Presentación de la metodología y la herramienta para la Evaluación de Impacto relativa a la Protección de Datos (EIPD) específica para el Sistema de Salud de Cataluña

A lo largo de 2020 la Oficina del Delegado de Protección de Datos (DPO) de la Fundació TICSALUT en colaboración con un equipo multidisciplinar coordinado por la Dra. Itziar de Lecuona, subdirectora del Observatorio de Bioética y Derecho – Cátedra UNESCO de Bioética de la Universitat de Barcelona, han desarrollado una metodología y una herramienta ágil para llevar a cabo una EIPD en salud basada en el modelo de la Autoridad Catalana de Protección de Datos.

La propuestase ha adaptado a las necesidades específicas del ámbito de salud para evaluar los tratamientos de datos personales en procesos de investigación e  innovación. Los resultados son una metodología y una herramienta ágil, que permite una autoevaluación para detectar riesgos en el tratamiento de datos personales y su mitigación mediante un lenguaje sencillo; con definiciones y ejemplos para identificar a los actores y describir los tratamientos, y que permite medir los riesgos para establecer un plan de acción. 

En definitiva, la propuesta ayuda al responsable del tratamiento y a los agentes que intervienen en la toma de decisiones con propuestas automatizadas y permite analizar de manera pormenorizada el ciclo de vida de los datos personales implicados. Conviene destacar que la EIPD incluye apartados específicos para evaluar el uso de tecnologías emergentes como la inteligencia artificial. Así mismo, la herramienta incorpora mecanismos para recoger el resultado del asesoramiento y la valoración del Delegado de Protección de Datos correspondiente. 

Las EIPD permiten ejercer la responsabilidad proactiva y una adecuada gestión de los riesgos en los tratamientos de datos personales, tal y como establece la normativa sobre protección de datos desde 2018 (Reglamento General de Protección de Datos). Precisamente, con esta propuesta, que está disponible en acceso abierto, la Oficina del DPO contribuye a homogeneizar y estandarizar la metodología y los criterios para llevar a cabo la tarea de evaluación a las entidades de salud, profundizando en aquellos aspectos y particularidades del sector de forma coordinada y sistematizada.

Hoy, 17 de diciembre de 2020, la Oficina del DPO y el equipo coordinado por la Dra. Itziar de Lecuona y conformado por Ricard Mas –ingeniero industrial y consultor experto en operaciones y transformación digital- y Paula Subías –matemática y especialista en ciencia de los datos aplicada en el ámbito de la salud-, han presentado la metodología y la herramienta mediante un caso de uso a los Coordinadores de Protección de Datos de las entidades adheridas al DPO de Salut (TICSALUT). 

• Metodología y herramienta para EIDP en salud y material formativo
• Vídeo de la sesión de presentación y formativa a los Coordinadores de Protección de Datos (TIC SALUT)
• Presentación de la "Metodología de evaluación del impacto relativa a la protección de datos en salud"