Publicado: noviembre 6, 2026, 11:24 pm
El uso de datos personales para fines científicos, sanitarios o de investigación puede aportar importantes avances, pero también plantea desafíos relacionados con la privacidad y la seguridad de la información. Esto resulta especialmente importante cuando se trabaja con datos sensibles, como los historiales médicos, que necesitan una protección adicional para evitar accesos no autorizados o usos indebidos. No obstante, para facilitar su utilización sin comprometer la privacidad de las personas, se están desarrollando los entornos de tratamiento seguro, que permiten consultar y analizar información sin necesidad de descargarla ni sacarla de una infraestructura controlada.
En este contexto, la Agencia Española de Protección de Datos (AEPD) y la Autoridad Helénica de Protección de Datos han publicado una guía conjunta para explicar cómo diseñar y gestionar estos entornos con garantías de privacidad. El documento, llamado ‘Entornos de tratamiento seguro desde la perspectiva de la protección de datos’, recoge medidas técnicas y organizativas, una metodología para evaluar los riesgos y recomendaciones para que los responsables mantengan un control efectivo sobre los datos, incluso cuando recurran a proveedores externos.
También, ofrece orientación a los responsables del tratamiento, delegados de protección de datos, asesores y terceros que participan en el diseño, despliegue y operación de estos entornos. Además, subraya que los entornos de tratamiento seguro (ETS) son un conjunto de medidas legales, organizativas y técnicas que va más allá de la ciberseguridad convencional, y que deben tener implementados desde el diseño los principios de protección de datos. Asimismo, explica que estos entornos permiten pasar del concepto tradicional de compartir datos al de acceder a los datos, en el que el usuario accede a la información sin necesidad de transmitirla.
Más control de los datos y gestión de riesgos
Uno de los puntos en los que hace hincapié esta guía es la necesidad de que la entidad responsable del ETS mantenga un control efectivo sobre la infraestructura y el uso de los datos, incluso cuando recurra a proveedores externos. Para ello, no basta con disponer de garantías contractuales o certificaciones, sino que también deben existir medidas técnicas, mecanismos de supervisión y capacidad para auditar los procesos.
Por otro lado, el documento plantea una gestión de riesgos que vaya más allá de la ciberseguridad y la protección de datos. Entre otros aspectos, deben tenerse en cuenta cuestiones relacionadas con la propiedad intelectual, los secretos comerciales, la seguridad nacional y la soberanía digital. Por lo tanto, para evaluar dichas amenazas, se proponen combinar las diez categorías de riesgos de la metodología de amenazas para la privacidad LIINE4DU con el estándar internacional de buenas prácticas Five Safes.
Qué son los ETS
Los ETS son entornos de tratamiento seguro que permiten acceder a datos protegidos o sensibles, como los datos de salud, y tratarlos sin que el usuario los reciba o descargue. Además, constituyen una pieza clave del Reglamento de Gobernanza de Datos y del Reglamento del Espacio Europeo de Datos de Salud.
Para la ciudadanía, estos entornos son la garantía de que se podrán reutilizar sus datos de salud protegiendo sus derechos y libertades.
