Datos de salud: categorías especiales y minimización

Los datos de salud son considerados de categoría especial bajo el Reglamento General de Protección de Datos (RGPD / GDPR). Su tratamiento exige bases de legitimación estrictas (asistencia médica directa, consentimiento explícito para investigación) e impone al arquitecto medidas técnicas reforzadas: cifrado en reposo y tránsito, seudonimización con separación de claves, y estricto principio de necesidad de conocer (Need-to-Know).

En MedSalud se diferencian las medidas de seguridad según la sensibilidad del dato clínico almacenado.

Abre el laboratorio y consulta proteccion-datos-especiales.txt. Identifica la técnica de protección de diseño para Genetica y Biometria.

El principio de limitación de la finalidad prohíbe utilizar datos recopilados para un fin clínico en iniciativas comerciales no consentidas.

Revisa proteccion-datos-especiales.txt y localiza la finalidad permitida para los datos de Genética y Biometría.

Dentro de la historia clínica, ciertos ámbitos como la salud mental exigen una barrera adicional. Un traumatólogo o un oftalmólogo que atiende al paciente no debe tener acceso a las notas confidenciales de psiquiatría salvo que exista consentimiento expreso o una emergencia médica justificada.