Protección de datos médicos personales en el contexto de la implementación del GDPR

Conclusiones: Para cumplir con el GDPR, las instituciones de salud deben asegurar el procesamiento legal y seguro de datos médicos personales: organizar procedimientos internos, nombrar un Oficial de Protección de Datos, implementar medidas técnicas y organizativas, obtener el consentimiento informado de los pacientes y garantizar sus derechos de acceso y protección de dicha información sensible. La protección de los datos médicos personales se asegura a través de un sistema de múltiples niveles que combina el GDPR, la jurisprudencia del Tribunal Europeo de Derechos Humanos y las instituciones nacionales. Es esencial desarrollar e implementar políticas claras de protección de datos que definan responsabilidades, procedimientos de manejo de datos y respuesta a incidentes. Muchos países aún tienen poco conocimiento entre el personal médico con respecto a la protección de datos personales.