OBLIGACION DE ENTREGA DE ELEMENTOS MINIMOS DE METADATOS A ORGANISMOS EUROPEOS DE ACCESO A LOS DATOS DE SALUD.

Facebook
Twitter
Reddit
LinkedIn
Telegram
WhatsApp

OBLIGACION DE ENTREGA DE ELEMENTOS MINIMOS DE METADATOS A ORGANISMOS EUROPEOS DE ACCESO A LOS DATOS DE SALUD.

Por: Carlos A. FERREYROS SOTO

Doctor en Derecho

Universidad de Montpellier I Francia.

cferreyros@ferreyros-ferreyros.com

RESUMEN

Esta norma de la Comisión Europea, adoptada el 18 de septiembre de 2026, desarrolla el artículo 77.4 del Reglamento (UE) 2025/327 que crea el Espacio Europeo de Datos de Salud (EEDS). Su objeto es definir los elementos mínimos de metadatos y las características técnicas que los tenedores de datos de salud deben facilitar para describir sus conjuntos de datos destinados a un uso secundario.

La norma obliga a los tenedores de datos a comunicar y actualizar anualmente la descripción de sus catálogos (sean personales o no). Se impone el uso del perfil técnico HealthDCAT-AP como marco común para garantizar la interoperabilidad y lectura por máquina en la UE. El anexo detalla 27 propiedades obligatorias como la legislación aplicable, sistemas de codificación (CIE-10, SNOMED-CT), derechos de acceso, variables y el uso de vocabularios controlados específicos.

Las implicaciones legales del Reglamento de Ejecución (UE) 2026/2098 para los tenedores de datos de salud se estructuran en los siguientes ejes normativos:

  • Obligatoriedad y aplicabilidad directa.
  • Nueva carga de cumplimiento (Compliance).
  • Responsabilidad por actualización (Auditoría anual).
  • Gobernanza y sumisión regulatoria.
  • Coexistencia con el RGPD.

El Reglamento unifica los criterios técnicos de transparencia de la información sanitaria europea. La norma entrará en vigor a los 20 días de su publicación y será plenamente aplicable a partir del 26 de marzo de 2029, vinculando directamente a todos los Estados miembros.

A fin de acceder a normas similares y estándares europeos, las empresas, organizaciones públicas y privadas interesadas en asesorías, consultorías, capacitaciones, estudios, evaluaciones, auditorías sobre el tema, sírvanse comunicar al correo electrónico:cferreyros@ferreyros-ferreyros.com

________________________________________________________

Diario Oficial
de la Unión Europea
ES

Serie L

2026/209821.9.2026

REGLAMENTO DE EJECUCIÓN (UE) 2026/2098 DE LA COMISIÓN

de 18 de septiembre de 2026

que se establece los elementos mínimos de metadatos y las características de dichos elementos que deben facilitar los tenedores de datos de salud para las descripciones de conjuntos de datos a efectos del uso secundario de datos de salud electrónicos con arreglo al artículo 77, apartado 4, del Reglamento (UE) 2025/327, por el que se crea el Espacio Europeo de Datos de Salud

(Texto pertinente a efectos del EEE)

LA COMISIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea,

Visto el Reglamento (UE) 2025/327 del Parlamento Europeo y del Consejo, de 11 de febrero de 2025, relativo al Espacio Europeo de Datos de Salud, y por el que se modifican la Directiva 2011/24/UE y el Reglamento (UE) 2024/2847 (1), y en particular su artículo 77, apartado 4, primera frase,

Considerando lo siguiente:

