Normativa y datos
Datos de salud
Los datos relativos a la salud son los que revelan el estado de salud física o mental de una persona (art. 4.15 del RGPD). Son categoría especial: el art. 9 prohíbe tratarlos salvo que concurra una de las excepciones de su apartado 2. En una residencia, el caso de cada día son las alergias e intolerancias del comedor.
También se le llamadatos relativos a la salud · categoría especial de datos · health data
Qué cuenta como dato de salud
El considerando 35 los entiende en sentido amplio: cualquier información sobre una enfermedad, una discapacidad, el riesgo de padecerlas, el historial médico o un tratamiento clínico, venga de donde venga. En un centro aparecen más de los que se cuentan:
| Lo que llega | ¿Es dato de salud? |
|---|---|
| Una alergia o intolerancia alimentaria | Sí; cocina la necesita para cruzarla con los alérgenos de cada plato |
| «Tengo fiebre, ¿me subís la comida?» | Sí, aunque llegue en un mensaje de WhatsApp |
| Una medicación o una discapacidad declarada | Sí |
| «Me he torcido el tobillo en la escalera» | Sí, aunque entre como parte de avería de la escalera |
| Una dieta vegetariana por elección | No, si no responde a una causa médica |
| Una dieta por convicción religiosa | No, pero puede revelar otra categoría especial: las convicciones religiosas |
Ojo con esto
Hace falta una excepción del art. 9.2, además de una base del art. 6. En una residencia suele ser el consentimiento explícito (art. 9.2.a): ver consentimiento. Tratarlos sin ninguna excepción es infracción muy grave (art. 72.1.e de la LOPDGDD). Quién debe poder verlos y cuánto tiempo se guardan está en la guía del RGPD en residencias.
Fuentes
Términos relacionados
- AlérgenosLos alérgenos son las sustancias que causan alergias o intolerancias y que la normativa de la UE obliga a declarar: catorce, del gluten a los moluscos. En el comedor de una residencia hay que poder informar de los que lleva cada plato, aunque se sirva sin envasar.
- ConsentimientoEl consentimiento es la manifestación de voluntad libre, específica, informada e inequívoca con la que una persona acepta, mediante una declaración o una clara acción afirmativa, que se traten sus datos (art. 4.11 del RGPD). Es una de las seis bases jurídicas y la única que el interesado puede retirar cuando quiera.