AUTORES
- Nuria Martínez Artigas. Licenciada en Derecho. Administrativa en Salud Aragón. Aragón, España.
- Ana Cristina Valiente Llorente. Graduada Superior en Técnico Especialista en Informática de Gestión. Auxiliar Administrativa en CS Valdefierro. Zaragoza, Aragón, España.
- Virginia Eulalia Royo Gonzalvo. Graduada Superior en Administración y Finanzas. Administrativa en Salud Aragón. Aragón, España.
- María Teresa Poyo Pozo. Graduada en Gestión y Administración Pública. Administrativa en Salud Aragón. Aragón, España.
RESUMEN
La transformación digital del Sistema Nacional de Salud (SNS) español ha alcanzado un nivel de madurez en 2026, con el lanzamiento del Espacio Nacional de Datos de Salud (ENDS) y la tramitación avanzada del Anteproyecto de Ley de Salud Digital, alineado con el Espacio Europeo de Datos de Salud (EHDS, Reglamento UE 2025/327). Los datos de salud se consideran sensibles según el artículo 9 del RGPD y están regulados en España por la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), especialmente en su Disposición Adicional Decimoséptima.
La Historia Clínica Digital del SNS (HCDSNS) y los sistemas de interoperabilidad permiten compartir información clínica de forma segura entre comunidades autónomas, mientras que la Estrategia de Salud Digital 2021–2026 fomenta la atención personalizada, la investigación genómica (SiGenES) y el uso secundario de datos para investigación y planificación.
La Agencia Española de Protección de Datos (AEPD) ofrece guías para profesionales y pacientes sobre bases legales de tratamiento, control de accesos, Delegados de Protección de Datos (DPD), Evaluaciones de Impacto en Protección de Datos (EIPD) y notificación de brechas. En 2025 se registraron 2.765 brechas, destacando ataques de ransomware y exfiltración masiva, lo que evidencia la vulnerabilidad del sector sanitario.
Se analizan tecnologías de protección —cifrado extremo a extremo, blockchain, IA explicable y arquitecturas Zero Trust— bajo los principios de privacidad por diseño y por defecto. La protección efectiva requiere responsabilidad proactiva, formación continua, inversión en ciberseguridad y coordinación territorial y europea, garantizando confianza ciudadana y un SNS eficiente, personalizado y seguro.
PALABRAS CLAVE
Protección de datos sanitarios, SNS España, RGPD, LOPDGDD, Historia Clínica Digital (HCDSNS), ENDS, Ley de Salud Digital 2026, DPD / EIPD, brechas de datos, privacidad por diseño.
ABSTRACT
The digital transformation of the Spanish National Health System (SNS) has reached a mature stage in 2026, highlighted by the launch of the National Health Data Space (ENDS) and the advanced processing of the draft Digital Health Act, aligned with the European Health Data Space (EHDS, EU Regulation 2025/327). Health data are considered special categories under Article 9 of the GDPR and are regulated nationally by Organic Law 3/2018 on Data Protection and Digital Rights (LOPDGDD), particularly its Seventeenth Additional Provision.
The SNS Digital Health Record (HCDSNS) and interoperability systems enable secure clinical data sharing across autonomous communities, while the Digital Health Strategy 2021–2026 fosters personalized care, genomic research (SiGenES), and secondary use of data for research and planning.
The Spanish Data Protection Agency (AEPD) provides guidance for professionals and patients on legal bases for processing, access to health records, Data Protection Officers (DPOs), Data Protection Impact Assessments (DPIAs), and breach notifications. In 2025, 2,765 breaches were reported, with ransomware and mass data exfiltration among the most severe incidents, highlighting vulnerabilities in the health sector.
Technical safeguards—including end-to-end encryption, blockchain, explainable artificial intelligence, and Zero Trust architectures—are analyzed under privacy by design and by default. Effective data protection requires proactive accountability, continuous staff training, investment in cybersecurity, and coordination across regional and European levels, ensuring citizen trust and a more efficient, personalized, and secure health system.
