{"id":125309,"date":"2026-11-06T11:37:26","date_gmt":"2026-11-06T10:37:26","guid":{"rendered":"https:\/\/ceadigilaw.org\/?p=125309"},"modified":"2026-11-06T11:37:26","modified_gmt":"2026-11-06T10:37:26","slug":"aepd-autoridad-griega-guia-tratamiento-seguro","status":"publish","type":"post","link":"https:\/\/ceadigilaw.org\/es\/blog\/aepd-autoridad-griega-guia-tratamiento-seguro\/","title":{"rendered":"AEPD y autoridad griega publican una gu\u00eda sobre entornos de tratamiento seguro"},"content":{"rendered":"<div class=\"cea-blog-resumen\">\n<p><strong>En resumen<\/strong><\/p>\n<ul>\n<li>El 5 de noviembre de 2026 la AEPD public\u00f3, junto con la Autoridad Hel\u00e9nica de Protecci\u00f3n de Datos (HDPA), una gu\u00eda sobre entornos de tratamiento seguro (ETS).<\/li>\n<li>Quien ofrece el entorno debe mantener un control real y efectivo, incluso si recurre a terceros; contratos y certificaciones no bastan.<\/li>\n<li>Incluye una metodolog\u00eda de an\u00e1lisis de riesgos, t\u00e9cnicas de ingenier\u00eda de protecci\u00f3n de datos y un caso pr\u00e1ctico sanitario en seis fases.<\/li>\n<\/ul>\n<\/div>\n<p>La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha publicado, el 5 de noviembre de 2026, la gu\u00eda <a href=\"https:\/\/www.aepd.es\/guias\/entornos-tratamiento-seguro-es.pdf\" target=\"_blank\" rel=\"noopener\"><em>Entornos de tratamiento seguro desde la perspectiva de la protecci\u00f3n de datos<\/em><\/a>, elaborada con la Autoridad Hel\u00e9nica de Protecci\u00f3n de Datos (HDPA). Importa porque los entornos de tratamiento seguro ser\u00e1n la v\u00eda obligatoria para reutilizar datos de salud en Europa.<\/p>\n<h2>Qu\u00e9 es un entorno de tratamiento seguro<\/h2>\n<p>Seg\u00fan la <a href=\"https:\/\/www.aepd.es\/prensa-y-comunicacion\/notas-de-prensa\/la-aepd-y-la-autoridad-helenica-de-proteccion-de-datos\" target=\"_blank\" rel=\"noopener\">nota de prensa de la AEPD<\/a>, un entorno de tratamiento seguro (ETS) es una infraestructura que permite acceder a datos protegidos o sensibles y tratarlos sin que el usuario los reciba ni los descargue. Es una pieza del Reglamento de Gobernanza de Datos y del Reglamento del Espacio Europeo de Datos de Salud, que exige este canal para los usos secundarios de datos de salud, como investigaci\u00f3n, innovaci\u00f3n o formulaci\u00f3n de pol\u00edticas.<\/p>\n<p>La gu\u00eda insiste en que un ETS no es solo ciberseguridad: es un conjunto de medidas legales, organizativas y t\u00e9cnicas, con los principios de protecci\u00f3n de datos integrados desde el dise\u00f1o. Supone pasar de \u00abcompartir\u00bb datos, con su transferencia, a \u00abacceder\u00bb a ellos sin transmitirlos.<\/p>\n<h2>Control real, tambi\u00e9n con terceros<\/h2>\n<p>El mensaje central es que la entidad que ofrece el ETS debe tener control real y efectivo sobre la infraestructura y los tratamientos, aunque la proporcione un tercero. Las garant\u00edas contractuales o las certificaciones, por s\u00ed solas, no bastan: necesitan respaldo t\u00e9cnico, supervisi\u00f3n y capacidad real de auditor\u00eda. La gu\u00eda recomienda adem\u00e1s evitar la dependencia de un \u00fanico proveedor y la concentraci\u00f3n del control t\u00e9cnico.<\/p>\n<h2>Riesgos, t\u00e9cnicas y caso pr\u00e1ctico<\/h2>\n<p>El documento propone una gesti\u00f3n integral de riesgos que incluye dependencia de proveedores y soberan\u00eda digital, y tambi\u00e9n propiedad intelectual, secretos comerciales o seguridad nacional. Su metodolog\u00eda combina las diez categor\u00edas de amenazas de LIINE4DU con el marco Five Safes, y recuerda que la evaluaci\u00f3n de impacto relativa a la protecci\u00f3n de datos (EIPD) es, en general, obligatoria en estos tratamientos. Analiza t\u00e9cnicas de ingenier\u00eda de protecci\u00f3n de datos e incorpora un caso pr\u00e1ctico de investigaci\u00f3n sanitaria en seis fases.