(Copia 02/02/2026 05:00:58)

Con motivo del Día Europeo de la Protección de Datos (28 de enero), iniciamos un 2026 que se perfila especialmente relevante para el sector sanitario y social. En este contexto, es pertinente constatar que la protección de datos ya no puede entenderse como un ámbito (sólo) técnico o del DPD, sino como una cuestión corporativa: porque impacta en la atención, la organización, la confianza de la ciudadanía y la gestión del riesgo institucional.

En efecto, el debate va mucho más allá de las sanciones. Afecta a decisiones cotidianas: integración de la atención social y sanitaria, intercambio de información con garantías, interoperabilidad, adopción de soluciones digitales y de IA, y respuesta ante incidentes o requerimientos de auditoría. El denominador común es claro: los datos. Y el 2026 es el primero de un periodo de transformaciones que exigirá decidir bien, documentar mejor y ejecutar con rigor.

1) Cataluña: integración asistencial y datos... con reglas del juego muy concretas

En el ámbito catalán, habrá que seguir de cerca cómo se desarrolla y se aplica el artículo 10 de la Ley 10/2025 (Agencia de Atención Integrada Social y Sanitaria de Cataluña), dedicado a la integración de datos sociales y sanitarios.

Este artículo es importante porque apunta a resolver uno de los grandes "nudos" de la integración asistencial: cuándo, cómo y con qué garantías se pueden tratar y compartir datos entre las redes sociales y sanitaria para hacer posible un plan único de atención.

Pero aquí está el matiz que interesa especialmente a dirección: no es una "barra libre". El texto pone el foco en condiciones muy exigentes que, en la práctica, implican decisiones organizativas e inversiones de gestión:

1. Trazabilidad real de los accesos: quién accede, cuándo, con qué perfil, a qué datos y por qué motivo.
2. Profesionales acreditados y censados para garantizar control y responsabilidad.
3. Anonimización o pseudonimización siempre que sea posible cuando se comparten datos en determinados supuestos.
4. Medidas técnicas y organizativas robustas (con referencia a requisitos mínimos y al marco de seguridad).

Por lo tanto, muchas entidades tendrán que transitar de "tener políticas" a tener sistemas: perfiles de acceso bien gobernados, logs eficaces, circuitos de comunicación de datos definidos, y un modelo de gobernanza que resista inspecciones e incidentes.

2) Europa: el Espacio Europeo de Datos de Salud deja de ser futuro y entra en fase de desarrollo

A nivel europeo, el Espacio Europeo de Datos de Salud (EEDS) ya no es un concepto: es un marco con calendario. La Comisión Europea sitúa la entrada en vigor el 26 de marzo de 2025 y marca hitos de despliegue progresivo, con piezas clave que empiezan a aplicarse especialmente a partir de 2029 (intercambio de datos prioritarios e inicio de reglas de "secondary use", entre otras), y nuevas etapas en 2031.

¿Qué significa esto, en 2026, para un hospital, una entidad social o un proveedor del SISCAT?

1. Que la interoperabilidad y el intercambio seguro de datos dejan de ser optativos: se convierten en una dirección estratégica "irreversible".
2. Que crece la presión para tener datos más estructurados, más trazables y mejor gobernados.
3. Que, cuando hablamos de datos de salud, cada vez más hablaremos también de finalidades secundarias (evaluación, planificación, investigación, innovación), con requisitos y controles específicos.

3) Estado español: hacia una Ley de Salud Digital como pieza "organizativa" del nuevo ecosistema

En paralelo, en el Estado español está en marcha el Anteproyecto de Ley de Salud Digital, que precisamente nace con el objetivo de adaptar el marco interno al Reglamento de la EEDS y ordenar cuestiones como la gobernanza del sistema, la historia clínica digital interoperable y el uso de tecnologías digitales en asistencia.

Esto es relevante porque, cuando una norma habla de gobernanza, habla de roles, responsabilidades, circuitos, autoridades coordinadoras, obligaciones para prestadores (públicos y privados) y para proveedores de sistemas. Por lo tanto, se empezará a concretar "quién hace qué".

4) El "Digital Omnibus": simplificación... o cambio de filosofía?

Finalmente, el debate europeo se calienta con la propuesta del Digital Omnibus (noviembre de 2025), presentada como un paquete de ajustes para aligerar cargas y estimular competitividad.

Para el sector sanitario y social, esto puede abrir una etapa de recalibrado: ¿hasta qué punto Europa quiere flexibilizar determinados aspectos del RGPD o del desarrollo del Reglamento de IA? ¿Qué cambia y qué no? Y, sobre todo: ¿cómo se mantiene el equilibrio entre innovación, digitalización y derechos fundamentales cuando lo que tienes entre manos son datos especialmente sensibles?

En definitiva, el 2026 viene cargado de novedades normativas —tanto por el despliegue como porque muchas piezas todavía están en construcción— que obligan a las entidades sanitarias y sociales a mantenerse atentos y, sobre todo, a poner la gobernanza de datos en el centro de la agenda.

Desde el Código Tipo de La Unió Catalana d'Hospitals, continuaremos acompañando y asesorando al sector como hemos hecho durante estos últimos 25 años, ayudando a traducir los cambios normativos en criterios operativos: qué hay que hacer, en qué orden y con qué evidencias, para que el cumplimiento sea real y sostenible.