La Agencia Española de Protección de Datos y la Autoridad Helénica de Protección de Datos han publicado una guía conjunta sobre entornos de tratamiento seguro. El documento aborda cómo acceder a información protegida o sensible sin que el usuario tenga que recibirla o descargarla fuera de una infraestructura controlada.
La AEPD difundió la guía el 5 de noviembre. Está dirigida a responsables del tratamiento, delegados de protección de datos, asesores y terceros que participan en el diseño, despliegue y funcionamiento de estos entornos. Entre los ámbitos de aplicación figura la reutilización de datos de salud para investigación e innovación.
Acceder a los datos sin trasladarlos
Las autoridades explican que un entorno de tratamiento seguro combina medidas legales, organizativas y técnicas. Su alcance va más allá de proteger una red frente a ataques: debe incorporar desde el diseño los principios de protección de datos y las garantías necesarias para el uso previsto de la información.
La idea es pasar de transferir conjuntos de datos a permitir su acceso dentro de un espacio supervisado. Esa diferencia no elimina las responsabilidades de quien organiza el tratamiento ni convierte cualquier infraestructura tecnológica en un entorno adecuado por el mero hecho de llamarse seguro.
Control sobre proveedores y capacidad de auditoría
La guía insiste en que la entidad que proporciona el entorno mantenga un control real y efectivo, también cuando contrata infraestructura de terceros. Las garantías contractuales y las certificaciones deben acompañarse de medidas técnicas, supervisión y capacidad de auditoría, según las autoridades firmantes.
El documento recomienda evitar la dependencia de un único proveedor y la concentración del control técnico. También propone una gestión de riesgos que contemple, además de la ciberseguridad y la privacidad, cuestiones como la propiedad intelectual, los secretos comerciales o la seguridad nacional.
La publicación incorpora técnicas de ingeniería de protección de datos y un caso práctico de investigación sanitaria desarrollado en seis fases. Sus orientaciones son una referencia para quienes diseñan estos sistemas; no constituyen una autorización general para reutilizar cualquier dato sensible ni acreditan por sí solas que un proyecto concreto cumpla todos sus requisitos.
