Gestión del consentimiento

Qué es

Gestionar el consentimiento es más que obtener una firma. Abarca tres planos:

• Política: qué modelo rige, qué usos requieren permiso y cuáles tienen otra base legal.
• Proceso: cómo se informa a la persona, cómo registra o cambia su decisión y cómo la revoca.
• Tecnología: cómo se guarda la decisión en un formato que los sistemas entiendan y cómo se aplica en cada acceso.

Modelos

• Aceptación explícita u oposición. El perfil IHE BPPC admite entornos de consentimiento implícito y explícito.
• Granularidad. En Austria, ELGA prevé tres tipos de oposición: general, parcial (a una aplicación, como eBefund o eMedikation) y situacional (para un caso de atención, solo en el lugar de atención).
• Uso primario y secundario. En el Espacio Europeo de Datos de Salud, las personas pueden restringir el acceso de los profesionales a sus datos y oponerse de forma sencilla y reversible al uso secundario, aunque con salvaguardas sus datos pueden seguir usándose para ciertos fines importantes de interés público.
• Cuando no se basa en el consentimiento. La Recomendación de la OCDE sobre gobernanza de datos de salud pide que, aun así, las personas puedan expresar preferencias: oponerse o pedir activamente que sus datos se compartan, y conocer las razones si su pedido no puede atenderse.

Estándares

Errores frecuentes

• Confundir registrar con hacer cumplir. HL7 aclara que el recurso Consent no aplica las decisiones: eso corresponde a mecanismos de control de acceso como OAuth, UMA o XACML.
• Esperar que el estándar defina la política. IHE lo dice expresamente en BPPC: cada dominio escribe sus propias políticas.
• Olvidar la revocación. En ELGA, si una persona retira su oposición, los datos que no se incorporaron mientras estaba vigente no se recuperan.
• Usar un solo modelo para todo. FHIR distingue consentimientos de privacidad, de tratamiento y de investigación; solo el de privacidad está modelado formalmente en el recurso.