{"id":2917,"date":"2020-04-09T09:17:04","date_gmt":"2020-04-09T07:17:04","guid":{"rendered":"https:\/\/dataeraser.es\/blog\/?p=2917"},"modified":"2020-04-09T09:33:43","modified_gmt":"2020-04-09T07:33:43","slug":"proteccion-de-datos-y-coronavirus-informe-aepd","status":"publish","type":"post","link":"https:\/\/dataeraser.es\/blog\/proteccion-de-datos-y-coronavirus-informe-aepd\/","title":{"rendered":"Protecci\u00f3n de datos y coronavirus: Pautas de la AEPD para el \u00f3ptimo tratamiento de datos personales por COVID-19"},"content":{"rendered":"<p style=\"text-align: justify;\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-large wp-image-2921\" title=\"proteccion-datos-aepd-coronavirus\" src=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/proteccion-datos-aepd-coronavirus-1024x716.png\" alt=\"proteccion-datos-aepd-coronavirus\" width=\"1024\" height=\"716\" srcset=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/proteccion-datos-aepd-coronavirus-1024x716.png 1024w, https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/proteccion-datos-aepd-coronavirus-300x210.png 300w, https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/proteccion-datos-aepd-coronavirus.png 1280w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p style=\"text-align: justify;\">\u00bfSab\u00edas que el <a title=\"Reglamento General de Protecci\u00f3n de Datos (RGPD)\" href=\"https:\/\/dataeraser.es\/blog\/category\/rgpd-lopd\/\" target=\"_blank\"><strong>Reglamento General de Protecci\u00f3n de Datos<\/strong><\/a> (RGPD) autoriza el<strong> tratamiento de esta informaci\u00f3n sin consentimiento por razones de inter\u00e9s p\u00fablico<\/strong> en el \u00e1mbito de la salud p\u00fablica, as\u00ed como en el cumplimiento de obligaciones legales en campo laboral derivadas de una <strong>emergencia sanitaria de gran alcance<\/strong> como es el virus<strong> COVID-19<\/strong>?<\/p>\n<p style=\"text-align: justify;\">Ante este realidad, la <a title=\"AEPD - Informe sobre an\u00e1lisis del tratamiento de datos personales por coronavirus\" href=\"https:\/\/www.aepd.es\/es\/documento\/2020-0017.pdf\" target=\"_blank\">Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha lanzado un informe<\/a> donde analiza c\u00f3mo ha de desarrollarse el<strong> tratamiento de los datos personales a ra\u00edz de la crisis sanitaria derivada del coronavirus<\/strong>.<\/p>\n<p style=\"text-align: justify;\">En este informe, este organismo deja claro la necesidad de facilitar al m\u00e1ximo la efectividad de las medidas adoptadas por las autoridades de forma que la<strong> protecci\u00f3n de datos<\/strong> ayude a favorecer la lucha contra la pandemia.<!--more--><\/p>\n<blockquote>\n<p style=\"text-align: right;\"><strong>Te interesa:<\/strong><br \/>\n<strong> <\/strong><\/p>\n<p style=\"text-align: right;\"><a title=\"Requisitos para cumplir el RGPD en las empresas\" href=\"https:\/\/dataeraser.es\/blog\/cumplir-con-el-rgpd\/\" target=\"_blank\"><strong>\u00bfQu\u00e9 debe hacer tu empresa para cumplir con el RGPD?<\/strong><\/a><\/p>\n<\/blockquote>\n<h2 style=\"text-align: justify;\">\u00bfQu\u00e9 dice el RGPD sobre el tratamiento de datos en situaciones de emergencia sanitaria?<\/h2>\n<p style=\"text-align: justify;\">Como hemos avanzado al inicio de este art\u00edculo, el RGPD dictamina en su Considerando 46 que \u00ab<strong>el tratamiento de datos personales debe considerarse l\u00edcito cuando es necesario proteger un inter\u00e9s esencial para la vida de los interesados<\/strong> o la de otra persona f\u00edsica\u00bb en casos excepcionales como es e<strong>l control de epidemias<\/strong> y su propagaci\u00f3n.