KEY WORDS
Health data protection, Spanish National Health System (SNS), GDPR, LOPDGDD, Digital Health Record (HCDSNS), National Health Data Space (ENDS), Digital Health Act 2026, DPO / DPIA, data breaches, privacy by design.
DESARROLLO DEL TEMA
La transformación digital del Sistema Nacional de Salud (SNS) español ha consolidado un nuevo paradigma de gestión sanitaria, caracterizado por la interoperabilidad de los datos clínicos, la atención personalizada y el uso secundario de información para investigación y planificación¹. En 2026, el lanzamiento del Espacio Nacional de Datos de Salud (ENDS)² y la tramitación del Anteproyecto de Ley de Salud Digital, alineado con el Espacio Europeo de Datos de Salud (EHDS)³, marcan un hito en la modernización del sistema sanitario.
Los datos de salud, definidos por el RGPD⁴ como información relativa al estado físico o mental de las personas, constituyen categorías especiales y requieren un nivel reforzado de protección. La legislación española, a través de la LOPDGDD⁵ y la Ley 41/2002⁶, establece las bases legales para su tratamiento, limitando el acceso a personal autorizado y promoviendo la responsabilidad proactiva de los centros sanitarios.
La digitalización ha introducido importantes retos normativos, tecnológicos y éticos⁷. Entre ellos destacan la gestión de brechas de seguridad, la implementación de tecnologías como inteligencia artificial y blockchain, la garantía de privacidad por diseño y por defecto, y la armonización entre los distintos niveles territoriales y con la normativa europea⁸.
El presente artículo tiene como objetivo analizar de forma integral el marco de protección de datos sanitarios en España, evaluando el contexto legal, las herramientas tecnológicas, las recomendaciones de la AEPD⁹, los desafíos éticos y sociales, así como las buenas prácticas y estrategias operativas necesarias para asegurar la confianza ciudadana y la sostenibilidad del SNS en la era digital.
MARCO CONCEPTUAL: LOS DATOS DE SALUD COMO CATEGORÍAS ESPECIALES:
Los datos relativos a la salud constituyen información especialmente sensible dentro del Sistema Nacional de Salud (SNS). Según el artículo 4.15 del Reglamento General de Protección de Datos (RGPD), se entiende por datos de salud cualquier información relacionada con la salud física o mental de una persona, incluyendo diagnósticos, resultados de pruebas, historiales clínicos, datos genéticos y biométricos que permitan identificar al individuo⁴.
El artículo 9 del RGPD establece que el tratamiento de estos datos está prohibido salvo excepciones específicas, tales como el consentimiento explícito del interesado, la protección de intereses vitales, el interés público en salud pública, fines de investigación científica o estadística, o cuando sea necesario para la prestación de asistencia sanitaria⁴. En España, la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), en su Disposición Adicional Decimoséptima, desarrolla estas excepciones, permitiendo el tratamiento de datos de salud sin consentimiento para:
- La gestión de sistemas y servicios de asistencia sanitaria pública y privada⁵.
- La ejecución de contratos de seguro⁵.
- El mantenimiento de historias clínicas por centros sanitarios legalmente obligados⁶.
- La investigación biomédica, siempre con garantías adicionales de proporcionalidad, minimización de datos y medidas de seguridad, y, cuando corresponda, aprobación por comités de ética⁵.
En el SNS, la historia clínica digital es un instrumento esencial para la continuidad asistencial (Ley 41/2002)⁶. Su acceso se limita al principio de “necesidad de conocer” (need-to-know): únicamente el personal implicado en la atención del paciente puede acceder, quedando registrado cada acceso para garantizar trazabilidad⁷.
La sensibilidad de los datos de salud se relaciona con riesgos concretos como la estigmatización (enfermedades mentales, VIH, cáncer), la discriminación laboral o aseguradora, daños económicos por fraude o chantaje y la afectación a derechos fundamentales como intimidad, dignidad y no discriminación⁵. Por ello, los principios de protección incluyen: minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva (accountability)⁷.
