Consentiment informat i consentiment dades salut app

Consentiment dades salut app: separa els conceptes

El consentiment informat sanitari es refereix a una actuació concreta i es regeix per la legislació sanitària aplicable. El consentiment per tractar dades personals, incloses les dades de salut, pertany al marc de protecció de dades. Poden relacionar-se en una consulta, però no són la mateixa decisió ni s’han de presentar com si una signatura resolgués automàticament l’altra.

L’AEPD explica que, en l’atenció sanitària, el tractament de dades pot basar-se en bases diferents del consentiment quan és necessari per prestar assistència o gestionar serveis sanitaris i es compleixen les condicions corresponents. Això no elimina el deure d’informar. En una eina de seguiment, pregunta primer quin tractament es fa, qui el decideix i quina base s’està considerant.

Les dades sobre àpats, hàbits, activitat o evolució poden revelar informació sobre la salut segons el context i allò que permetin conèixer. Per això no n’hi ha prou amb etiquetar una app com a «de nutrició» i demanar tots els camps disponibles. Relaciona cada dada amb una tasca, un període, un accés i una sortida. Si la resposta depèn d’una valoració jurídica o clínica, marca el dubte i eleva’l.

A la pràctica, un mateix registre pot servir per preparar una conversa i, si es reutilitza sense explicar-ho, acabar en una finalitat diferent. Escriu el recorregut abans d’activar l’eina: qui introdueix la dada, qui la revisa, quina pregunta vol respondre i quan deixa de ser necessària. No confonguis que una dada estigui disponible amb el fet que sigui pertinent. La persona responsable ha de poder explicar per què s’incorpora, quins límits té i quina alternativa hi ha si el format escollit no és adequat.

• Actuació sanitària: decisió sobre una intervenció determinada.
• Tractament de dades: recollida, accés, ús, comunicació o conservació.
• Finalitat: per a què cal cada camp i qui el revisa.
• Base aplicable: consentiment o una altra legitimació que ha de valorar el responsable.

Informa abans de demanar una decisió

Abans de mostrar un botó d’acceptació, prepara una explicació que una persona pugui llegir i repetir. Inclou qui és el responsable, quines dades es tractaran, per a què, quina base jurídica s’utilitza, qui les pot rebre i quant temps es preveu conservar-les. Afegeix els drets i el canal per plantejar dubtes. La informació no s’ha d’amagar en una política interminable si l’objectiu és que la decisió sigui comprensible.

Separa les finalitats que no són necessàries per a la mateixa tasca. Compartir un registre amb el nutricionista, rebre suport tècnic, elaborar estadístiques internes o rebre comunicacions comercials no haurien d’aparèixer com un únic «sí» si exigeixen decisions diferenciades. Descriu també què passa si la persona no accepta una finalitat opcional i si hi ha una alternativa raonable per continuar el procés principal.

El llenguatge clar no vol dir prometre que tot serà senzill ni afirmar que una app compleix perquè mostra una casella. Vol dir explicar el recorregut real: què passa en registrar un àpat, qui veu la nota, si apareix una notificació, quin proveïdor allotja la informació i com es gestiona una còpia exportada. La persona ha de poder preguntar sense sentir-se obligada a acceptar per rebre una explicació.

Convé oferir la informació en el moment adequat i per capes: un resum per decidir i un detall accessible per consultar després. Comprova la comprensió amb una pregunta oberta, no amb un «ho has entès?» automàtic. Per exemple, demana a la persona que descrigui què compartirà, amb qui i per a què. Si la resposta no coincideix amb el flux real, atura l’activació, corregeix l’explicació i conserva el dubte per revisar-lo amb el responsable.

• Responsable i contacte per a les preguntes.
• Dades, finalitat i moment de cada tractament.
• Destinataris, proveïdors i termini o criteri de conservació.
• Drets, retirada quan correspongui i alternativa per a usos opcionals.

Dissenya un consentiment específic i demostrable

Si el tractament es basa en el consentiment, el RGPD exigeix que sigui una manifestació de voluntat informada i referida a finalitats específiques. El responsable ha de poder demostrar que s’ha obtingut. En una eina digital, això convida a conservar el moment, la versió de la informació mostrada, la finalitat acceptada i la identitat o compte vinculat, aplicant les mesures necessàries i sense desar més del que calgui.