<\/p>\n<p style=\"text-align: justify;\">De este modo, el reglamento reconoce que esta misi\u00f3n se realiza en base a <strong>dos intereses<\/strong>: el <strong>inter\u00e9s p\u00fablico<\/strong> (art. 6.1.e) o <strong>intereses vitales del interesad<\/strong>o u otros personas f\u00edsicas (art. 6.1.d), todo ello sin perjuicio del cumplimiento de otras bases jur\u00eddicas como <strong>obligaciones legales<\/strong>, por ejemplo, de un empleador en la<strong> prevenci\u00f3n de riesgos laborales<\/strong> del personal de su empresa.<\/p>\n<blockquote>\n<p style=\"text-align: right;\"><span style=\"color: #6d2e4c;\"><em>Estas bases jur\u00eddicas <strong>autorizan el tratamiento de datos personales sin consentimiento<\/strong> de las personas afectadas.<\/em><\/span><\/p>\n<\/blockquote>\n<h2 style=\"text-align: justify;\">Aspectos clave del informe de la AEPD sobre el tratamiento de datos personales en relaci\u00f3n con el coronavirus<\/h2>\n<p style=\"text-align: justify;\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-large wp-image-2922\" title=\"tratamiento-datos-salud-coronavirus\" src=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/tratamiento-datos-salud-coronavirus-1024x682.jpg\" alt=\"tratamiento-datos-salud-coronavirus\" width=\"1024\" height=\"682\" srcset=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/tratamiento-datos-salud-coronavirus-1024x682.jpg 1024w, https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/tratamiento-datos-salud-coronavirus-300x199.jpg 300w, https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/tratamiento-datos-salud-coronavirus.jpg 1280w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p style=\"text-align: justify;\">Dentro del RGPD, los <strong>datos sobre salud<\/strong> se engloban dentro de una<strong> categor\u00eda especial<\/strong> de datos y <strong>queda prohibido su tratamiento salvo que se d\u00e9 alguna de las excepciones incluidas en la normativa<\/strong>.<\/p>\n<p style=\"text-align: justify;\">Desde el informe sobre la protecci\u00f3n de datos en relaci\u00f3n al Covid-19, <strong>la AEPD detalla las excepciones recogidas en el art\u00edculo 9.2 RGPD:<\/strong><\/p>\n<ul style=\"text-align: justify;\">\n<li><strong>Cumplimiento de obligaciones en el \u00e1mbito del Derecho laboral y de la seguridad y protecci\u00f3n social<\/strong><\/li>\n<\/ul>\n<p style=\"text-align: justify;\">Desde la AEPD recuerdan que la obligaci\u00f3n de empleadores y empleados de cumplir la<strong>s normas de prevenci\u00f3n de riesgos laborales<\/strong>, correspondiendo a cada trabajador velar por su seguridad y salud en su puesto de trabajo, y por la de las personas que pueda afectar su actividad laboral.<\/p>\n<p style=\"text-align: justify;\">Ante esta situaci\u00f3n,<strong> el empleado debe informar a su empleador si sospecha que est\u00e1 infectado por el virus COVID-19<\/strong>, para proteger su salud y la del resto de compa\u00f1eros y as\u00ed la empresa puede adoptar las medidas de seguridad pertinentes.<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"text-align: justify;\"><strong>Autorizaci\u00f3n de tratamiento de datos sin consentimiento por su inter\u00e9s p\u00fablico<\/strong> en el \u00e1mbito de la salud p\u00fablica (art. 9.2.i) que acaba transform\u00e1ndose en inter\u00e9s p\u00fablico esencial (art. 9.2.g).<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"text-align: justify;\">Si el tratamiento de los datos es necesario para el <strong>desarrollo de un diagn\u00f3stico m\u00e9dico<\/strong>, la evaluaci\u00f3n de la capacidad laboral del trabajador as\u00ed como cualquier otro tipo de asistencia o gesti\u00f3n de los servicios de asistencia sanitaria o social (art. 9.2.h).