Se distingue entre anonimización y seudonimización: la primera elimina toda posibilidad de identificación y deja de ser un dato personal; la segunda mantiene la identificación posible mediante una clave adicional, siendo aún considerada dato personal⁵. Ambas técnicas son fundamentales para el uso secundario de datos en el Espacio Nacional de Datos de Salud (ENDS)².
MARCO NORMATIVO ESPECÍFICO DEL SNS ESPAÑOL:
El marco normativo de protección de datos en el Sistema Nacional de Salud (SNS) español es multinivel, combinando regulación europea, estatal y autonómica.
Normativa Europea.
El RGPD (Reglamento UE 2016/679) es de aplicación directa desde 2018 y establece obligaciones esenciales para el tratamiento de datos de salud, incluyendo la necesidad de realizar Evaluaciones de Impacto en la Protección de Datos (EIPD/DPIA) para tratamientos de alto riesgo⁴. Asimismo, exige el Registro de Actividades de Tratamiento y la notificación de brechas de seguridad a la autoridad de control (AEPD) en un plazo máximo de 72 horas⁷.
El Reglamento (UE) 2025/327 relativo al Espacio Europeo de Datos de Salud (EHDS) establece un mercado único europeo de datos de salud electrónicos y regula el uso secundario de datos para investigación, innovación y planificación sanitaria, garantizando interoperabilidad y derechos transfronterizos⁸.
Normativa Estatal.
La LOPDGDD refuerza los derechos digitales y desarrolla la protección de datos sensibles en el contexto sanitario⁵. La Disposición Adicional 17ª permite el tratamiento de datos de salud sin consentimiento en contextos asistenciales y de gestión del sistema⁵. La LOPDGDD obliga también a designar Delegados de Protección de Datos (DPD) en centros sanitarios públicos y privados legalmente obligados a mantener historias clínicas⁵.
La Ley 16/2003, de cohesión y calidad del SNS, establece el marco general de organización sanitaria y competencias autonómicas¹⁰, mientras que la Ley 41/2002 regula la autonomía del paciente y la historia clínica⁶, asegurando que la información clínica sea propiedad del centro sanitario pero que el paciente tenga derechos de acceso, copia y oposición a ciertas anotaciones⁶.
Estrategia de Salud Digital y ENDS.
La Estrategia de Salud Digital 2021–2026 y su extensión hasta 2029 han impulsado la digitalización de más de 700 proyectos con financiación europea y nacional⁹. La Historia Clínica Digital del SNS (HCDSNS) permite la interoperabilidad de datos clínicos entre comunidades autónomas y ciudades autónomas, garantizando continuidad asistencial⁹.
El Espacio Nacional de Datos de Salud (ENDS), lanzado en enero de 2026, constituye un repositorio seguro para el uso secundario de datos de salud (investigación, innovación y planificación), siempre bajo principios de trazabilidad, anonimización o seudonimización y gobernanza ética².
El Anteproyecto de Ley de Salud Digital (consulta pública cerrada en 2025) adaptará la legislación española al EHDS, regulando la interoperabilidad nacional y extendiendo obligaciones al sector privado⁸.
Normativa Autonómica.
Cada comunidad autónoma cuenta con su propia legislación sanitaria y adaptación al RGPD, pero siempre debe respetar la cohesión del SNS. La coordinación con la AEPD y el Consejo Interterritorial del SNS (CISNS) es fundamental para armonizar criterios y asegurar la protección efectiva de datos⁷.
RETOS TECNOLÓGICOS Y CIBERSEGURIDAD EN LA PROTECCIÓN DE DATOS SANITARIOS:
La digitalización del Sistema Nacional de Salud ha multiplicado la cantidad y complejidad de los datos clínicos gestionados. La Historia Clínica Digital del SNS (HCDSNS) y el Espacio Nacional de Datos de Salud (ENDS) generan volúmenes masivos de información sensible, lo que requiere sistemas de protección robustos. Entre los principales riesgos tecnológicos destacan los accesos no autorizados, ataques de ransomware, filtraciones de datos y errores humanos⁷.
