Datos clave
| Normativa | Reglamento de Ejecución (UE) 2026/2083 de la Comisión — CELEX:32026R2083 |
|---|---|
| Publicación | 21 de septiembre de 2026 |
| Entrada en vigor | 18 de septiembre de 2026 |
| Afectados | Sistemas nacionales de salud, entidades sanitarias privadas, profesionales sanitarios y pacientes en la UE |
| Categoría | Protección de Datos / Normativa Europea Sanitaria |
| Marco regulatorio | Espacio Europeo de Datos de Salud (EEDS) y RGPD |
| Plataforma | MiSalud@UE |
Las entidades sanitarias privadas que operan en España y en la UE tienen una nueva obligación técnica y legal: conectarse a la plataforma MiSalud@UE bajo los estándares que fija el Reglamento de Ejecución (UE) 2026/2083. La norma, en vigor desde el 18 de septiembre de 2026, desarrolla las especificaciones técnicas y operativas del sistema dentro del Espacio Europeo de Datos de Salud (EEDS).
No se trata de una norma de intenciones: establece requisitos concretos de interoperabilidad, autenticación y tratamiento de datos personales de salud. Quien no los cumpla no podrá participar en el ecosistema digital sanitario europeo y quedará expuesto a riesgos regulatorios bajo el RGPD.
¿Qué establece esta normativa?
El Reglamento 2026/2083 desarrolla el marco técnico y operativo de MiSalud@UE, la plataforma europea que permite compartir datos sanitarios de ciudadanos entre Estados miembros. Estos son los pilares que establece:
| Ámbito | Qué exige el Reglamento |
|---|---|
| Interoperabilidad | Los sistemas nacionales y privados deben cumplir estándares técnicos comunes para que los datos sanitarios sean legibles y utilizables en cualquier Estado miembro de la UE |
| Seguridad de datos | Define estándares específicos de seguridad para el tratamiento y transmisión de datos personales de salud |
| Autenticación | Establece requisitos de autenticación para los profesionales sanitarios que accedan a datos a través de la plataforma |
| Protección de datos | El tratamiento de datos debe ajustarse al RGPD y a la normativa sectorial sanitaria europea |
| Infraestructura digital | Los sistemas nacionales de salud deben adaptar sus infraestructuras para conectarse a la plataforma común MiSalud@UE |
| Entidades privadas | Las entidades sanitarias privadas que operen en el ecosistema digital europeo quedan sujetas a las mismas disposiciones técnicas |
El marco legal de referencia es el Espacio Europeo de Datos de Salud (EEDS), que busca que un ciudadano español pueda recibir atención médica en Alemania, Francia o cualquier otro Estado miembro con acceso a su historial clínico de forma segura e interoperable.
Impacto económico y operativo
El impacto no es solo normativo: es una inversión tecnológica obligatoria. Las entidades que aún no hayan iniciado la adaptación de sus sistemas digitales deben contemplar los siguientes costes operativos:
- Auditoría técnica de sistemas actuales: evaluación de si la infraestructura existente cumple los estándares de interoperabilidad exigidos por MiSalud@UE.
- Adaptación o sustitución de software clínico: los sistemas de historia clínica electrónica (HCE) deben ser capaces de exportar e importar datos en los formatos estandarizados que define el reglamento.
- Implementación de sistemas de autenticación: los profesionales sanitarios necesitarán mecanismos de identificación digital homologados para acceder a datos de pacientes de otros países.
- Revisión del cumplimiento RGPD: el tratamiento de datos de salud —categoría especialmente protegida bajo el RGPD— requiere actualizar registros de actividades de tratamiento, evaluaciones de impacto (EIPD) y contratos con encargados del tratamiento.
- Formación del personal sanitario: médicos, enfermeros y administrativos deberán conocer los nuevos procedimientos de acceso y uso de datos transfronterizos.
El riesgo de no actuar no es solo operativo. Una entidad sanitaria privada que trate datos de salud sin cumplir los estándares del RGPD puede enfrentarse a sanciones de hasta el 4% de su facturación anual global bajo el régimen general del RGPD, independientemente de las consecuencias específicas derivadas del incumplimiento del EEDS.
¿A quién afecta?
- Sistemas nacionales de salud de todos los Estados miembros de la UE, incluido el Sistema Nacional de Salud español (SNS).
- Hospitales y clínicas privadas que operen en el ecosistema digital europeo o que atiendan a pacientes de otros países de la UE.
- Proveedores de software sanitario (HCE, ERP clínico) que deberán actualizar sus productos para cumplir los estándares de interoperabilidad.
- Profesionales sanitarios (médicos, enfermeros, farmacéuticos) que accedan a datos de pacientes a través de plataformas digitales transfronterizas.
- Pacientes residentes en la UE, cuyos datos de salud podrán ser consultados en cualquier Estado miembro.
- Delegados de Protección de Datos (DPO) de entidades sanitarias, que deben revisar y actualizar las políticas de tratamiento de datos de salud.