(1)El artículo 77, apartado 1, del Reglamento (UE) 2025/327, exige a los organismos de acceso a datos de salud que pongan a disposición del público catálogos de conjuntos de datos con una descripción en forma de metadatos de los conjuntos de datos disponibles para el uso secundario de datos de salud electrónicos que incluya información sobre la fuente, el alcance, las principales características y la naturaleza de los datos de salud electrónicos en el conjunto de datos y las condiciones de disponibilidad de dichos datos.
(2)A tal fin, y de conformidad con el artículo 60, apartado 3, del Reglamento (UE) 2025/327, los tenedores de datos de salud comunicarán a los organismos de acceso a datos de salud la descripción del conjunto de datos en su poder, con independencia de que los conjuntos de datos contengan datos de salud electrónicos personales o no personales.
(3)De conformidad con el artículo 60, apartado 3, del Reglamento (UE) 2025/327, los tenedores de datos de salud están obligados a verificar, al menos una vez al año, que la descripción de los conjuntos de datos es exacta y está actualizada. Esta verificación es esencial para garantizar la fiabilidad y la utilidad de los catálogos de conjuntos de datos para el uso secundario de datos de salud electrónicos.
(4)Tal como se establece en el artículo 77, apartado 1, del Reglamento (UE) 2025/327, los catálogos de conjuntos de datos deben estar normalizados y ser legibles por máquina, a fin de posibilitar la interoperabilidad semántica y técnica entre los Estados miembros. Este punto es necesario para permitir la interconexión de los catálogos nacionales de conjuntos de datos y los catálogos de conjuntos de datos de los participantes autorizados en el catálogo de conjuntos de datos de la UE establecido con arreglo al artículo 79 de dicho Reglamento. Por consiguiente, los tenedores de datos de salud deben utilizar un enfoque común de los metadatos para las descripciones de los conjuntos de datos a la hora de proporcionar los elementos mínimos de metadatos y las características de dichos elementos.
(5)Conviene utilizar el perfil de HealthDCAT-AP como marco de metadatos. HealthDCAT-AP se basa en el perfil general de DCAT-AP y es una especificación técnica que ha desarrollado y mantiene la Comisión, diseñada específicamente para permitir la descripción de los conjuntos de datos de salud disponibles para el uso secundario de datos de salud electrónicos. Esas especificaciones se facilitan de conformidad con las decisiones operativas de los organismos pertinentes establecidos en virtud de los artículos 92 y 95, en el marco de gobernanza del Espacio Europeo de Datos de Salud.
(6)El presente Reglamento contribuye a la interoperabilidad de las infraestructuras digitales que apoyan el Espacio Europeo de Datos de Salud, también las relacionadas con el acceso transfronterizo a los datos. Se ha llevado a cabo una evaluación de la interoperabilidad y el informe resultante se publicará en el portal de la Europa Interoperable cuando se adopte este Reglamente.
(7)Las medidas previstas en el presente Reglamento se ajustan al dictamen del comité establecido en virtud del artículo 98, apartado 1, del Reglamento (UE) 2025/327.

HA ADOPTADO EL PRESENTE REGLAMENTO:

Artículo 1

Objeto y ámbito de aplicación

  1. El presente Reglamento establece los elementos mínimos de metadatos para las descripciones de los conjuntos de datos y las características de dichos elementos que los tenedores de datos de salud están obligados a proporcionar a los organismos de acceso a los datos de salud de conformidad con el artículo 60, apartado 3, del Reglamento (UE) 2025/327, a efectos del uso secundario de datos de salud electrónicos, así como el marco de metadatos que debe utilizarse a tal fin.
  2. El presente Reglamento también es aplicable, en su caso, a los participantes autorizados en DatosSalud@UE cuando faciliten descripciones de conjuntos de datos de conformidad con el Reglamento (UE) 2025/327.
  3. El presente Reglamento no impedirá a los tenedores de datos de salud proporcionar elementos de metadatos adicionales y sus características de forma voluntaria, utilizando a tal fin el marco de metadatos al que se refiere el apartado 1.

Artículo 2

Definiciones

A efectos del presente Reglamento, se aplicarán las definiciones del perfil HealthDCAT-AP al que se hace referencia en la parte A del anexo.

