles. Si se confirmara esta dirección, se modificarían profundamente las prácticas actuales en términos de consentimiento y transparencia, en particular para Usos secundarios de los datos de salud.
Finalmente, el Ómnibus Digital es parte de un entorno regulatorio más amplio, marcado por la entrada gradual en aplicación de la Ley de IA y por el desarrollo del Espacio Europeo de Datos Sanitarios. La conexión entre estos textos será decisiva para definir un marco coherente y seguro para la reutilización de datos médicos.
Un proyecto legislativo con contornos aún inciertos
Vale la pena enfatizar un punto fundamental. El Ómnibus Digital es un proyecto. En este punto, ninguna modificación del RGPD es legalmente aplicable. las propuestas podrá evolucionar, modificarse o abandonarse.
En el debate participan activamente las autoridades de protección de datos, las partes interesadas en la salud, los investigadores y las organizaciones de la sociedad civil. Los próximos meses serán decisivo determinar si se mantendrán las orientaciones actuales y en qué medida se aplicarán las salvaguardas existentes. reforzado o adaptado.
Para las organizaciones que procesan datos de salud, no se trata de cambiar inmediatamente sus prácticas, sino de permanecer atentas a la evolución y preparar escenarios de adaptación.
Mejores prácticas para las partes interesadas en la atención sanitaria y el cumplimiento
Para quienes participan en el procesamiento de datos sanitarios, ciertas mejores prácticas siguen siendo esenciales:
* Mantener un mapeo preciso tratamiento de datos de salud y sus finalidades, identificándose claramente Usos secundarios y proyectos de reutilización.
* Fortalecer los análisis de impacto. En materia de protección de datos, deben permanecer en el centro de los enfoques, integrando los riesgos relacionados con las nuevas tecnologías, las inferencias y la reidentificación.
* Garantizar la transparencia hacia los pacientes y las personas interesadas, ya que sigue siendo un factor clave de confianza
* Informar de forma clara y accesible interesados, incluso cuando el consentimiento no sea la base jurídica utilizada
* Documentar opciones legales y técnicas. para demostrar un cumplimiento continuo, independientemente de la evolución futura del marco regulatorio
* Configuración gobernanza de datos sólida, reunir a abogados, DPO, equipos técnicos y departamentos comerciales, permitiendo anticipar la evolución regulatoria y asegurar proyectos de innovación.
____________________________
par Calixte DescampsExperto en privacidad en Adecuación
.____________________________
Lea también:
Soberanía digital europea: ¿del ideal a la realidad?
IA y Ómnibus Digital: el DPO, el nuevo pivote estratégico de las empresas en 2026
Ómnibus digital: cómo Bruselas desentraña el RGPD en nombre de la IA
Acto general II: CSRD simplificado, informes voluntarios salvados, ESRS repensado
[