- Aseguradoras sanitarias con operativa digital transfronteriza dentro de la UE.
Ejemplo práctico
Una clínica privada española con historia clínica electrónica propia atiende habitualmente a pacientes europeos (turistas alemanes, residentes franceses, etc.). Hasta ahora, el acceso a su historial clínico en origen era imposible o dependía de que el paciente aportara documentación en papel.
Con MiSalud@UE en vigor, el médico de esa clínica podrá —si el paciente lo autoriza— consultar los datos de salud relevantes del paciente en su país de origen a través de la plataforma común. Para ello, la clínica debe:
- Verificar que su software de HCE es compatible con los estándares de interoperabilidad del reglamento.
- Implementar el sistema de autenticación para profesionales exigido por MiSalud@UE.
- Actualizar su política de privacidad y su registro de actividades de tratamiento para incluir el flujo transfronterizo de datos de salud.
- Realizar una Evaluación de Impacto sobre Protección de Datos (EIPD) si aún no la tiene actualizada para este tipo de tratamiento.
Si la clínica no adapta su infraestructura, quedará excluida del ecosistema MiSalud@UE y no podrá ofrecer este nivel de atención a pacientes europeos, perdiendo competitividad frente a centros que sí cumplan.
¿Qué deben hacer las empresas ahora?
- Auditar la infraestructura digital actual: identificar si los sistemas de historia clínica electrónica y los flujos de datos cumplen los estándares de interoperabilidad exigidos por el Reglamento 2026/2083.
- Revisar el cumplimiento RGPD para datos de salud: los datos de salud son categoría especial bajo el RGPD. Actualizar el registro de actividades de tratamiento, las cláusulas informativas y los contratos con encargados del tratamiento.
- Realizar o actualizar la Evaluación de Impacto sobre Protección de Datos (EIPD): obligatoria para tratamientos de datos de salud a gran escala o con transferencias transfronterizas.
- Contactar con el proveedor de software clínico: exigir confirmación de que el sistema será compatible con MiSalud@UE y solicitar hoja de ruta de adaptación.
- Implementar sistemas de autenticación para profesionales: asegurarse de que el personal sanitario dispone de mecanismos de identificación digital homologados para operar en la plataforma.
- Formar al equipo: tanto al personal sanitario como al administrativo en los nuevos procedimientos de acceso y uso de datos transfronterizos.
- Consultar con el DPO o asesor legal especializado: para verificar que todas las adaptaciones son conformes con el RGPD y con la normativa sectorial sanitaria europea.
Preguntas frecuentes
¿Qué es MiSalud@UE y para qué sirve?
MiSalud@UE es la plataforma digital europea que permite compartir datos sanitarios de ciudadanos entre Estados miembros de la UE. Su objetivo es que un profesional sanitario en cualquier país de la UE pueda consultar los datos de salud relevantes de un paciente, con su autorización, independientemente de dónde se hayan generado. El Reglamento 2026/2083 establece las especificaciones técnicas y operativas que deben cumplir los sistemas conectados a esta plataforma.
¿Las clínicas privadas están obligadas a cumplir el Reglamento 2026/2083?
Sí. El reglamento afecta expresamente a las entidades sanitarias privadas que operen en el ecosistema digital europeo. No se limita a los sistemas nacionales de salud públicos. Cualquier clínica, hospital o centro sanitario privado que trate datos de salud en formato digital y pueda interactuar con pacientes de otros Estados miembros queda sujeto a sus disposiciones técnicas.
¿Cuándo entró en vigor el Reglamento MiSalud@UE?
El Reglamento de Ejecución (UE) 2026/2083 entró en vigor el 18 de septiembre de 2026, tres días antes de su publicación oficial, que tuvo lugar el 21 de septiembre de 2026. Las entidades afectadas deben iniciar su proceso de adaptación de forma inmediata.
¿Qué relación tiene MiSalud@UE con el RGPD?
El Reglamento 2026/2083 exige expresamente que el tratamiento de datos personales de salud sea conforme al RGPD y a la normativa sectorial sanitaria europea. Los datos de salud son categoría especialmente protegida bajo el RGPD (artículo 9). Las entidades que no cumplan los estándares del reglamento pueden quedar expuestas a sanciones bajo el régimen del RGPD, que prevé multas de hasta el 4% de la facturación anual global para las infracciones más graves.
¿Qué es el Espacio Europeo de Datos de Salud (EEDS)?
El Espacio Europeo de Datos de Salud (EEDS) es el marco regulatorio europeo que establece las condiciones para el uso, acceso e intercambio de datos sanitarios en la UE. MiSalud@UE es la plataforma técnica que materializa este espacio. El Reglamento 2026/2083 desarrolla las especificaciones concretas de interoperabilidad, seguridad y autenticación que deben cumplir los sistemas conectados al EEDS.
Fuente oficial
Consultar normativa completa en fuente oficial
Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=CELEX:32026R2083
