Dades clau
| Normativa | Reglament d'Execució (UE) 2026/2098 de la Comissió, de 18 de setembre de 2026 |
|---|---|
| Publicació | 21 de setembre de 2026 |
| Entrada en vigor | No especificada en el text publicat |
| Afectats | Hospitals, asseguradores, laboratoris, registres clínics i entitats amb dades de salut electròniques |
| Categoria | Protecció de Dades / Espai Europeu de Dades de Salut (EHDS) |
| Base legal | Article 77, apartat 4, del Reglament (UE) 2025/327 (EHDS) |
| Àmbit | Ús secundari de dades de salut electròniques a la Unió Europea |
Si la teva organització gestiona dades de salut electròniques —ja sigui un hospital públic, una asseguradora privada, un laboratori clínic o un registre de pacients—, el Reglament d'Execució (UE) 2026/2098 t'obliga a descriure els teus conjunts de dades amb un conjunt mínim de metadades definides a nivell europeu. La norma, publicada el 21 de setembre de 2026, desenvolupa l'article 77.4 del Reglament (UE) 2025/327, que crea l'Espai Europeu de Dades de Salut (EHDS).
L'objectiu és clar: que qualsevol investigador, autoritat o empresa que vulgui accedir a dades sanitàries a Europa pugui trobar, comparar i sol·licitar accés a aquestes dades de forma homogènia, independentment del país o l'entitat que les custodi. Per a això, tots els titulars de dades han de «parlar el mateix idioma» en els seus catàlegs.
Què estableix aquesta normativa?
El Reglament d'Execució defineix els elements mínims de metadades que els tenidors de dades sanitàries han de proporcionar en descriure els seus conjunts de dades per a ús secundari, així com les característiques concretes de cada element. No es tracta d'una recomanació: és un requisit obligatori per a participar en l'ecosistema d'intercanvi de dades del EHDS.
Les metadades són, en termes pràctics, la «fitxa tècnica» de cada conjunt de dades: què conté, de quin període, de quina població, amb quin nivell de qualitat, sota quines condicions d'accés, etc. Fins ara, cada entitat les descrivia a la seva manera. Amb aquesta norma, tots han de seguir el mateix estàndard europeu.
| Element regulat | Què implica per al titular de dades |
|---|---|
| Elements mínims de metadades | Definir i publicar un conjunt obligatori de camps descriptius per a cada conjunt de dades sanitàries |
| Característiques de cada element | Respectar el format, vocabulari i estructura definits per la Comissió per a cada camp de metadada |
| Interoperabilitat entre Estats membres | Usar estàndards comuns que permetin comparar conjunts de dades de diferents països |
| Accés a l'ecosistema EHDS | El compliment és condició necessària per a rebre i atendre sol·licituds d'accés secundari a les dades |
| Governança de dades | Adaptar els processos interns de catalogació i gestió de dades als estàndards europeus definits |
Impacte econòmic i operatiu
Aquesta norma no fixa multes ni taxes directes, però el seu incompliment té conseqüències operatives i estratègiques molt concretes:
- Exclusió de l'ecosistema EHDS: Sense les metadades correctes, els conjunts de dades de l'organització no seran visibles ni accessibles per a investigadors, autoritats públiques ni empreses farmacèutiques o tecnològiques que operin en el EHDS. Això suposa perdre oportunitats de col·laboració i finançament lligades a projectes europeus de recerca en salut.
- Costos d'adaptació tecnològica: Les organitzacions hauran de revisar i actualitzar els seus sistemes de catalogació de dades. Depenent de l'estat actual de maduresa en governança de dades, això pot requerir inversió en programari, consultoría especialitzada i formació interna.
- Costos de governança: Redissenyar els processos interns per a garantir que cada nou conjunt de dades es descriu amb les metadades mínimes exigides des del moment de la seva creació, no només de forma retroactiva.
- Risc reputacional i regulatori: Les entitats que no compleixin poden quedar exposades a requeriments de les autoritats d'accés a dades de salut designades en cada Estat membre sota el marc EHDS.
A qui afecta?
El Reglament aplica a qualsevol entitat —pública o privada— que sigui titular de dades de salut electròniques a la UE. Concretament:
- Hospitals i centres sanitaris (públics i privats)
- Asseguradores de salut que gestioni dades clíniques o de sinistralitat
- Laboratoris clínics i de diagnòstic
- Registres clínics (oncològics, de malalties rares, de vacunació, etc.)
- Entitats públiques amb sistemes d'informació sanitària (conselleries de salut, agències de salut pública)
- Empreses tecnològiques i de salut digital que custodiin dades de pacients
- Farmacèutiques i empreses de recerca clínica que disposin de bases de dades de pacients
Exemple pràctic
Imagina un hospital universitari privat que gestiona una base de dades de històries clíniques de 200.000 pacients i un registre de resultats de laboratori dels últims deu anys. Fins ara, aquest hospital descrivia internament els seus conjunts de dades amb la seva pròpia nomenclatura.
