BOLETÍN OFICIAL DEL ESTADO
Núm. 310

Lunes 27 de diciembre de 2021

Sec. III. Pág. 164029

cuantos documentos o especificaciones técnicas se desarrollen para proveer los
servicios CBeHIS por cada una de las partes.
Todas las partes aceptan que la Comisión Europea actuará como encargado del
tratamiento de aquellos datos personales de pacientes que sean tratados a través de la
Infraestructura de Servicios Digitales de eSalud (eHDSI) para los CBeHIS. En su calidad
de encargado del tratamiento, la Comisión administrará los servicios básicos de eHDSI
para los CBeHIS según dispone la Decisión de Ejecución (UE) 2019/1765, de la
Comisión, de 22 de octubre de 2019, por la que se establecen las normas para el
establecimiento, la gestión y el funcionamiento de la red de autoridades nacionales
responsables de la sanidad electrónica y por la que se deroga la Decisión de
Ejecución 2011/890/UE.
1.3

Normativa aplicable.

Cada organización designada por un Estado Miembro asume la responsabilidad del
tratamiento de datos en lo que respecta a las operaciones de recopilación, acceso,
almacenamiento, transferencia y demás actividades de tratamiento de datos de la
información clínica dentro del marco del CBeHIS y la infraestructura eHDSI. Esto
significa que los datos personales se registran, transfieren y almacenan de acuerdo con
el RGPD y con la normativa de protección de datos del país en el que el paciente reciba
asistencia sanitaria (o país de tratamiento).
2.

Principios relativos al tratamiento de datos personales.

2.1 Las bases jurídicas del tratamiento son las previstas en el artículo 6.1 c), d) y e)
del RGPD y lo dispuesto en el artículo 9.2 h) e i) del RGPD en relación con el
Directiva 2011/24/UE de asistencia Sanitaria Transfronteriza, el Real Decreto 81/2014,
de 7 de febrero, de transposición de la misma y la Disposición Adicional Decimoséptima
de la LOPDGDD que al amparo de las letras g), h), i) y j) del artículo 9.2 RGPD legitima
el tratamiento de datos relacionados con la salud que estén regulados en las siguientes
leyes y su normativa de desarrollo: la Ley 41/2002, de 14 de noviembre, básica
reguladora de la autonomía del paciente y de derechos y obligaciones en materia de
información y documentación clínica; la Ley 16/2003, de 28 de mayo, de cohesión y
calidad del Sistema Nacional de Salud y la Ley de garantías y uso racional de los
medicamentos y productos sanitarios, aprobado por Real Decreto Legislativo 1/2015,
de 24 de julio.
2.2 Los datos objeto de tratamiento sirven a la finalidad de garantizar la asistencia
sanitaria transfronteriza, a través de la comunicación de la información clínica, de los
ciudadanos y/o pacientes nacionales y europeos, que se acuerde dentro del marco
CBeHIS. La comunicación se efectuará entre las Autoridades Nacionales o las
Organizaciones Nacionales responsables de los NCPeH dentro de los Estados Miembros
de la UE y la EFTA (Asociación Europea de Libre Comercio). A nivel SNS estos datos se
comunicarán entre la Consejería de Sanidad de la Junta de Comunidades de Castilla-La
Mancha y el Servicio de Salud de Castilla-La Mancha y el MS para lo cual se utilizará la
infraestructura nacional existente para los Sistemas de Información que dispone la
Ley 16/2003, de 28 de mayo, de Cohesión y Calidad del SNS.
Los responsables del tratamiento garantizarán que el tratamiento ulterior de los datos
personales de salud cumpla con los principios y condiciones establecidos en el RGPD,
en particular el párrafo 1 del artículo 5 (b), en relación con el artículo 89, o su
artículo 6, apartado 4, y la legislación nacional acorde con el RGPD.
Los responsables del tratamiento, y los encargados del tratamiento en su caso,
accederán únicamente a los datos que sean estrictamente necesarios para el desarrollo
de sus funciones.

cve: BOE-A-2021-21530
Verificable en https://www.boe.es

El tratamiento de datos personales que lleven a cabo los responsables del
tratamiento, y en su caso, los encargados del tratamiento, deberán cumplir los principios
recogidos en el artículo 5 del RGPD.