Permanencia
Los datos permanecen en sus sistemas de origen (hospitales, registros, comunidades autónomas), excepto para la ejecución de los casos de uso aprobados por el Comité de Casos de Uso del SNS.
El ENDS reúne distintas categorías de datos relevantes para el análisis y la investigación en salud. Entre ellos se encuentran datos clínicos de pacientes, información administrativa del sistema sanitario, datos biomédicos y genómicos, resultados de investigaciones y ensayos clínicos, datos poblacionales y determinantes sociales, así como información generada por aplicaciones y dispositivos de bienestar. Su uso se realiza en entornos seguros que garantizan la privacidad, la interoperabilidad y el cumplimiento normativo.
El ENDS trabaja con un modelo federado, es decir una red distribuida y coordinada que es más segura y respetuosa con la gobernanza del dato. Este modelo permite respetar las competencias territoriales, reducir riesgos de ciberseguridad y adaptarse al modelo europeo del EEDS a través de cuatro principios:
Los datos permanecen en sus sistemas de origen (hospitales, registros, comunidades autónomas), excepto para la ejecución de los casos de uso aprobados por el Comité de Casos de Uso del SNS.
Cada nodo del sistema mantiene el control y custodia sobre su información, garantizando además una estricta privacidad por diseño.
Para el desarrollo de casos de uso aprobados por el Comité de Casos de Uso del SNS, el investigador accederá de manera segura a través de un Entorno de Tratamiento Seguro (ETS).
Infraestructura común que conecta, orquesta y garantiza que todo acceso sea seguro, legítimo y auditable a través del uso de estándares comunes.
Los tenedores de datos pondrán a disposición del ENDS las categorías de datos de salud para uso secundario recogidas en el artículo 51 del Reglamento EEDS, así como aquellas que se enmarquen en el enfoque OneHealth.
(Información directamente relacionada con la atención sanitaria y seguimiento de pacientes individuales)
(Información de gestión sanitaria y sobre profesionales de la salud)
(Información de base biológica y molecular)
(Información derivada de investigación científica y clínica)
(Información sobre salud agregada y factores que influyen en ella)
(Datos derivados de dispositivos, apps o actividades de seguimiento de salud personal)
El acceso a los datos depende de su naturaleza y de la finalidad para la que se solicitan. Según el caso, pueden consultarse datos no personales publicados en abierto o solicitarse acceso a datos anonimizados o seudonimizados, con las garantías correspondientes.
1
Datos no personales de acceso abierto
Los conjuntos de datos de salud no personales que se publiquen en abierto pueden consultarse y reutilizarse conforme a sus condiciones de acceso. No todo resultado de una investigación ni todo dato agregado se publica automáticamente como dato abierto.
2
Datos anonimizados
Para proyectos de investigación y otros fines permitidos, se puede solicitar acceso a los datos necesarios. Si la finalidad puede alcanzarse con datos anonimizados, se facilitarán en ese formato y se tratarán en un entorno seguro, de acuerdo con el permiso concedido.
3
Datos seudonimizados
Cuando los datos anonimizados no sean suficientes, el solicitante deberá justificar la necesidad de acceder a datos seudonimizados. El acceso se limitará a las personas, los datos y la finalidad autorizados, dentro de un entorno de tratamiento seguro.