Amb el Reglament (UE) 2026/2098, aquest hospital ha de crear una «fitxa de metadades» estandarditzada per a cada conjunt de dades, seguint exactament els elements mínims i les característiques definides per la Comissió. Aquesta fitxa ha d'estar disponible en l'ecosistema EHDS perquè, per exemple, un consorci de recerca europeu pugui identificar aquest conjunt de dades, avaluar si compleix els seus criteris i sol·licitar accés secundari a través del mecanisme establert en el Reglament (UE) 2025/327.
Si l'hospital no publica aquestes metadades en el format correcte, les seves dades simplement no apareixeran en el catàleg europeu i quedarà fora de qualsevol projecte de recerca o col·laboració que usi el EHDS com a plataforma d'accés.
Què han de fer les empreses ara?
- Identificar tots els conjunts de dades sanitàries electròniques que gestiona la teva organització i que podrien estar subjectes a ús secundari sota el EHDS. Fes un inventari complet.
- Revisar els sistemes actuals de catalogació de dades per a determinar quins camps de metadades ja es recullen i quins falten segons els elements mínims definits pel Reglament (UE) 2026/2098.
- Adaptar els processos de governança de dades perquè qualsevol nou conjunt de dades es descrigui des de la seva creació amb les metadades mínimes exigides en el format europeu.
- Designar un responsable intern (DPO, responsable de dades o equivalent) que coordini l'adaptació a l'estàndard de metadades del EHDS i sigui l'interlocutor amb l'autoritat d'accés a dades de salut del teu Estat membre.
- Consultar el text complet del Reglament (UE) 2026/2098 per a conèixer les característiques tècniques exactes de cada element de metadada i avaluar si es requereix suport de consultoría especialitzada en interoperabilitat de dades sanitàries.
- Monitoritzar les guies tècniques complementàries que publiqui la Comissió Europea i les autoritats nacionals de salut, ja que el EHDS és un ecosistema en construcció i s'esperen desenvolupaments addicionals.
Preguntes freqüents
Què són exactament les metadades mínimes que exigeix el Reglament (UE) 2026/2098?
Són els elements descriptius obligatoris que qualsevol titular de dades sanitàries ha de publicar per a cada conjunt de dades que gestioni, seguint les característiques de format, vocabulari i estructura definides per la Comissió. El seu objectiu és garantir la interoperabilitat i comparabilitat entre conjunts de dades de diferents Estats membres dins de l'Espai Europeu de Dades de Salut (EHDS). El text complet amb els elements concrets està disponible en el Reglament publicat en EUR-Lex.
A partir de quan és obligatori complir amb aquesta norma?
El Reglament d'Execució (UE) 2026/2098 va ser publicat el 21 de setembre de 2026. La data d'entrada en vigor no ha estat especificada en la informació publicada fins a la data. És imprescindible consultar el text oficial per a conèixer els terminis exactes d'aplicació i qualsevol període transitori previst.
Què passa si la meva organització no publica les metadades en el format exigit?
Sense les metadades correctes, els conjunts de dades de la teva organització no seran visibles ni accessibles en l'ecosistema EHDS. Això implica quedar exclòs de sol·licituds d'accés d'investigadors, autoritats i empreses, perdre oportunitats de col·laboració en projectes europeus de recerca en salut, i potencialment quedar exposat a requeriments de les autoritats d'accés a dades de salut designades en cada Estat membre.
Només afecta a entitats públiques o també a empreses privades?
Afecta tant a entitats públiques com privades. El Reglament (UE) 2026/2098 aplica a qualsevol tenidor de dades de salut electròniques, inclosos hospitals privats, asseguradores, laboratoris clínics privats, empreses farmacèutiques amb bases de dades de pacients i empreses de salut digital, a més d'organismes públics com conselleries de salut o agències de salut pública.
Quina relació té aquesta norma amb el RGPD i la protecció de dades?
Aquesta norma complementa el RGPD però té un objectiu diferent: no regula la protecció de dades personals en si, sinó la descripció estandarditzada de conjunts de dades per a facilitar el seu ús secundari en recerca i polítiques de salut. S'emmarca en el Reglament (UE) 2025/327 de l'Espai Europeu de Dades de Salut (EHDS), que estableix un marc específic per a l'accés i reutilització de dades sanitàries electròniques a la UE, compatible amb el RGPD.
Font oficial
Consulta la normativa completa en font oficial
Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulta un professional qualificat. Font: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202602098