Para mitigar estos riesgos, las instituciones sanitarias han adoptado una serie de medidas técnicas y organizativas:
- Cifrado de datos extremo a extremo: garantiza que la información clínica solo pueda ser descifrada por personal autorizado⁶.
- Blockchain y registro inmutable de accesos: permite auditar de forma segura cada consulta o modificación de datos⁶.
- Inteligencia artificial explicable (XAI): en el análisis de datos clínicos, asegura transparencia y evita decisiones automatizadas injustificadas⁶.
- Arquitectura Zero Trust: controla cada acceso, incluso dentro de la red hospitalaria, reduciendo la superficie de ataque⁶.
Además, la seguridad de los datos requiere medidas organizativas complementarias, tales como:
- Formación continua del personal sanitario sobre buenas prácticas de ciberseguridad⁷.
- Protocolos de notificación inmediata ante incidentes de seguridad⁷.
- Evaluaciones periódicas de riesgos y auditorías internas⁷.
- Coordinación con autoridades nacionales y autonómicas para garantizar respuesta rápida ante brechas y cumplimiento de la normativa vigente⁷.
Estas estrategias, combinadas con la responsabilidad proactiva y la inversión en tecnologías de protección, buscan asegurar la confianza de los pacientes, la continuidad asistencial y la sostenibilidad del SNS en la era digital⁷.
DESAFÍOS ÉTICOS Y SOCIALES EN LA PROTECCIÓN DE LOS DATOS SANITARIOS:
La gestión de datos de salud no sólo implica aspectos legales y tecnológicos, sino también consideraciones éticas y sociales que impactan directamente en la confianza de los ciudadanos y en la equidad del Sistema Nacional de Salud (SNS). Entre los principales retos destacan:
Consentimiento informado y autonomía del paciente:
Aunque la legislación permite el tratamiento de datos de salud sin consentimiento en determinados casos, es esencial garantizar que los pacientes comprendan cómo se utilizará su información y puedan ejercer sus derechos de acceso, rectificación, oposición y limitación del tratamiento¹.
Privacidad y confidencialidad:
La exposición de datos clínicos puede generar riesgos de discriminación laboral, aseguradora o social. La transparencia en los sistemas de gestión y la adopción de medidas de anonimización o seudonimización son herramientas clave para proteger la intimidad de los pacientes⁶.
Equidad y brecha digital:
El acceso desigual a tecnologías digitales puede afectar la protección de datos y la calidad de la atención. Pacientes con menor alfabetización digital o recursos limitados pueden estar más expuestos a riesgos de seguridad y menor control sobre sus datos⁹.
Uso secundario de datos para investigación e innovación:
La investigación biomédica y la planificación sanitaria requieren grandes volúmenes de datos. Es fundamental equilibrar el beneficio colectivo con la protección individual, asegurando transparencia, proporcionalidad y supervisión ética2,3.
Responsabilidad social e institucional:
Las organizaciones sanitarias deben asumir una postura proactiva, fomentando la formación ética y digital de los profesionales, la cultura de seguridad y la rendición de cuentas frente a incidentes o brechas de datos7-9.
En conjunto, estos desafíos requieren un enfoque integrado que combine normativa, tecnología y ética, promoviendo un SNS más seguro, confiable y centrado en las personas⁷.
BUENAS PRÁCTICAS Y ESTRATEGIAS OPERATIVAS EN PROTECCIÓN DE DATOS SANITARIOS:
Para garantizar la seguridad y privacidad de la información clínica en el SNS español, se han definido una serie de buenas prácticas y estrategias operativas que combinan aspectos técnicos, organizativos y de formación:
Políticas claras de acceso y control:
Establecer roles y permisos estrictos basados en el principio de “necesidad de conocer” (need-to-know), registrando cada acceso y modificación de datos en sistemas trazables¹⁰.