<\/p>\n<p>Participaron expertos de Eurostat, de la Direcci\u00f3n General del Dato del Ministerio para la Transformaci\u00f3n Digital y de la Funci\u00f3n P\u00fablica, del Garante per la protezione dei dati personali de Italia y de la Information Commissioner\u2019s Office (ICO) del Reino Unido. Es una gu\u00eda orientativa, no una norma vinculante.<\/p>\n<h2>La mirada de CEA Digital Law<\/h2>\n<p>Para el Comit\u00e9 Euro Americano de Derecho Digital &#8211; CEA Digital Law, lo m\u00e1s valioso es el criterio de control efectivo: desplaza el debate del \u00abqui\u00e9n certifica\u00bb al \u00abqui\u00e9n puede realmente supervisar y auditar\u00bb. Es una pauta \u00fatil para cualquier jurisdicci\u00f3n que quiera abrir datos de salud a la investigaci\u00f3n, tambi\u00e9n en Am\u00e9rica Latina y el Caribe y en \u00c1frica, donde muchos proyectos dependen de infraestructuras en la nube de terceros y la soberan\u00eda sobre el dato es una cuesti\u00f3n abierta.<\/p>\n<p>Proponemos que las autoridades de esas regiones aprovechen la metodolog\u00eda de riesgos y el caso por fases como base de trabajo, adapt\u00e1ndola a sus marcos nacionales. Queda por ver c\u00f3mo se coordinar\u00e1n estas orientaciones con los actos de ejecuci\u00f3n del Espacio Europeo de Datos de Salud y qu\u00e9 margen tendr\u00e1n las entidades peque\u00f1as para cumplir sin depender de grandes proveedores. La cooperaci\u00f3n entre autoridades, como la de Madrid y Atenas, es un buen modelo para resolverlo.<\/p>\n<h2>Fuentes<\/h2>\n<ul class=\"cea-blog-fuentes\">\n<li><a href=\"https:\/\/www.aepd.es\/prensa-y-comunicacion\/notas-de-prensa\/la-aepd-y-la-autoridad-helenica-de-proteccion-de-datos\" target=\"_blank\" rel=\"noopener\">AEPD: nota de prensa sobre la gu\u00eda conjunta con la HDPA<\/a><\/li>\n<li><a href=\"https:\/\/www.aepd.es\/guias\/entornos-tratamiento-seguro-es.pdf\" target=\"_blank\" rel=\"noopener\">AEPD: Entornos de tratamiento seguro (gu\u00eda, espa\u00f1ol)<\/a><\/li>\n<li><a href=\"https:\/\/www.aepd.es\/en\/guides\/secure-processing-environments-en.pdf\" target=\"_blank\" rel=\"noopener\">AEPD: Secure processing environments (guide, English)<\/a><\/li>\n<\/ul>\n<p class=\"cea-blog-firma\"><em>CEA Digital Law<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La AEPD y la HDPA publican una gu\u00eda conjunta sobre entornos de tratamiento seguro para reutilizar datos sensibles, clave para el Espacio Europeo de Datos de Salud.<\/p>\n","protected":false},"author":2,"featured_media":125314,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wds_primary_category":0,"wds_primary_cea_women":0,"footnotes":""},"categories":[1107],"tags":[1050,1496,1498,1497,99],"cea_women":[],"class_list":["post-125309","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-data-protection-privacy","tag-aepd","tag-datos-de-salud","tag-entornos-de-tratamiento-seguro","tag-espacio-europeo-de-datos-de-salud","tag-rgpd"],"acf":[],"_links":{"self":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/125309","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/comments?post=125309"}],"version-history":[{"count":1,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/125309\/revisions"}],"predecessor-version":[{"id":125341,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/125309\/revisions\/125341"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media\/125314"}],"wp:attachment":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media?parent=125309"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/categories?post=125309"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/tags?post=125309"},{"taxonomy":"cea_women","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/cea_women?post=125309"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}