Sanidad

eIDAS 2.0 señala expresamente a los prestadores de asistencia sanitaria entre las organizaciones que deben aceptar la cartera europea de identidad digital cuando el derecho de la Unión o nacional exija verificar la identidad del paciente. Eso convierte a la sanidad en uno de los sectores prioritarios. El reglamento llega en un momento de fuerte transformación digital del sector: el reglamento del espacio europeo de datos sanitarios (EHDS) crea en paralelo un marco para compartir datos de salud entre países.

Para las organizaciones sanitarias, la cartera resuelve un problema persistente: la identificación fiable del paciente. Las confusiones de identidad y las historias duplicadas son una fuente importante de error clínico y de gasto administrativo. Una identidad digital verificada por el Estado y presentada desde la cartera aporta una identificación de alta garantía que funciona igual entre centros, entre regiones y entre Estados miembros. El beneficio operativo de identificar al paciente al instante y sin error es considerable.

Con la EUDIW el paciente presenta sus datos de identificación de la persona (PID) con una interacción sencilla desde la cartera, en lugar de tarjetas sanitarias, documentos físicos y transcripción manual de datos. Es especialmente valioso en urgencias, donde identificar rápido y bien es crítico y donde el paciente a menudo no lleva documentación. Una presentación desde el móvil entrega datos verificados en segundos.

Más allá de la identificación básica, la cartera puede llevar declaraciones electrónicas de atributos de carácter sanitario: cobertura del seguro, registros de vacunación, condición de donante de órganos, información sobre alergias y derechos de prescripción. Emitidas por autoridades sanitarias competentes o por QTSP, son verificables e inalterables y pueden comprobarse al instante en el punto de atención. La divulgación selectiva garantiza que el paciente solo comparta la información pertinente para ese episodio asistencial, lo que sostiene tanto la minimización de datos del RGPD como su autonomía sobre datos sensibles.

El reglamento del espacio europeo de datos sanitarios (EHDS) crea un marco para compartir datos de salud electrónicos en la UE, tanto para uso primario (tratamiento directo del paciente) como para uso secundario (investigación, políticas, innovación). La EUDIW es su capa de identidad natural: el paciente se autentica con la cartera para acceder a sus datos, y los titulares de datos pueden verificar su identidad con alta garantía antes de compartir historias.

La convergencia de eIDAS 2.0 y el EHDS obliga a las organizaciones sanitarias a planificar una infraestructura integrada de identidad digital y datos de salud. La autenticación con cartera habilita el acceso seguro a portales del paciente, plataformas de telemedicina y servicios de intercambio transfronterizo. A los titulares de datos, la cartera les da un mecanismo uniforme para verificar la identidad de quien ejerce sus derechos de acceso del RGPD. Quien invierta ahora en la integración estará en mejor posición para cumplir ambos reglamentos cuando resulten aplicables.

La asistencia sanitaria transfronteriza en la UE ha venido lastrada por lo difícil que resulta verificar la identidad y la cobertura entre sistemas nacionales distintos. La EUDIW da al paciente un mecanismo único y uniforme para acreditar su identidad y presentar declaraciones sanitarias verificadas en cualquier Estado miembro. Quien viaja de Alemania a España presenta la cartera al centro español, que recibe datos de identidad verificados por el Estado y, en su caso, declaraciones de cobertura, sin tener que interpretar documentos extranjeros que no conoce.

El reglamento de la pasarela digital única ya obliga a los Estados miembros a dar acceso transfronterizo a determinados servicios públicos. Junto a eIDAS 2.0, eso configura un mandato de acceso digital a los servicios sanitarios entre países. La verificación con cartera simplifica los trámites en torno a la tarjeta sanitaria europea (TSE) y a los formularios S1 y S2 para autorizar tratamientos en el extranjero. Los centros de zonas fronterizas y los que atienden a pacientes internacionales deberían priorizar la integración.

Verificar la cobertura sanitaria es un proceso administrativo de peso en la asistencia. La EUDIW puede llevar declaraciones de las aseguradoras que confirmen el estado de cobertura, los detalles de la póliza y el derecho a tratamientos concretos. Cuando el paciente las presenta en el centro, el prestador verifica la cobertura al instante, sin comprobaciones manuales contra bases de datos de la aseguradora ni confirmaciones en papel.

Para las aseguradoras sanitarias se abre la posibilidad de emitir acreditaciones digitales como declaraciones electrónicas de atributos, lo que reduce el coste de emitir y reponer tarjetas y permite verificar la cobertura en tiempo real. La gestión de reembolsos se simplifica cuando la identidad del paciente está verificada con presentaciones de alta garantía, lo que reduce el riesgo de fraude y facilita conciliar las reclamaciones con las personas. Identidad verificada y cobertura verificada en una sola interacción bajan la carga administrativa de las dos partes.

Los datos de salud son categorías especiales de datos conforme al artículo 9 del RGPD y exigen garantías adicionales en su tratamiento. La divulgación selectiva de la cartera es aquí particularmente valiosa, porque el principio de información mínima necesaria es a la vez una obligación legal y una buena práctica clínica. Una farmacia que verifica una receta no necesita acceder al historial completo. Un reconocimiento laboral no debe revelar diagnósticos concretos.

Las organizaciones sanitarias deben realizar evaluaciones de impacto en protección de datos rigurosas antes de implantar la verificación de identidad y de datos de salud con cartera. La base jurídica del tratamiento debe establecerse con cuidado, normalmente el artículo 9, apartado 2, letra h), del RGPD para la prestación asistencial, o la letra i) para fines de salud pública. Los plazos de conservación de las evidencias de verificación deben fijarse conforme al RGPD y a las normas nacionales de conservación de la historia clínica. La formación del personal es imprescindible para evitar recoger más atributos sanitarios sensibles de los necesarios.