<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"text-align: justify;\">Queda reconocido el permiso para el tratamiento de datos de salud sin consentimiento cuando es necesario para <strong>proteger intereses vitales del interesado o de otra persona f\u00edsica<\/strong>, en el caso que el interesado no est\u00e9 capacitado f\u00edsica o jur\u00eddicamente para dar si consentimiento.<\/li>\n<\/ul>\n<blockquote>\n<p style=\"text-align: right;\"><strong>Te interesa:<\/strong><\/p>\n<p style=\"text-align: right;\"><a title=\"Destrucci\u00f3n de documentos confidenciales conforme al RGPD\" href=\"https:\/\/dataeraser.es\/blog\/proceso-destruccion-de-documentos-rgpd\/\" target=\"_blank\"><strong>C\u00f3mo procedo a la destrucci\u00f3n de documentos confidenciales conforme al RGPD<\/strong><\/a><\/p>\n<\/blockquote>\n<h3 style=\"text-align: justify;\">Cumplimiento de la Ley General de Salud P\u00fablica y la pol\u00edtica de protecci\u00f3n de datos<\/h3>\n<p style=\"text-align: justify;\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-large wp-image-2924\" title=\"tratamiento-datos-personales-covid-19-aepd\" src=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/tratamiento-datos-personales-covid-19-aepd-1024x682.jpg\" alt=\"tratamiento-datos-personales-covid-19-aepd\" width=\"1024\" height=\"682\" srcset=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/tratamiento-datos-personales-covid-19-aepd-1024x682.jpg 1024w, https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/tratamiento-datos-personales-covid-19-aepd-300x199.jpg 300w, https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/04\/tratamiento-datos-personales-covid-19-aepd.jpg 1280w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p style=\"text-align: justify;\">La AEPD incluye en su informe cl\u00e1usulas de la Ley 33\/2011 General de Salud P\u00fablica. Entre ellas, destaca medidas que las autoridades sanitarias pueden adoptar para el <strong>control de enfermedades transmisibles<\/strong> como el coronavirus:<\/p>\n<blockquote>\n<p style=\"text-align: right;\"><span style=\"color: #6d2e4c;\"><em>\u00ab[&#8230;]<strong> la autoridad sanitaria<\/strong>, adem\u00e1s de realizar las acciones preventivas generales, <strong>podr\u00e1 adoptar las medidas oportunas para el control de los enfermos<\/strong>, de las personas que est\u00e9n o hayan estado en contacto con los mismos y del medio ambiente inmediato, as\u00ed como las que se consideren necesarias en caso de riesgo de car\u00e1cter transmisible\u00bb.<\/em><\/span><\/p>\n<\/blockquote>\n<p style=\"text-align: justify;\">Asimismo, siguiendo con la norma, respecto al riesgo de transmisiones de enfermedades, crisis sanitarias, etc., otorga \u00aba las <strong>autoridades sanitarias de las distintas Administraciones P\u00fablicas las competencias para adoptar las medidas necesarias<\/strong> previstas en la Ley cuando lo exijan razones sanitarias de urgencia o necesidad\u00bb.<\/p>\n<p style=\"text-align: justify;\">Tal y como indica el informe de la AEPD, desde el punto de vista del <strong>tratamiento de datos personales<\/strong>, la protecci\u00f3n de los intereses vitales de las personas f\u00edsicas <strong>ata\u00f1e en el campo de la salud a las autoridades sanitarias de las administraciones p\u00fablicas.<\/strong><\/p>\n<p style=\"text-align: justify;\">Ser\u00e1n ellas quienes tomen las medidas necesarias para proteger a las personas en un escenario de emergencia sanitaria como el que vivimos en Espa\u00f1a por el coronavirus. Por su parte, <strong>los responsables del tratamiento de datos personales de salud de personas f\u00edsicas deber\u00e1n seguir sus instrucciones.