Centros sanitarios
DPD obligatorio para los centros que deben conservar historias clínicas, salvo profesionales individuales.
LOPDGDD art. 34.1.lComunidad Foral de Navarra
Delegado de protección de datos en Navarra
Centros sanitarios, universidades y empresas biomédicas que investigan con datos de pacientes.
En resumen: la disposición adicional decimoséptima de la LOPDGDD permite usar datos de salud seudonimizados para investigación en salud pública y biomédica, siempre que haya separación técnica y funcional entre el equipo investigador y quien conserva la clave de identificación, con la intervención del comité de ética y garantías adicionales.
Autoridad de control: La AEPD
En esta comunidad no hay una autoridad autonómica de protección de datos: empresas, profesionales y administraciones responden ante la Agencia Española de Protección de Datos.
Navarra
Del historial clínico al estudio: el recorrido de los datos
La seudonimización no convierte los datos en anónimos: siguen siendo datos personales. Por eso la ley exige separar quién investiga de quién puede reidentificar, y documentarlo.
1
Datos clínicosEl centro sanitario conserva la historia clínica identificada.
2
SeudonimizaciónUna unidad distinta sustituye los identificadores y custodia la clave.
3
Comité de éticaValora el proyecto, el interés público y las garantías.
4
Equipo investigadorTrabaja solo con datos seudonimizados y se compromete a no reidentificar.
Puntos frecuentes en Navarra
Investigación y universidades
Proyectos con datos de salud, evaluaciones de impacto y acuerdos entre centros.
LOPDGDD DA 17.ªIndustria
Automoción y alimentación: control de accesos, cámaras y proveedores.
LOPDGDD art. 89Dudas habituales en Navarra
¿Los datos seudonimizados son datos anónimos?
No. Mientras exista una clave que permita reidentificar, son datos personales y se aplica el RGPD.
¿Siempre hace falta consentimiento para investigar?
No siempre. La DA 17.ª LOPDGDD prevé supuestos sin consentimiento, como el uso de datos seudonimizados con separación técnica y funcional y garantías adicionales.
¿Qué papel tiene el DPD?
Asesora sobre la base jurídica, la evaluación de impacto y las medidas de seudonimización, y coopera con el comité de ética.
¿Tu organización está en Navarra?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 27 de octubre de 2026 · Pietro Cravero, delegado de protección de datos certificado (IDcert).