Autodeterminación informativa, validez del consentimiento y protección de datos sensibles: críticas al nuevo marco normativo

Abstract

La entrada en vigor del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y de la nueva Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales, ha supuesto un antes y un después en cuanto a la toma de conciencia del valor de nuestros datos personales y de nuestra facultad de disponer y controlar su uso. Sin embargo, en relación a la problemática en torno al tratamiento de los datos clínicos y genéticos, las imprecisiones y dudas persisten. Cambia el nombre, no la sustancia.

The entry into force of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and the new Organic Law 3/2018, of December 5, Protection of Personal Data and Guarantee of Digital Rights, has meant a before and after in terms of becoming aware of the value of our personal data and our ability to dispose and control their use. However, regarding problems around the treatment of health and genetic data, the inaccuracies and doubts still persist. The name changes, but not the substance.