| Informe | 2016-0245 |
| Enlace | 📋 |
Resumen del Informe Jurídico de la AEPD (Ref. 244772/2016)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD), con referencia 244772/2016, aborda la posibilidad de que los centros sanitarios públicos entreguen a las Mutuas Colaboradoras con la Seguridad Social un informe médico detallado sobre la asistencia sanitaria prestada a pacientes cubiertos por contingencias profesionales, con fines de facturación.
Marco Legal Aplicable
Protección de datos de salud (LOPD 15/1999):
Los datos relacionados con la salud tienen un régimen especial restrictivo (art. 7.3 LOPD).
Solo pueden tratarse o cederse si existe una ley que lo disponga o con consentimiento expreso del afectado.
No obstante, en este caso, no se requiere consentimiento porque existe una norma con rango de ley que habilita la cesión (Ley General de Sanidad y Texto Refundido de la Ley General de la Seguridad Social).
Ley General de Sanidad (Ley 14/1986):
Establece que los centros sanitarios públicos pueden facturar a terceros responsables (como las Mutuas) por servicios prestados, tomando como base los costes efectivos.
Los ingresos son propios del Servicio de Salud y no pueden revertir en el personal sanitario.
El artículo 16.3 permite reclamar al tercero responsable el coste de los servicios sanitarios prestados.
Ley General de la Seguridad Social (RDLeg 8/2015):
Las Mutuas colaboradoras gestionan prestaciones por contingencias profesionales.
El artículo 82 atribuye a las Mutuas la determinación inicial del carácter profesional de la contingencia.
La Disposición Adicional Décima aclara que los ingresos por estos conceptos no son recursos de la Seguridad Social.
Conclusión Jurídica
La cesión de datos médicos a las Mutuas está justificada por:
Interés público (facturación del servicio, determinar si una contingencia es profesional).
Normas con rango de ley (Leyes de Sanidad y Seguridad Social).
Principio de proporcionalidad (art. 4.1 LOPD): los datos cedidos deben ser adecuados, pertinentes y no excesivos.
No se requiere consentimiento del paciente porque:
Las Mutuas necesitan conocer detalles concretos de la atención médica para:
Evaluar si la contingencia es profesional.
Verificar que la facturación refleja los costes efectivos (art. 16.3 Ley General de Sanidad).
Requisitos para la Comunicación de Datos
La información cedida debe ser estrictamente necesaria para la facturación y determinación de la contingencia.
Los centros sanitarios deben garantizar que la cesión cumple con los principios de calidad, seguridad y minimización de datos establecidos en la LOPD.
Conclusión Final
El informe determina que sí es legal que los centros sanitarios públicos comuniquen datos médicos detallados a las Mutuas cuando sea necesario para la facturación o la evaluación de contingencias profesionales, siempre que se respete el principio de proporcionalidad y exista una base legal como la proporcionada por las Leyes de Sanidad y Seguridad Social.