Adecuación de un proyecto de salud mental a la normativa de protección de datos

Este Dictamen examina las implicaciones de un Proyecto relacionado con el análisis y explotación de los datos de la historia clínica electrónica. Entre otras cuestiones, se considera necesario concretar y aclarar diversas cuestiones, entre otros: los ficheros relacionados con el Proyecto; las finalidades, habilitadas por la normativa, que pueden habilitar las peticiones de información; establecer un procedimiento adecuado de análisis de peticiones de información; si la información se tratará de manera anonimizada o en base al consentimiento; la difusión que se puede hacer de la información tratada; la previsión de un modelo integral de seguridad; el procedimiento técnico de anonimització; o el ejercicio de los derechos ARQUEO y l'opt-out. También se recomienda, entre otras cuestiones, incorporar una evaluación de impacto sobre la privacidad (PIA).