Artículo 3

Requisitos relativos a los elementos mínimos de metadatos

En la parte B del anexo se establecen la lista de los elementos mínimos de metadatos que deberán proporcionar los tenedores de datos de salud para las descripciones de los conjuntos de datos, así como las características de dichos elementos.

Los tenedores de datos de salud expresarán los elementos de metadatos mínimos enumerados en la parte B del anexo utilizando las definiciones, la estructura, las cardinalidades y los vocabularios controlados que se establecen en el perfil HealthDCAT-AP al que se refieren las partes A y C del anexo.

Artículo 4

Entrada en vigor

El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

Será aplicable a partir del 26 de marzo de 2029.

El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.

Hecho en Bruselas, el 18 de septiembre de 2026.

Por la Comisión

La Presidenta

Ursula VON DER LEYEN

(1)   DO L, 2025/327, 5.3.2025, ELI: http://data.europa.eu/eli/reg/2025/327/oj.

ANEXO

PARTE A

Referencia técnica

El marco de metadatos al que se refiere el artículo 1 se basa en el perfil HealthDCAT-AP, que la Comisión mantiene y pone a disposición del público (1).

PARTE B

Elementos de metadatos

Los elementos enumerados a continuación se expresarán utilizando las especificaciones técnicas de HealthDCAT-AP a las que se hace referencia en la parte A del presente anexo. Cuando proceda, deben utilizarse vocabularios controlados definidos en HealthDCAT-AP.

PropiedadDescripción
Derechos de accesoDescribe el nivel de acceso aplicable al conjunto de datos (por ejemplo, público, restringido o no público).
Legislación aplicableIndica los actos jurídicos de la Unión o la legislación nacional que regulan específicamente el establecimiento, el mantenimiento o la disponibilidad del conjunto de datos, cuando dichos actos jurídicos o legislación existan.
Valores del códigoEstablece sistemas de clasificación o vocabularios controlados reflejados en el contenido del conjunto de datos (por ejemplo, clasificaciones de enfermedades, clasificaciones de procedimientos), cuando proceda.
Sistema de codificaciónIndica los sistemas de codificación normalizados que se utilizan para codificar elementos de datos dentro del conjunto de datos [por ejemplo, CIE-10-ES (Diagnósticos y procedimientos), SNOMED-CT (terminología clínica, multilingüe y estandarizada), GRD (grupos relacionados por el diagnóstico)], cuando proceda.
Punto de contactoProporciona datos de contacto para consultas sobre el conjunto de datos.
Es conforme conIndica la norma o especificación técnica que define la organización estructural o sintáctica de la totalidad del conjunto de datos.
CustodioIndica a la organización responsable de conservar, gestionar y mantener el conjunto de datos a lo largo del tiempo (tenedor de datos de salud).
DescripciónOfrece un resumen en texto libre que describe el contenido y la finalidad del conjunto de datos.
DistribuciónProporciona una representación técnica o un formato en el que el conjunto de datos se pone a disposición para uso secundario.
Ámbito geográficoIndica la zona geográfica a la que se refiere el conjunto de datos (por ejemplo, Estado miembro, región o UE), cuando proceda.
Tiene datos personalesIndica si el conjunto de datos contiene datos personales en el sentido del artículo 4, punto 1, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (2).
Organismo de acceso a los datos de saludEl organismo de acceso a los datos de salud competente, encargado de facilitar el acceso al conjunto de datos en el marco del Espacio Europeo de Datos de Salud, cuando el conjunto de datos esté sujeto a un acceso restringido o no público.
Categoría de datos de saludIndica las categorías de datos de salud electrónicos que contiene el conjunto de datos y que se enumeran en el artículo 51, apartado 1, del Reglamento (UE) 2025/327.
Tema de saludIndica un tema de salud de alto nivel o un tema asociado al conjunto de datos (por ejemplo, enfermedad cardiovascular o cáncer).
IdentificadorProporciona un identificador único y permanente para el conjunto de datos [por ejemplo, identificador uniforme de recursos (URI), identificador digital de objetos (DOI) o identificador de catálogo].
Está estructuradoIndica si el conjunto de datos está estructurado, es decir, si se organiza con arreglo a un esquema o modelo predeterminado que define sus variables, atributos o campos.
Palabra claveProporciona palabras clave o etiquetas que describen el conjunto de datos y permiten la búsqueda y el descubrimiento.
IdiomaIndica el idioma o idiomas en los que se expresa el contenido del conjunto de datos.
Número de registrosIndica el número total de registros contenidos en el conjunto de datos, cuando proceda.
Número de individuos únicosProporciona un número estimado de personas físicas únicas representadas en el conjunto de datos, cuando el conjunto de datos contenga datos personales y cuando proceda.
ProcedenciaDescribe el origen, la fuente o el proceso de creación del conjunto de datos.
Publicado porIndica la entidad que pone a disposición el conjunto de datos, que puede diferir del creador o del custodio.
Cobertura temporalIndica el período de tiempo cubierto por el conjunto de datos (por ejemplo, años de recogida de datos), cuando existe información temporal.
TítuloIndica el nombre oficial o el título del conjunto de datos.
TipoIndica la categoría o naturaleza general del conjunto de datos (por ejemplo, registro, conjunto de datos administrativos, conjunto de datos de investigación, conjunto de datos sintéticos).
VariablesUna descripción estructurada de las variables contenidas en el conjunto de datos, incluidos, en su caso, el nombre, la definición, el tipo de datos, el sistema de codificación o el dominio de valores de la variable.
Ha sido generado medianteIndica la actividad o el proceso a través del cual se generó el conjunto de datos (por ejemplo, registro, estudio clínico, proceso administrativo).
(2)  Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), DO L 119 de 4.5.2016, p. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj.

