1. Principios de protección de  datos 

En el ámbito sanitario, la protección de los datos  personales se rige por una serie de principios que buscan  salvaguardar la privacidad y los derechos de los  pacientes. Estos principios están diseñados para  garantizar que los datos de los pacientes sean tratados  de manera segura, transparente y responsable. 

1. Exactitud de los Datos (Artículo 4): 

Los datos personales deben ser exactos y, si es  necesario, actualizados. Es responsabilidad del  responsable del tratamiento garantizar que los datos se  mantengan precisos y que cualquier inexactitud se  rectifique o elimine sin dilación. 

No se puede responsabilizar al responsable del  tratamiento por la inexactitud de los datos si ha adoptado  todas las medidas razonables para corregirlos. Esto es  aplicable si los datos: 

• Fueron obtenidos directamente del paciente. 
• Fueron obtenidos de un intermediario autorizado en  aquellos sectores donde la intervención de un  mediador esté permitida por la normativa. 
• Fueron transferidos desde otro responsable en  ejercicio del derecho a la portabilidad de datos del  paciente. 
• Fueron obtenidos de registros públicos. 

2. Deber de Confidencialidad (Artículo 5): 

• Todos los responsables y encargados del  tratamiento, así como cualquier persona que  participe en el proceso, están sujetos a un deber de  confidencialidad. Este principio implica que la  información de los pacientes debe ser manejada de  forma discreta y no puede ser divulgada sin la debida  autorización. 
• Este deber de confidencialidad persiste incluso  después de que finalice la relación del profesional o  trabajador con el responsable o encargado del  tratamiento de datos. 
• Este deber complementa el secreto profesional,  especialmente relevante para los profesionales  sanitarios. 

3. Tratamiento Basado en el Consentimiento del Afectado (Artículo 6): 

• El consentimiento del paciente es uno de los  pilares fundamentales para el tratamiento de  datos en el ámbito sanitario. Este consentimiento  debe ser libre, específico, informado e  inequívoco. El paciente debe aceptar el  tratamiento de sus datos mediante una  declaración o acción afirmativa clara. 
• Cuando se solicite el consentimiento para  múltiples finalidades, debe quedar claro y  específico para cada una de ellas. 
• La ley prohíbe condicionar la ejecución de un  contrato al consentimiento para tratamientos de  datos que no estén relacionados directamente  con la prestación del servicio, protegiendo así la  libertad de elección del paciente. 

4. Consentimiento de Menores de Edad (Artículo 7): 

• El tratamiento de datos personales de menores  de edad solo puede basarse en su  consentimiento cuando sean mayores de 14  años. 
• Para menores de 14 años, es necesario obtener  el consentimiento de los titulares de la patria  potestad o tutela, asegurando así la protección  de los datos de los menores y que las decisiones  relacionadas con su información personal estén  respaldadas por sus representantes legales. 

5. Tratamiento por Obligación Legal, Interés Público o Poderes Públicos (Artículo 8): 

• El tratamiento de datos personales puede estar  basado en una obligación legal cuando esté  previsto por una norma de la Unión Europea o  por una ley nacional. Esta normativa puede  establecer las condiciones generales del  tratamiento y las cesiones de datos necesarias  para el cumplimiento de dicha obligación. 
• También se puede basar en el interés público o en el ejercicio de poderes públicos, siempre  que esta competencia derive de una norma con  rango de ley. 

6. Categorías Especiales de Datos (Artículo 9): 

• La ley protege especialmente los datos sensibles,  como los relativos a ideología, religión, afiliación  sindical, orientación sexual, creencias u origen racial.  Estos datos no pueden ser tratados únicamente con  el consentimiento del paciente para evitar  situaciones de discriminación.
  

• El tratamiento de datos en el ámbito de la salud debe  estar amparado por una norma legal, ya que su  gestión es esencial para la prestación de servicios de  asistencia sanitaria y social. Esto incluye la gestión  por parte de entidades tanto públicas como privadas,  o la ejecución de contratos de seguros. 

7. Tratamiento de Datos de Naturaleza Penal (Artículo 10): 

• Los datos relativos a condenas e infracciones  penales solo pueden tratarse cuando estén  amparados por una norma de la Unión, una ley  orgánica o cuando sean gestionados por abogados  y procuradores en el ejercicio de sus funciones. 

• La ley establece que el tratamiento de estos datos  debe realizarse de manera segura y conforme a la  regulación específica de registros administrativos de  apoyo a la Administración de Justicia.