Tus análisis están en el laboratorio. El informe de alta, en el hospital. Las recetas, en la farmacia y en el sistema nacional. Todos son «tuyos» en sentido moral, pero durante años la ley no decía claramente que pudieras pedirlos electrónicamente, recibirlos al momento, en un formato utilizable, y llevarlos donde quisieras. Desde 2025, lo dice.
Esta guía explica, de forma comprensible, las dos leyes que gobiernan tus datos médicos en la Unión Europea: el RGPD, en vigor desde 2018, y el EHDS, el reglamento del Espacio Europeo de Datos de Salud, en vigor desde marzo de 2025 y aplicado por etapas hasta 2031. No es un texto jurídico; es un mapa de los derechos que tienes y del momento en que se vuelven concretos.
RGPD: los datos de salud son una «categoría especial»
El Reglamento General de Protección de Datos (RGPD) trata los datos de salud aparte del resto: son una categoría especial, descrita en el artículo 9, junto con los datos genéticos y biométricos. Su tratamiento está, en principio, prohibido, con excepciones precisas: tu consentimiento explícito, la asistencia sanitaria, el interés público en materia de salud, la investigación con garantías.
Qué significa esto para ti, en concreto:
- Cualquier aplicación, laboratorio o clínica que trate tus datos de salud debe tener una base legal clara y explicarte, en lenguaje sencillo, qué hace con ellos.
- Tienes los derechos generales del RGPD también para los datos médicos: acceso (ver qué tienen sobre ti), rectificación, supresión (con límites, porque los historiales médicos tienen plazos legales de conservación), portabilidad (recibir los datos en un formato estructurado, de uso común y legible por máquina) y el derecho a oponerte a ciertos tratamientos.
- El plazo de respuesta a una solicitud de acceso es de un mes, ampliable dos meses en casos complejos. El acceso es gratuito.
- El alojamiento importa. Los datos solo pueden transferirse fuera de la UE con garantías (decisiones de adecuación, cláusulas tipo). Una aplicación que mantiene tus datos en la UE elimina esa cuestión.
El RGPD dio los derechos. Lo que no dio es el formato y la infraestructura: podías pedir acceso, pero recibías un PDF o un montón de papeles, en meses, y el hospital no estaba obligado a poder enviarlos a otro hospital. Exactamente el vacío que llena el EHDS.
EHDS: qué es y por qué importa
El Reglamento (UE) 2025/327 sobre el Espacio Europeo de Datos de Salud se publicó en marzo de 2025 y entró en vigor el 26 de marzo de 2025. Es el primer acto europeo que dice, para los 27 Estados miembros, cómo deben circular los datos de salud: entre tú y tus médicos («uso primario») y, con reglas estrictas, hacia la investigación y las políticas públicas («uso secundario»).
Tres ideas centrales:
- Tienes acceso electrónico, inmediato y gratuito a tus datos de salud, a través de un servicio nacional de acceso, y puedes descargarlos, completarlos, restringirlos y ver quién los ha leído.
- Los datos circulan en un formato común (el formato europeo de intercambio de historia clínica electrónica, EEHRxF), basado en estándares como HL7 FHIR, de modo que un hospital de España pueda leer tu resumen de Rumanía.
- Los sistemas de historia clínica electrónica deben cumplir requisitos comunes de interoperabilidad y de registro de accesos, con declaración de conformidad, una especie de marcado CE para el software sanitario.
Tus derechos bajo el EHDS, uno a uno
Los artículos del capítulo II del reglamento te dan, en concreto:
Acceso. El derecho a acceder a tus datos electrónicos de salud de inmediato, gratis y en forma fácil de leer, a través del servicio de acceso de tu país. «De inmediato» significa sin la solicitud escrita ni la espera de un mes del RGPD, con una excepción: el médico puede aplazar el acceso a ciertos resultados (por ejemplo, un diagnóstico grave) hasta comunicártelo en persona.
Descarga. El derecho a recibir una copia electrónica en el formato europeo de intercambio, al menos para las categorías prioritarias, y a transmitirla a un proveedor sanitario de tu elección, en cualquier Estado miembro.