Formación continua del personal sanitario:
Capacitar a profesionales en normativa de protección de datos, ciberseguridad y manejo ético de información clínica, fomentando una cultura de responsabilidad y conciencia sobre riesgos⁷.
Evaluaciones de impacto y auditorías periódicas:
Realizar Evaluaciones de Impacto en la Protección de Datos (EIPD/DPIA) para identificar riesgos antes de implementar nuevos sistemas o tratamientos de datos, y auditorías periódicas para garantizar el cumplimiento normativo⁷.
Uso de tecnologías de seguridad avanzadas:
Aplicar cifrado extremo a extremo, blockchain para registro inmutable de accesos, inteligencia artificial explicable y arquitecturas Zero Trust para reducir vulnerabilidades tecnológicas5,6.
Anonimización y seudonimización de datos para uso secundario:
Permitir investigación, innovación y planificación sanitaria sin comprometer la identidad de los pacientes, cumpliendo los principios de minimización y proporcionalidad2,3.
Coordinación territorial y europea:
Asegurar la interoperabilidad y coherencia de estándares entre comunidades autónomas, el ENDS y el EHDS, garantizando que la protección de datos sea homogénea y eficiente a nivel nacional y transfronterizo8-10.
Protocolos de respuesta ante brechas de seguridad:
Definir procedimientos claros para notificación rápida a la AEPD y afectados, análisis de impacto y medidas correctivas, reduciendo consecuencias legales, éticas y reputacionales¹⁰.
Estas buenas prácticas integran normativa, tecnología y ética, promoviendo un SNS más seguro, transparente y confiable, donde los derechos del paciente y la calidad asistencial se mantienen como prioridades7-10.
CONCLUSIÓN
La protección de datos en el SNS español es un derecho fundamental y un requisito clave para la sostenibilidad de la salud digital. El RGPD, la LOPDGDD, el ENDS y el Anteproyecto de Ley de Salud Digital configuran un marco sólido que sólo será efectivo mediante implementación proactiva: accountability, inversión en ciberseguridad, formación continua, gobernanza ética multinivel y colaboración público-privada.
La digitalización puede mejorar diagnóstico, investigación y equidad solo si protege la dignidad y confidencialidad de las personas. La confianza ciudadana se construye mediante rigor técnico, compromiso ético y visión estratégica a largo plazo. El SNS del futuro —personalizado, predictivo y participativo— debe ser, ante todo, seguro y respetuoso con los derechos fundamentales.
BIBLIOGRAFÍA
- Agencia Española de Protección de Datos (AEPD). Guía para pacientes y usuarios de la sanidad. Madrid: AEPD; 2019 [actualizada].
- Ministerio de Sanidad. Puesta en marcha del Espacio Nacional de Datos de Salud (ENDS). Madrid: Ministerio de Sanidad; 2026.
- Reglamento (UE) 2025/327 relativo al Espacio Europeo de Datos de Salud (EHDS). Diario Oficial de la Unión Europea. 2025; L 65/1.
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD). Diario Oficial de la Unión Europea. 2016; L 119/1.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Boletín Oficial del Estado. 2018; nº 294, 27867–27898.
- Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y derechos y obligaciones en materia de información y documentación clínica. Boletín Oficial del Estado. 2002; nº 274, 40126–40132.
- Agencia Española de Protección de Datos (AEPD). Guía para profesionales del sector sanitario [revisada octubre 2024]. Madrid: AEPD; 2024.
- Ministerio de Sanidad. Anteproyecto de Ley de Salud Digital. Consulta pública. Madrid: Ministerio de Sanidad; 2025.
- Ministerio de Sanidad. Estrategia de Salud Digital del SNS 2021-2026 y planes de acción 2024-2029. Madrid: Ministerio de Sanidad; 2021.
- Ley 16/2003, de 28 de mayo, de cohesión y calidad del Sistema Nacional de Salud. Boletín Oficial del Estado. 2003; nº 128, 22211–22221.
