Ir al contenido

La AEPD y la autoridad griega publican una guía sobre los entornos seguros para reutilizar datos de salud

Concreta una obligación del Espacio Europeo de Datos de Salud: el uso secundario de esos datos debe hacerse en un entorno de tratamiento seguro, y los contratos o las certificaciones no bastan por sí solos.
5 de noviembre de 2026
Referida Media

Qué dice

  • El Reglamento (UE) 2025/327, del Espacio Europeo de Datos de Salud, exige que el uso secundario de los datos de salud se haga a través de un entorno de tratamiento seguro. Uso secundario es, por ejemplo, la investigación, la estadística o las políticas públicas.
  • Según la guía de la AEPD y la Autoridad Helénica de Protección de Datos, las garantías contractuales o las certificaciones no bastan por sí solas. También recomienda no depender de un único proveedor.
  • Propone una metodología de riesgos que combina diez categorías de amenazas (LIINE4DU) con el marco Five Safes.
  • La evaluación de impacto en protección de datos es, con carácter general, obligatoria.
  • Han colaborado Eurostat, la Dirección General del Dato, el Garante italiano y la ICO británica. La guía incluye un caso práctico sanitario en seis fases.

Texto: aepd.es

TecWarden resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.

Nuestra lectura

Si trabajas con datos de salud en un hospital, una aseguradora, una farmacéutica o un proveedor de nube que quiere alojarlos, esta guía anticipa cómo se va a revisar tu entorno: con un análisis de riesgos propio y una evaluación de impacto, no con un sello. El consejo de no depender de un único proveedor conviene tenerlo presente al contratar.

EE. UU. alerta de ataques en todo el mundo contra los controladores de frío de supermercados y almacenes
CISA, el FBI y otras tres agencias publican una guía para proteger estos sistemas tras constatar ataques que fuerzan en remoto ciclos de calentamiento y descongelación.