Datos clave
| Normativa | Reglamento de Ejecución (UE) 2026/771 de la Comisión, de 7 de abril de 2026 |
|---|---|
| Publicación | 8 de abril de 2026 |
| Entrada en vigor | 7 de abril de 2026 |
| Afectados | Hospitales, aseguradoras, farmacéuticas, investigadores y empresas tecnológicas del sector salud |
| Categoría | Protección de Datos |
| Ejercicio | 2026 |
| Organismo creado | Consejo del Espacio Europeo de Datos de Salud (EHDS) |
| Ámbito | Intercambio transfronterizo de datos sanitarios en la UE |
Las empresas que gestionan datos sanitarios en Europa tienen un nuevo interlocutor regulatorio: el Consejo del Espacio Europeo de Datos de Salud (EHDS). El Reglamento de Ejecución 2026/771, en vigor desde el 7 de abril de 2026, establece las reglas operativas de este organismo y marca el inicio de una nueva etapa en la gobernanza del dato sanitario a escala europea.
No se trata de una norma teórica. Cualquier entidad que acceda, trate o comparta datos de salud en más de un país de la UE —desde un hospital hasta una startup de salud digital— deberá alinear sus procesos con las decisiones que tome este Consejo.
¿Qué establece esta normativa?
El Reglamento 2026/771 es un reglamento de ejecución que desarrolla las normas operativas del Consejo EHDS. No crea el marco EHDS desde cero —ese papel lo cumple el Reglamento EHDS aprobado previamente— sino que define cómo funcionará en la práctica el organismo que lo gobierna.
Los elementos concretos que regula son:
- Composición del Consejo EHDS: define quiénes forman parte del organismo y en qué calidad.
- Procedimientos de votación: establece cómo se toman decisiones dentro del Consejo.
- Coordinación entre Estados miembros: fija los mecanismos para que los países de la UE trabajen de forma alineada en materia de datos sanitarios.
- Supervisión de marcos de interoperabilidad: el Consejo será el responsable de vigilar que los sistemas de datos sanitarios sean compatibles entre países.
- Acceso secundario a datos de salud: regula cómo entidades como farmacéuticas o investigadores pueden acceder a datos sanitarios para fines distintos al tratamiento clínico directo.
Este reglamento complementa el Reglamento EHDS ya aprobado y refuerza los derechos de los pacientes sobre sus datos en toda la UE. No lo sustituye ni lo deroga.
Impacto económico y operativo
El impacto no es inmediato en forma de multa o tasa, pero sí es estructural: las decisiones del Consejo EHDS generarán obligaciones de cumplimiento que afectarán a los modelos operativos de las entidades del sector salud.
Los principales vectores de impacto son:
- Costes de adaptación tecnológica: las empresas tecnológicas del sector salud deberán anticipar nuevos requisitos de interoperabilidad que el Consejo irá definiendo. Esto implica inversión en arquitectura de datos, APIs y certificaciones.
- Revisión de procesos de acceso secundario: farmacéuticas e investigadores que usen datos sanitarios para estudios, ensayos o desarrollo de productos deberán ajustarse a las reglas de acceso que el Consejo supervise.
- Cumplimiento transfronterizo: las entidades que operen en varios países de la UE tendrán que garantizar que sus flujos de datos sanitarios cumplen con los marcos de interoperabilidad aprobados por el Consejo.
- Derechos de pacientes reforzados: el reglamento refuerza los derechos de los pacientes sobre sus datos, lo que puede generar nuevas obligaciones de transparencia e información para hospitales y aseguradoras.
Las entidades que ya estén trabajando en cumplimiento GDPR y en la adaptación al Reglamento EHDS principal tienen ventaja: el Reglamento 2026/771 es un paso más en la misma dirección, no un cambio de rumbo.
¿A quién afecta?
- Hospitales y centros sanitarios: como generadores y custodios de datos clínicos, deberán alinearse con los marcos de interoperabilidad que el Consejo EHDS supervise.
- Aseguradoras de salud: gestionan grandes volúmenes de datos sanitarios y deberán adaptarse a las nuevas reglas de acceso y tratamiento.
- Farmacéuticas: el acceso secundario a datos de salud para investigación y desarrollo de fármacos estará sujeto a las reglas que el Consejo defina.
- Investigadores y centros de investigación: cualquier entidad que use datos sanitarios para investigación científica en la UE queda bajo el ámbito de supervisión del Consejo EHDS.
- Empresas tecnológicas del sector salud: desde plataformas de historia clínica electrónica hasta aplicaciones de salud digital, deberán anticipar nuevos requisitos de cumplimiento normativo derivados de las decisiones del Consejo.
Ejemplo práctico
Una empresa tecnológica española que desarrolla una plataforma de historia clínica electrónica y opera en España, Portugal y Francia gestiona datos sanitarios de pacientes en tres países de la UE.
Con el Reglamento 2026/771 en vigor, esta empresa deberá:
- Seguir las decisiones del Consejo EHDS sobre interoperabilidad para garantizar que su plataforma es compatible con los sistemas de los tres países.
- Adaptar sus procesos de acceso secundario si alguno de sus clientes —por ejemplo, un hospital universitario— quiere compartir datos anonimizados con un grupo farmacéutico para un ensayo clínico.
- Revisar su política de derechos de pacientes para reflejar los derechos reforzados que el Reglamento EHDS y este reglamento de ejecución reconocen en toda la UE.
El coste de no anticiparse no es una multa inmediata, sino el riesgo de quedar fuera de los marcos de interoperabilidad aprobados, lo que puede suponer la exclusión de contratos públicos o acuerdos con entidades sanitarias europeas.
¿Qué deben hacer las empresas ahora?
- Identificar si gestionas datos sanitarios transfronterizos: si tu empresa opera en más de un país de la UE y trata datos de salud, el ámbito del Consejo EHDS te afecta directamente.
- Revisar tu cumplimiento con el Reglamento EHDS principal: el Reglamento 2026/771 es un desarrollo operativo del EHDS. Si no has analizado el Reglamento EHDS base, ese es el primer paso.
- Mapear tus flujos de acceso secundario a datos: si usas datos sanitarios para investigación, desarrollo de productos o análisis, identifica qué procesos quedarán bajo la supervisión del Consejo EHDS.
- Evaluar tu arquitectura de interoperabilidad: las empresas tecnológicas deben anticipar que el Consejo definirá estándares de interoperabilidad. Revisar ahora la arquitectura técnica evita costes de adaptación urgente más adelante.
- Actualizar la política de derechos de pacientes: hospitales y aseguradoras deben revisar sus documentos de información y consentimiento para reflejar los derechos reforzados que el marco EHDS reconoce.
- Monitorizar las decisiones del Consejo EHDS: las obligaciones concretas de cumplimiento se irán concretando en las resoluciones de este organismo. Establecer un sistema de seguimiento normativo es clave para no llegar tarde.
Preguntas frecuentes
¿Qué es el Consejo del Espacio Europeo de Datos de Salud y para qué sirve?
El Consejo EHDS es el organismo de gobernanza creado por el Reglamento 2026/771 para coordinar el intercambio transfronterizo de datos sanitarios entre los Estados miembros de la UE. Define composición, procedimientos de votación y coordinación entre países. Supervisa los marcos de interoperabilidad y el acceso secundario a datos de salud.
¿A qué empresas afecta el Reglamento de Ejecución 2026/771?
Afecta directamente a hospitales, aseguradoras, farmacéuticas, investigadores y empresas tecnológicas del sector salud que accedan o traten datos sanitarios a nivel europeo.