PARTE C

Vocabularios controlados

Al proporcionar descripciones de conjuntos de datos, los tenedores de datos de salud utilizarán los vocabularios controlados que se enumeran a continuación:

Propiedad de los metadatosVocabulario controladoFuente
Categoría de datos de saludLas categorías enumeradas en el artículo 51, apartado 1, letras a) a q), del Reglamento (UE) 2025/327Artículo 51, apartado 1, del Reglamento (UE) 2025/327

Cuando se requieran vocabularios controlados para los elementos mínimos de metadatos establecidos en el presente Reglamento, se utilizarán los definidos en HealthDCAT-AP a los que se hace referencia en la parte A del presente anexo.

(1)   https://data.health.europa.eu/healthdcat-ap/releases/latest/.

ELI: http://data.europa.eu/eli/reg_impl/2026/2098/oj

ISSN 1977-0685 (electronic edition)

El Estudio Jurídico FERREYROS&FERREYROS es una firma especializada en aspectos legales y regulatorios relacionados con las Nanotecnologías, materia transversal, relacionada con la integración y convergencia de tecnologías (Nanotecnologías, Biotecnologías, Tecnologías de la Información y ciencias Cognitivas) (NBIC).

El Estudio realiza asesorías, consultorías, auditorías, formaciones, investigaciones y defensas en favor de agentes públicos y empresas privadas en Contenidos y Servicios vinculados con las NBIC, en todas las fases y etapas del negocio jurídico.

Desde la concepción, elaboración de proyectos, estudio de impacto, gestión, declaraciones y obtención de las autorizaciones y licencias, incluyendo negociación y ejecución de contratos y resolución de conflictos

Facebook
Twitter
Reddit
LinkedIn
Telegram
WhatsApp

Carlos Ferreyros

Doctor en Derecho. Magister en Informática Jurídica y Derecho Informático

Leave a Reply

Your email address will not be published. Required fields are marked *

Te puede interesar