El tratamiento de datos personales durante la pandemia por COVID-19. Algunas reflexiones y lecciones aprendidas

Abstract

En este trabajo se estudian las bases jurídicas legitimadoras del tratamiento de datos personales relacionados con la salud durante la crisis sanitaria provocada por la COVID-19. Se analizan los principios rectores de todo tratamiento regulados en el Reglamento General Europeo de Protección de Datos, que también han de regir en aquellos tratamientos realizados en base al consentimiento expreso del sujeto interesado o, en el caso de las personas fallecidas, de sus representantes legales. Se reflexiona sobre tratamientos específicos realizados y se tienen en cuenta las recomendaciones aprobadas por el Comité Europeo de Protección de Datos y la Agencia Española de Protección de Datos

This paper studies the legal basis of personal data processing. In particular, in relation to processing of data concerning health, during the COVID-19 health crisis. Data-protection principles contained within the General Data Protection Regulation are analyzed. These general data-protection principles are also applied in cases where the data subject has explicitly consented the processing. The paper also analyzes some real specific data processing made during the COVID-19 pandemic. It takes into account the recommendations made by the European Data Protection Committee, and the Spanish Agency for Data Protection