Evita caselles premarcades, textos ambigus o una acceptació amagada entre condicions generals. Si el mateix formulari tracta altres assumptes, presenta la sol·licitud de consentiment de manera diferenciada, accessible i amb un llenguatge clar i senzill. La pantalla ha d’indicar què s’autoritza, no limitar-se a un verb com «continuar» que obligui a interpretar l’abast després.

Les dades de salut pertanyen a categories especials. El consentiment explícit pot ser una de les circumstàncies que en permeten el tractament, però no és una resposta universal: el RGPD també contempla altres supòsits i l’AEPD adverteix que, en assistència sanitària, sovint la base no és el consentiment del pacient. No triïs una base per comoditat; documenta la decisió del responsable i demana assessorament si el cas no encaixa clarament.

Una acceptació vàlida no converteix en il·limitat l’ús posterior. Si canvia el proveïdor, s’afegeix una funció, s’amplia el període o apareix una finalitat nova, revisa si la informació i la decisió encara descriuen el tractament. Compara la pantalla amb la configuració real i anota quina versió estava activa. Així, la traçabilitat no depèn de recordar una conversa antiga i la persona pot rebre una explicació coherent quan pregunti mesos després.

• Una finalitat concreta per a cada decisió rellevant.
• Registre de la informació i versió presentada.
• Acció separada per a usos opcionals o secundaris.
• Prova que retirar és tan fàcil com acceptar quan correspongui.

Prova, retira i revisa el flux amb NutriCoach

NutriCoach proposa revisar el recorregut en quatre moviments: mapar, explicar, acordar i revisar. Mapar vol dir escriure camp, finalitat, accés i sortida. Explicar vol dir demanar a la persona que expliqui amb les seves paraules què passarà. Acordar vol dir fixar format, freqüència, canal i responsable. Revisar vol dir comprovar l’ús real i ajustar el tractament quan canviï la necessitat.

Fes la primera prova amb un perfil fictici. Crea un registre de demostració, observa quines pantalles i notificacions apareixen, comprova els permisos des de cada rol i busca on queden les còpies. Demana al professional que indiqui què utilitzarà en la revisió i al client que assenyali què no esperava compartir. La prova no certifica el compliment, però converteix una promesa del proveïdor en preguntes observables.

Prepara un procediment per retirar el consentiment quan aquesta sigui la base aplicable: on se sol·licita, qui el rep, quina resposta es confirma i quins tractaments poden continuar per una altra base o per obligacions de conservació. Retirar no vol dir necessàriament esborrar-ho tot automàticament. Revisa també accessos, exportacions, còpies i comunicacions, i documenta la decisió amb una data de comprovació.

Programa una revisió després de la primera setmana d’ús i una altra quan acabi el període acordat. Pregunta quina part de l’explicació ha estat útil, quina dada no s’ha utilitzat i si la persona ha trobat una via clara per canviar d’opinió. A NutriCoach, el tancament es pot resumir com activar, simplificar, ajornar o descartar. La decisió s’ha de poder actualitzar sense penalitzar qui planteja un dubte o necessita una altra manera de participar.

Si el flux canvia, no copiïs l’acceptació anterior sense comprovar-ne l’abast. Compara la finalitat inicial amb la pantalla nova, revisa quines persones reben la dada i actualitza l’explicació abans de continuar.

Anota qui decideix cada finalitat i quan la tornarà a revisar. Explica el tractament amb exemples que la persona pugui repetir. Separa el consentiment sanitari del consentiment per tractar dades. No utilitzis una única casella per a finalitats diferents. Comprova què passa si la persona no accepta un ús opcional. Utilitza dades fictícies abans de provar una eina amb casos reals. Registra la versió de la informació que s’ha mostrat. Demana una revisió especialitzada quan la base aplicable no sigui clara. Mantén visible un canal senzill per canviar preferències. Revisa els permisos quan canviï una funció o un proveïdor. Conserva evidències sense desar més dades de les necessàries. No presentis aquesta checklist com una certificació de compliment. La claredat també forma part d’una relació professional respectuosa. Revisa la informació abans de canviar la finalitat o compartir el registre amb un altre destinatari.

• Mapar: camp, finalitat, accés i sortida.
• Explicar: comprensió, dubtes i alternativa.
• Acordar: format, canal, responsable i revisió.
• Revisar: ús real, retirada, permisos i canvis.