<\/strong><\/p>\n<h3 style=\"text-align: justify;\">Protecci\u00f3n de datos y cumplimiento de la normativa en prevenci\u00f3n de riesgos laborales por COVID-19<\/h3>\n<p style=\"text-align: justify;\">Asimismo, el informe desarrollado por la AEPD con motivo de la<strong> crisis sanitaria por coronavirus<\/strong> determina que <strong>los empleadores podr\u00e1n tratar conforme a la normativa de prevenci\u00f3n de riesgos laborales y de medicina laboral los datos de los empleados<\/strong> que necesiten para velar por la salud de todos sus empleados con un objetivo: <strong>asegurar la protecci\u00f3n de la salud y evitar contagios en la empresa y centro de trabajo.<\/strong><\/p>\n<p style=\"text-align: justify;\">El informe concluye se\u00f1alando que, incluso en estas situaciones de emergencia sanitaria, el tratamiento de los datos personales debe seguir rigi\u00e9ndose por la normativa de protecci\u00f3n de datos personales (RGPD y Ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales, LOPDGDD).<\/p>\n<p style=\"text-align: justify;\">En este punto concreto, <strong>el escrito pone el acento en la aplicaci\u00f3n de todos sus principios recogidos en el art\u00edculo 5 RGPD<\/strong>:<\/p>\n<ul style=\"text-align: justify;\">\n<li>Tratamiento de datos personales con<strong> licitud, lealtad y transparencia.<\/strong><\/li>\n<li><strong> Limitaci\u00f3n de la finalidad<\/strong>, en este caso, salvaguardar los intereses vitales\/esenciales de las personas f\u00edsicas. Bajo ning\u00fan concepto, el tratamiento de datos de salud por razones de inter\u00e9s p\u00fablico debe dar lugar a que empresarios, compa\u00f1\u00edas de seguros o entidades bancarias traten los datos personales con otros fines.<\/li>\n<li><strong> Principio de exactitud.<\/strong><\/li>\n<li><strong> Principio de minimizaci\u00f3n de datos<\/strong>, tratando solo los datos exclusivamente necesarios para la finalidad pretendida.<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">Desde <a title=\"Destrucci\u00f3n de documentos, recogida y reciclaje\" href=\"https:\/\/dataeraser.es\/\" target=\"_blank\"><strong>Dataeraser<\/strong><\/a> seguimos trabajando para el \u00f3ptimo <strong>tratamiento de los datos personales en esta situaci\u00f3n de crisis sanitaria por el coronavirus<\/strong> (COVID-19), conforme a las directrices de la AEPD.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00bfSab\u00edas que el Reglamento General de Protecci\u00f3n de Datos (RGPD) autoriza el tratamiento de esta informaci\u00f3n sin consentimiento por razones de inter\u00e9s p\u00fablico en el \u00e1mbito de la salud p\u00fablica, as\u00ed como en el cumplimiento de obligaciones legales en campo laboral derivadas de una emergencia sanitaria de gran alcance como es el virus COVID-19? Ante &#8230; <a title=\"Protecci\u00f3n de datos y coronavirus: Pautas de la AEPD para el \u00f3ptimo tratamiento de datos personales por COVID-19\" class=\"read-more\" href=\"https:\/\/dataeraser.es\/blog\/proteccion-de-datos-y-coronavirus-informe-aepd\/\" aria-label=\"Leer m\u00e1s sobre Protecci\u00f3n de datos y coronavirus: Pautas de la AEPD para el \u00f3ptimo tratamiento de datos personales por COVID-19\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[66],"tags":[],"class_list":["post-2917","post","type-post","status-publish","format-standard","hentry","category-rgpd-lopd"],"_links":{"self":[{"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/posts\/2917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/comments?post=2917"}],"version-history":[{"count":11,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/posts\/2917\/revisions"}],"predecessor-version":[{"id":2931,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/posts\/2917\/revisions\/2931"}],"wp:attachment":[{"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/media?parent=2917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/categories?post=2917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/tags?post=2917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}