Anonimizar recetas médicas electrónicas para análisis de prescripción y estudios farmacoepidemiológicos – Anonimización conforme al RGPD según Ley 41/2002 arts. 4, 7, 14; RGPD art. 9; RGPD art. 5; Ley 16/2003 art. 53
La receta médica electrónica vincula al paciente con su medicación, dosis y patología de base a través de la tarjeta sanitaria (Ley 16/2003 art. 53), constituyendo un dato de salud de categoría especial RGPD art. 9 especialmente sensible. anonym.legal anonimiza las recetas para análisis de patrones de prescripción, auditorías de uso racional del medicamento e investigación farmacoepidemiológica.
Cuándo se aplica
Aplica cuando servicios farmacéuticos de área, servicios de farmacia hospitalaria, agencias de evaluación de tecnologías sanitarias o grupos de investigación necesitan analizar conjuntos de prescripciones sin acceder a los datos identificativos de los pacientes ni de los prescriptores.
Cómo lo gestiona anonym.legal
- Exporta las recetas o el histórico de prescripciones en CSV o XML desde el sistema de receta electrónica.
- Sube el archivo a anonym.legal; el motor detecta nombre del paciente, número de tarjeta sanitaria, CIP autonómico, DNI, fecha de nacimiento y datos del médico prescriptor (nombre, número de colegiado, centro de salud).
- Los datos de medicación (principio activo, marca, dosis, pauta, diagnóstico asociado) se conservan como datos científicos estructurales.
- Las variables cuasi-identificadoras del paciente (sexo, edad quinquenal, código postal de tres dígitos, especialidad prescriptora) se generalizan para k-anonimato.
- Las fechas de prescripción y dispensación se desplazan de forma aleatoria y consistente.
- El conjunto anonimizado se exporta en CSV o JSON para análisis estadístico.
- Se emite informe de riesgo residual de reidentificación para el expediente de cumplimiento.
Qué proporciona usted
- Exportación de recetas en CSV o XML desde el sistema de receta electrónica
- Variables de agrupación para análisis (especialidad, código postal, grupo terapéutico ATC)
- Parámetro k para k-anonimato deseado
- Propósito de investigación documentado conforme a LOPDGDD DA 17ª
Limitaciones y precauciones
- La combinación de principio activo, dosis y pauta puede ser indirectamente identificativa en patologías raras; el informe de riesgo residual debe revisarse para cada conjunto de datos.
- La receta electrónica anonimizada no puede utilizarse para la dispensación en oficinas de farmacia; siempre se requiere la receta original.
- anonym.legal no accede al sistema de receta electrónica del SNS directamente; el centro sanitario debe realizar la exportación conforme a sus procedimientos de seguridad.
- El análisis de prescripción de estupefacientes y psicótropos puede requerir autorización adicional de la AEMPS.
Preguntas frecuentes
¿Puede incluirse el código de diagnóstico CIE-10 o CIAP en el conjunto anonimizado?
Sí. El código diagnóstico CIE-10 o CIAP se conserva como dato estructural relevante para el análisis farmacoepidemiológico. En patologías muy específicas o raras, la presencia simultánea del código diagnóstico y el medicamento puede ser cuasi-identificativa; el motor evalúa este riesgo y alerta si k cae por debajo del umbral configurado.
¿Pueden analizarse patrones de prescripción de médicos sin identificar a los prescriptores?
Sí. Los identificadores del médico prescriptor (nombre, número de colegiado) se anonimizan de forma consistente, conservando la especialidad y el área de salud como variables de agrupación para el análisis de variabilidad en la prescripción.
¿Es necesaria una Evaluación de Impacto sobre Protección de Datos (EIPD) para este tratamiento?
El tratamiento de datos de salud a gran escala para investigación es uno de los supuestos que pueden requerir EIPD conforme al RGPD art. 35. El DPO del centro debe valorarlo en función del volumen, la sensibilidad y el riesgo residual tras la anonimización.