Inserción. El derecho a añadir información a tu historial electrónico (por ejemplo, mediciones de casa), marcada claramente como introducida por ti, para que el médico la distinga de los datos clínicos.
Rectificación. El derecho a pedir la corrección de datos erróneos, en línea, a través del servicio de acceso.
Restricción. El derecho a limitar el acceso de los profesionales a ciertos datos o a todo el historial; quien restringe es informado de que, en una urgencia, la falta de información puede afectar a la atención.
Información sobre el acceso. El derecho a ver quién ha accedido a tus datos, cuándo y desde qué institución: el registro de accesos pasa a ser obligatorio y visible para el paciente.
Representación. El derecho a designar a otra persona (un progenitor, un hijo adulto, un tutor) para que acceda a tus datos en tu nombre.
Oposición al uso secundario. El derecho a oponerte a que tus datos (seudonimizados o anonimizados) se usen para investigación, estadística o políticas públicas, en las condiciones que fije cada Estado. No es un derecho absoluto, pero existe, y los Estados deben implementarlo.
Las categorías prioritarias: qué circula primero
El EHDS no exige que todo esté disponible desde el primer día. Define categorías prioritarias de datos electrónicos de salud que deben existir en el formato europeo de intercambio y poder ser accedidas y transmitidas:
- El resumen del paciente (alergias, medicamentos, enfermedades, vacunas; en la práctica, el Resumen Internacional del Paciente o su equivalente europeo).
- Las recetas electrónicas y las dispensaciones electrónicas.
- La imagen médica y los informes de imagen.
- Los resultados de laboratorio.
- Los informes de alta.
A nivel europeo, la infraestructura MyHealth@EU (antes eHDSI) ya conecta los puntos nacionales de contacto y permite, entre los países conectados, el intercambio de resúmenes del paciente y recetas electrónicas. El EHDS la hace obligatoria y la extiende a las demás categorías.
Cuándo se aplica realmente
Aquí es donde la mayoría de los artículos de prensa se equivocan. El reglamento entró en vigor en 2025, pero se aplica por etapas:
- 26 de marzo de 2027: aplicación general del reglamento; los Estados deben tener las autoridades de salud digital y los organismos de acceso a datos, y las reglas básicas se vuelven operativas.
- 26 de marzo de 2029: los derechos de los pacientes y las obligaciones de los proveedores para el resumen del paciente y las recetas electrónicas (las dos primeras categorías prioritarias), los requisitos para los sistemas de historia clínica electrónica y la primera etapa del uso secundario.
- 26 de marzo de 2031: las mismas obligaciones para imagen, resultados de laboratorio e informes de alta, más el resto del uso secundario.
- Para los Estados que lo necesiten, ciertos plazos pueden prorrogarse, con notificación a la Comisión.
Qué significa para ti: los derechos del RGPD ya los tienes, ahora. Los derechos del EHDS se vuelven exigibles gradualmente, empezando por el resumen y las recetas en 2029. Hasta entonces, muchos Estados y proveedores los implementan voluntariamente o por legislación nacional, y las aplicaciones serias ya construyen sobre el formato europeo.
Qué significa para las aplicaciones que usas
El EHDS regula, principalmente, los sistemas que usan los proveedores sanitarios y los servicios nacionales de acceso. Las aplicaciones de bienestar (fitness, sueño, nutrición) tienen un régimen voluntario: el fabricante puede declarar que la aplicación es interoperable con un sistema de historia clínica electrónica y registrarla en una base de datos europea; no es una obligación. Las aplicaciones que guardan tu historial médico personal están entre los dos mundos: no son proveedores sanitarios, pero su valor crece directamente con cuánto respetan el formato europeo.
Las preguntas que vale la pena hacerle a una aplicación, en el espíritu del EHDS:
- ¿Guarda mis datos en formato estándar (FHIR, con códigos) y los exporta completos, para que pueda llevarlos a un proveedor o al servicio nacional de acceso?
- ¿Me muestra quién ha accedido a qué en mi historial?
- ¿Me permite conceder y retirar acceso por categorías y por periodos?
