La Unión Europea como modelo de protección de datos en eHealth, su influencia y barreras a la convergencia

Abstract

The upcoming General Data Protection Regulation at EU level to be implemented in 2018 will represent a history achievement data time when the Europe is laying the foundations of a single digital market. In the context of Big Data and eHealth, it is convenient to tackle the influence of the current EU regulation related to health data. This research was conceived from the idea of assessing the influence of the right to personal data protection, born in Europe and projected in the last decades in other regions such as Latin America. Privacy and data protection in the era of Big Data are not per se guaranteed. lt is the citizens themselves who are asking for a harmonized protection within the EU; this health data regulatory framework can be regarded as a data protection model in eHealth internationally. 2016 represented the 10th anniversary of the international Data Protection Day, a celebration that was established by the committee of ministers of the Council of Europe and the European Commission to raise awareness amongst citizens. In order to contribute to this scientific progress, an undetermined number of databases and tools are deployed, with a varied and technically complex set of systems applied to several scientific disciplines. The use of these resources, diverse and fragmented in many cases, has led the EU to develop a number of initiatives to standardize the access and management of both information and systems, representing what I call a benchmark model. This research aims at shedding light on the engine of this model and its implications beyond Europe, looking at Latin America, based on the cultural, linguistic and commercial cooperation links with Spain. lt is about assessing the current magnitude of concepts such as Big Data, eHealth, data protection and electronic health records, after 50 years of progress in the area of data protection, when in the heart of Europe, first regulation of personal data protection was born. The European Union is the most regulated jurisdiction when it comes to data protection, and it is the European citizens themselves who have promoted legal changes and the defence of their rights. The law provides special privileges to health data. Scientific research and health care within the eHealth environment require a stable framework, with legal certainty, in which the European Commission has been working extensively. This doctoral research splits in three stages: -Stage one refers to a deep review of the former and state-of-the-art investigations on this matter to gain an integrated and global knowledge, focusing on the European framework, analysing the evolution of data protection towards full integration in the EU, surrounding health and new technologies, in the light of the attitudes of European citizens towards data protection and electronic identity, while comparing the personal data protection cultures, within the EU, related to a harmonized legal framework. -Latin America has no integrated regional legal system, but appears to be largely following the EU model of consumer privacy. To confirm the current tendency, in stage two I have compared the six largest EU economies and Latin America and analysed the advantages of convergence with the EU policy, while identifying the influence of the EU framework. -In stage three I have investigated the existing barriers towards alignment with the EU framework, from the Latin-American experience, in order to develop an international framework. Hence, healthcare data are very precious but they trigger colossal privacy and security issues, I conclude that the privacy policy appears to play a pivotal role within the future strategy of the businesses dealing with data of European citizens. The special protection that health data receive in Europe is trendsetting while the EU emerges as a model of global data protection regime.

A partir de 2018 se pone en práctica en la UE una nueva regulación de protección de datos, lo que representará un hito histórico, ahora que Europa sienta las bases legales del mercado único digital. En el entorno del Big Data en eHealth conviene evaluar la influencia de la actual regulación de la UE respecto a los datos de salud. Esta investigación surge de la idea de analizar la influencia del derecho a la protección de datos personales, nacido en Europa y proyectado en las últimas décadas en otras zonas geográficas como América Latina. La privacidad en tiempos del Big Data no está per se garantizada. El marco regulatorio de datos de salud en la UE se puede considerar un modelo de protección de datos a escala internacional. En 2016 se celebró el décimo aniversario del Día Internacional de la Protección de Datos, establecido a iniciativa del Comité de Ministros del Consejo de Europa y la Comisión Europea para concienciar a todos los ciudadanos. Para contribuir a estos avances en la ciencia, se despliegan múltiples bases de datos y herramientas, con sistemas que son variados y complejos técnicamente, aplicados a diferentes disciplinas científicas. El uso de estos recursos, diversos y fragmentados en muchas ocasiones, ha conducido a la UE a desarrollar distintas iniciativas para la normalización del acceso y el tratamiento de la información y los sistemas, dando lugar a lo que podemos calificar como un modelo de referencia. Esta investigación pretende arrojar luz en cuanto al motor de este modelo y sus implicaciones fuera del territorio europeo, especialmente teniendo en consideración la experiencia en América Latina. Se trata de valorar la magnitud que hoy tienen conceptos como Big Data, eHealth, protección de datos e historia clínica electrónica, después de casi 50 años de avances en materia de protección de datos, desde que, en el seno de Europa, apareció la primera regulación de protección de datos de carácter personal. La Unión Europea es la jurisdicción más regulada en materia de protección de datos y son los propios ciudadanos europeos los que han impulsado los cambios legislativos y la defensa de sus derechos. La ley protege de forma especial los datos de salud. La investigación científica y la atención sanitaria en el entorno de eHealth también requieren un marco de trabajo estable, con seguridad jurídica, en el que ha trabajado la Comisión Europea. Las fases de esta investigación son tres:-Partiendo de una amplia revisión del estado del arte para obtener una visión integral, esta primera fase se ha centrado en el marco europeo analizando la evolución de la protección de datos hacia su plena integración en el seno de la UE, en el contexto de la salud y las nuevas tecnologías, a través de las actitudes sobre protección de datos e identidad electrónica de los ciudadanos europeos, y comparando la cultura sobre datos de carácter personal, dentro de la UE, hacia la adaptación a un marco legal armonizado.-En la segunda fase se analizan las seis principales economías de la UE, y se compara con las seis mayores economías de Latinoamérica, para atender a las ventajas de la convergencia de terceros países con la política europea, y concluir con la influencia de la regulación de la UE.-Una vez analizada la interrelación del marco europeo (UE) y latinoamericano, se abordan en una tercera fase las dificultades a las que se enfrentan terceros países, desde el ejemplo latinoamericano, a la hora de desarrollar un marco armonizado. Se concluye que los datos de salud son muy preciados, pero conllevan enormes problemas relativos a la privacidad y la seguridad, por lo que la política sobre privacidad se presenta como una materia que va a desempeñar un papel estratégico especialmente en las empresas que traten datos de ciudadanos europeos. La especial protección que reciben los datos de salud en Europa marca tendencia a la vez que la UE se erige como modelo internacional de protección de datos.