Toma de decisiones éticas en el manejo de datos

El RGPD en la práctica: cumplimiento y sanciones

Mamnoon Hadi

Head of Analytics & Insights at Readdle

El papel del RGPD en decisiones éticas

Consentimiento es clave: hay que informar claramente y obtener acuerdo sobre el uso de los datos
Transparencia genera confianza al comunicar prácticas de datos de forma clara
Minimización de datos: recoge solo lo necesario para el fin específico

Caso: NHS Trusts y datos de pacientes

En 2023, varios NHS Trusts del Reino Unido compartieron datos de pacientes anonimizados con Facebook (Meta) sin el debido consentimiento
Los datos incluían información sensible sobre condiciones médicas, tratamientos e historiales de salud

La anonimización fue insuficiente, permitiendo la posible reidentificación al combinarse con datos públicos
Se usaron para fines publicitarios, incluidos anuncios de salud dirigidos, generando preocupación por el posible abuso de datos de pacientes

¹ www.theguardian.com

Caso: NHS Trusts y datos de pacientes

Aunque afirmaron que los datos estaban anonimizados, los NHS Trusts no cumplieron el RGPD en consentimiento y transparencia
Rechazo público: pacientes sintieron vulnerada su privacidad y se dañó la confianza en el sistema sanitario

La ICO (Information Commissioner's Office) abrió una investigación sobre estas prácticas de intercambio
Infracciones del RGPD: falta de consentimiento explícito y anonimización insuficiente, vulnerando la normativa de protección de datos

Lecciones del caso de los NHS Trusts

El consentimiento informado es clave: garantiza que las personas entienden y aceptan cómo se usará su información

La anonimización no es infalible: incluso datos anonimizados pueden reidentificarse si se gestionan mal, vulnerando la privacidad

La transparencia importa: las organizaciones deben ser claras sobre el uso de datos, sobre todo con terceros

Consideraciones éticas: las entidades sanitarias afrontan dilemas al usar datos sensibles con fines comerciales y el posible abuso de la confianza

Lecciones del caso de los NHS Trusts

Cumplimiento del RGPD y confianza: el caso muestra que el RGPD es esencial para mantener la confianza pública en la sanidad

Equilibrio entre innovación y privacidad: hay que avanzar en servicios sanitarios sin comprometer los datos de pacientes

Compartir datos con terceros: es clave entender y controlar cómo se comparten los datos de pacientes, especialmente con socios externos como plataformas publicitarias

Riesgos legales y reputacionales: no cumplir prácticas éticas puede acarrear sanciones y dañar gravemente la reputación

¡Vamos a practicar!

El RGPD en la práctica: cumplimiento y sanciones