Identidad digital en el entorno sanitario: privacidad y protección de datos

Carlos Pastor Matut Director de Estrategia Blockchain

La Identidad Digital es una realidad cada vez más prevalente en todos los ámbitos. Todos conocemos la dificultad de saber quién tiene nuestros datos, para qué están siendo usados, qué personas tienen acceso a los mismos, etc., por no mencionar los casos de robo de identidad o la dificultad para recordar nuestros usuarios y passwords en decenas de sitios web. La identidad digital tiene, por otra parte, una especial significación en el entorno sanitario.

La Identidad Digital Autogestionada (Self-Sovereig Identity, SSI) responde a la necesidad de poner los datos bajo el control del usuario, normalmente usando un Wallet o cartera digital desde su móvil. De esta manera, el usuario tendrá acceso a una copia de sus datos en formato digital estandarizado y será capaz compartir o dar acceso a los mismos de forma fácil y segura. De la misma manera podrá solicitar la suspensión del uso de sus datos con la idéntica facilidad, simplemente pulsando un botón de su Wallet. En nuestro entorno, esta solución es fácilmente aplicable en áreas tan significativa como la tarjeta sanitaria electrónica, utilizable tanto de forma online como presencial; la gestión de su historia clínica, tanto para obtener una copia como para dar acceso a la misma cuando sea necesario; el consentimiento informado, incluyendo no sólo la firma del mismo, sino también el registro de lo firmado; o la receta electrónica integrada en el Wallet de identidad y de uso sencillo y seguro para evitar fraudes. Las soluciones SSI, como el proyecto Dalion, cubren toda la “vida digital” del usuario, de esta manera el usuario podría usar la misma Wallet para sus gestiones sanitarias, gestiones bancarias, contratación de electricidad, compras electrónicas, etc., facilitando la adopción de esta herramienta como solución de uso común, tanto dentro como fuera del sector sanitario, fomentando así su adopción por los usuarios. Las soluciones mencionadas en este breve artículo se alinean con las iniciativas de Wallet de Identidad Europeo y con la revisión de la normativa eIDAS de gestión de identidad, en las que España está jugando un papel de liderazgo, especialmente a través del proyecto EBSI, que trata de aprovechar las características de inmutabilidad y seguridad de los registros distribuidos (DLT) y en particular blockchain en la gestión de la identidad digital, siempre con la normativa de Protección de Datos europeas, RGPD, como referencia y guía.