Presentado por AEPD, este informe recoge los resultados y las conclusiones del análisis realizado por la agencia sobre el nivel de cumplimiento de las garantías en materia de protección de datos por parte de los hospitales públicos. Los planes de oficio de la AEPD, que se realizan con carácter preventivo, analizan el cumplimiento de la normativa en sectores o áreas específicas para obtener una visión integral y conjunta que permita detectar deficiencias y realizar las recomendaciones correspondientes de forma transversal. La evaluación se ha realizado en hospitales públicos gestionados de forma directa e indirecta, si bien las conclusiones y las más de 35 recomendaciones extraídas son aplicables a todo tipo de centros sanitarios. Hay que recordar que los datos de salud se encuentran incluidos en el Reglamento General de Protección de Datos (RGPD), que será aplicable el 25 de mayo de 2018, entre los catalogados como "categorías especiales", cuyo tratamiento exige garantías reforzadas. Con el diagnóstico derivado de este informe, la AEPD −que ya lo ha presentado a las Comunidades Autónomas en el marco de la Subcomisión de Sistemas de Información del Sistema Nacional de Salud− ofrece un punto de referencia para que el sector sanitario pueda abordar la adaptación de sus sistemas y procedimientos a los nuevos requerimientos que impone el RGPD.
