Consulta pública prèvia a l’elaboració d’un Projecte de decret pel qual es regula el Delegat de Protecció de Dades del Departament de Salut i el seu sector públic.

Amb aquesta iniciativa es vol crear i regular la figura del/de la DPD del Departament de Salut i del seu sector públic, establint la seva estructura, funcions i organització, així com la seva coordinació amb altres figures i entitats tant del sistema públic de salut com de l’Administració de la Generalitat en general.

L’estructura prevista pel/per la DPD del Departament de Salut i del seu sector públic inclou mecanismes de coordinació a cadascun dels seus centres sanitaris per ocupar-se de les qüestions sobre protecció de dades personals que poguessin sorgir allà, per tal d’aconseguir la màxima proximitat al ciutadà en la salvaguarda de la protecció de les dades de salut. 

Justificació i objectius del nou decret

El/La Delegat/da de protecció de dades (en endavant, DPD) és una figura creada per la normativa europea de protecció de dades a la qual se li atribueixen funcions d’informació i assessorament en matèria de protecció de dades personals, supervisió del compliment de la normativa, cooperació amb la autoritat de control i actuació com a punt de contacte per a qüestions relatives al tractament de dades personals.

El sistema públic de salut té unes característiques especials que justifiquen la necessitat de tenir un/a DPD del Departament de Salut i el seu sector públic com són, que implica a tota la població, ja que tots els ciutadans poden accedir al sistema públic de salut, i que mou diàriament milions de dades de salut, que són especialment sensibles, en una organització complexa de multitud de centres assistencials que coneixen les dades dels pacients a través d’una història clínica compartida i comú a tots ells.

A més a més, actualment el sector de la salut no es limita als processos assistencials sinó que s’ha de tenir en compte la progressiva implantació de la intel·ligència artificial, les eines d’explotació massiva de dades, així com les apps i wearables en l’àmbit de la salut que constitueix un àmbit innovador, especialment en el camp de la recerca en salut, amb una projecció futura molt important i que estan canviant la manera com els professionals de la salut es comuniquen, tracten i actuen. La introducció d’aplicacions mòbils algunes de les quals constitueixen productes sanitaris, o la implantació de nous canals de comunicació amb els pacients de manera remota, suposen canvis importants en la manera de tractar les dades de salut que requereixen coneixements especialitzats per tal de protegir adequadament els drets dels ciutadans.

Les característiques exposades fan necessari que hi hagi un/a DPD propi del sector públic sanitari, amb els coneixements i qualificacions necessàries, específic i diferenciat de la resta de departaments, per tal de protegir eficaçment la privacitat de la ciutadania i garantir la confidencialitat de les dades de salut dels usuaris del sistema públic. Tanmateix, sí que s’han d’establir mecanismes de coordinació amb la resta de departaments i entitats del sector públic de la Generalitat.

Tant la normativa de protecció de dades com la doctrina en aquesta matèria consideren que el sector sanitari reuneix diverses característiques que fan necessària la presencia d’un/a DPD específic per tal de garantir l’adequat tractament de les dades de salut.