La AEPD lanza un comunicado sobre aplicaciones y webs de autoevaluación del virus COVID-19

27-03-2020 — AR/2020/054

La AEPD emite un comunicado sobre el desarrollo de iniciativas públicas y privadas que implican un elevado volumen de tratamientos de datos personales de salud, al amparo de la situación de emergencia originada por el COVID-19.

La AEPD recuerda que únicamente las autoridades públicas competentes, como el Ministerio de Salud, las Consejerías de Sanidad de las Comunidades Autónomas y profesionales sanitarios que traten pacientes o intervengan en el control de la epidemia, están autorizados para tratar este tipo de datos, y solo las entidades privadas que colaboren con las autoridades públicas citadas podrán tratar los datos conforme a las instrucciones de ellas y para los fines autorizados.

La Agencia recomienda a los ciudadanos informarse de manera correcta antes de utilizar este tipo de apps o webs, pues las que no sean de titularidad pública no tienen legitimidad para tratar estos datos personales.

Por último,  la autoridad de control recuerda que el seguimiento de la cuarentena por geolocalización a través del móvil de aquellos ciudadanos que hayan dado positivo en los test del COVID-19 está amparado por las amplias competencias que en situaciones excepcionales tienen las autoridades sanitarias.

Para ello, ha tenido en cuenta la excepcional medida de limitación de circulación de las personas para paliar esta crisis sanitaria, y que el único dato que debe facilitarse a las empresas de telecomunicación es el número de teléfono, salvo que las autoridades competentes consideren imprescindible alguno más.

Para ampliar el conocimiento sobre el criterio de la AEPD de los tratamientos de datos de salud derivados de esta situación de emergencia, recomendamos la lectura del informe jurídico de la AEPD y el artículo «Privacidad y coronavirus» de los socios del área de protección de datos de finReg, ambos vinculados en los documentos relacionados a esta alerta.