Anonimizar datos del Sistema de Información del SNS para análisis de salud poblacional – Anonimización conforme al RGPD según Ley 16/2003 arts. 53, 55, 56, 57, 71; RGPD art. 9; RGPD art. 5; LOPDGDD Disposición Adicional Decimoséptima
El Sistema de Información del SNS, regulado por la Ley 16/2003 arts. 55-57, agrega datos de actividad asistencial, utilización de recursos y resultados de salud de todos los servicios de salud autonómicos. Estos datos incluyen información de salud de categoría especial RGPD art. 9. anonym.legal anonimiza conjuntos del SNS para análisis de equidad sanitaria, planificación y benchmarking.
Cuándo se aplica
Aplica cuando el Ministerio de Sanidad, las consejerías de salud autonómicas, el Instituto de Información Sanitaria (Ley 16/2003 art. 54) o grupos de investigación en salud pública necesitan analizar conjuntos de datos del SNS que contengan información personal sin exponer la identidad de los ciudadanos.
Cómo lo gestiona anonym.legal
- Coordina con el responsable del sistema de información del SNS la exportación del conjunto de datos relevante conforme al protocolo de acceso del MSCBS.
- Carga el conjunto de datos en anonym.legal en formato CSV o XML estructurado.
- El motor detecta los identificadores personales presentes (NHC, número de tarjeta sanitaria, DNI, CIP autonómico) y los suprime.
- Las variables sociodemográficas (edad, sexo, municipio de residencia, nivel socioeconómico) se generalizan para k-anonimato.
- Las fechas de prestación se generalizan al trimestre o se desplazan aleatoriamente.
- Los indicadores de salud (diagnósticos CIE-10, procedimientos, utilización de recursos) se conservan para el análisis de salud poblacional.
- El conjunto anonimizado se exporta en el formato del sistema de información del SNS para reutilización analítica.
Qué proporciona usted
- Conjunto de datos del SNS en CSV o XML, conforme al protocolo de acceso del MSCBS
- Variables de análisis definidas por el proyecto de salud pública
- Parámetros de k-anonimato y generalización geográfica (municipio, comarca, provincia)
- Protocolo de investigación y base jurídica conforme a Ley 16/2003 art. 57
Limitaciones y precauciones
- El acceso a datos del SNS está sujeto a los protocolos de la Red de Comunicaciones del SNS (Ley 16/2003 art. 56); anonym.legal no gestiona ese acceso ni los acuerdos de cesión de datos.
- Los datos de salud de pequeñas áreas geográficas pueden ser cuasi-identificativos para condiciones raras; la generalización geográfica debe ser proporcional al volumen de datos.
- La interoperabilidad de la historia clínica del SNS (Ley 16/2003 art. 71) facilita el cruce de datos entre CCAA; ese cruce debe evaluarse como un riesgo adicional de reidentificación.
- anonym.legal no tiene acceso directo a los sistemas del SNS; el centro o institución debe realizar la exportación conforme a los procedimientos establecidos.
Preguntas frecuentes
¿Qué es el Instituto de Información Sanitaria y qué papel juega en el acceso a datos del SNS?
El Instituto de Información Sanitaria, creado por la Ley 16/2003 art. 54, es el órgano encargado de recopilar y difundir la información estadística sanitaria del SNS. Los investigadores que necesiten acceder a microdatos del SNS deben solicitarlo a través de los procedimientos del Instituto, que evalúa la adecuación de la finalidad y las medidas de protección aplicadas.
¿Pueden cruzarse datos del SNS con datos de otras fuentes (encuestas, registros civiles) tras la anonimización?
El cruce de conjuntos de datos anonimizados puede aumentar el riesgo de reidentificación por linkage attack. Antes de realizar cualquier cruce, debe evaluarse el riesgo combinado. El RGPD art. 89 y las orientaciones de la AEPD exigen que las medidas técnicas sean proporcionadas al riesgo del tratamiento resultante.
¿La Ley 16/2003 art. 71 sobre la historia clínica electrónica del SNS afecta a la anonimización?
El art. 71 regula la interoperabilidad de la HCE entre CCAA para fines asistenciales. Para usos secundarios con fines de investigación o estadística, la base jurídica aplicable es la LOPDGDD DA 17ª y el RGPD art. 9(2)(j), y los datos deben anonimizarse antes de salir del entorno asistencial.