- ¿Marca claramente lo que introduje yo frente a lo que viene de un médico o un laboratorio (procedencia)?
- ¿Aloja mis datos en la UE?
Si las respuestas son «sí», la aplicación ya está donde la ley europea quiere que llegue todo el sistema.
Cómo usar tus derechos, hoy
No tienes que esperar a 2029 para empezar.
- Pide el acceso, bajo el RGPD, a cualquier proveedor que tenga datos sobre ti: hospital, laboratorio, clínica privada. Por escrito, citando el artículo 15 del RGPD; tienen un mes para responder. Pide el formato electrónico y, si pueden, estructurado.
- Usa el portal nacional, donde exista. Varios Estados ofrecen ya el resumen del paciente, las recetas y algunos resultados en línea; comprueba qué ofrece el tuyo y cuánto puedes descargar.
- Pon lo que recibas en tu historial personal, codificado, para que sea exportable y comparable. La guía sobre los análisis explica por qué los códigos importan.
- Pide el registro de accesos donde ya exista (algunos sistemas nacionales lo ofrecen) y acostúmbrate a leerlo.
- Escribe a la dirección privacy@ de cualquier servicio cuando algo no esté claro. Los servicios serios tienen una dirección dedicada y responden.
Cómo ayuda Anpheros
Anpheros está construido sobre los principios del EHDS antes de que sean obligatorios: tu historial se guarda como recursos HL7 FHIR R4 con códigos estándar, en la Unión Europea; puedes exportarlo completo en cualquier momento, incluido como resumen IPS; cada acceso de una clínica, una aplicación o un asistente de IA exige tu consentimiento, por tiempo limitado, revocable, y queda en el registro que puedes ver; cada dato lleva marcada su procedencia (introducido por ti, escaneado de un documento, procedente de un dispositivo o de un proveedor). Las solicitudes sobre tus datos, incluida la eliminación de la cuenta, se gestionan en privacy@anpheros.com, en los plazos del RGPD.
Preguntas frecuentes
¿El EHDS significa que cualquiera puede ver mis datos en toda Europa?
No. El EHDS regula el acceso de los profesionales sanitarios que te atienden, con registro y con tu derecho a restringir, y el uso secundario con datos seudonimizados, bajo autorización de un organismo de acceso y con derecho de oposición. No crea una base de datos europea central con los historiales de todos.
¿Puedo pedir hoy mis datos en formato FHIR?
Bajo el RGPD puedes pedir la portabilidad en «formato estructurado, de uso común y lectura mecánica»; el proveedor decide el formato exacto y no está obligado a ofrecer FHIR. Bajo el EHDS, desde 2029 para el resumen y las recetas, el formato europeo de intercambio pasa a ser obligatorio. Hasta entonces, pregunta: muchos sistemas ya pueden.
¿Mis datos en una aplicación de historial personal entran bajo el EHDS?
La aplicación en sí no es un proveedor sanitario, así que las obligaciones del EHDS para proveedores no se le aplican directamente; se le aplica el RGPD íntegramente. El EHDS le importa de forma indirecta: cuanto más use el formato europeo, más fácilmente podrán llegar tus datos a los sistemas regulados.
¿Puedo negarme a que mis datos se usen para investigación?
Sí, el EHDS prevé el derecho de oposición al uso secundario, implementado por cada Estado (el mecanismo concreto varía). Los datos usados para investigación están seudonimizados o anonimizados y se acceden solo en entornos seguros, no se descargan libremente.
¿Qué hago si un hospital se niega a darme mis datos?
Envía la solicitud por escrito, citando el artículo 15 del RGPD, y guarda la prueba. Si no recibes respuesta en un mes (o tres, con justificación), tienes derecho a reclamar ante la autoridad nacional de protección de datos. Desde 2029, para las categorías prioritarias, tendrás también la vía del servicio nacional de acceso.
Lleva tu historial médico contigo
Anpheros Daily guarda síntomas, análisis, medicamentos y documentos en un solo lugar, en formato estándar y bajo tu control. El plan Basic es gratuito.