Gratis independientemente del prop\u00f3sito<\/h3>\n
El TJUE ha aclarado que la obligaci\u00f3n de proporcionar al interesado, de forma gratuita, una primera copia de los datos personales objeto de tratamiento recae en el responsable del tratamiento, incluso si la solicitud est\u00e1 motivada por una finalidad ajena a las indicadas en el considerando 63 del RGPD. Esto tambi\u00e9n incluye las solicitudes de acciones legales contra el profesional sanitario.<\/p>\n
Este principio refuerza la eficacia del derecho de acceso y evita que las motivaciones \u201cdefensivas\u201d del responsable del tratamiento \u2014por ejemplo, el temor a litigios\u2014 limiten o hagan m\u00e1s gravoso el derecho del titular de los datos.<\/p>\n
Prohibici\u00f3n de regulaciones nacionales onerosas<\/h3>\n
El Tribunal dictamin\u00f3 que una ley nacional, incluso anterior al RGPD, no puede exigir al interesado el pago de la primera copia de sus datos personales si ello sirve para proteger los intereses econ\u00f3micos del responsable del tratamiento. Dicho mecanismo vulnerar\u00eda el derecho de acceso consagrado en el art\u00edculo 15 y su eficacia.<\/p>\n
Para los sistemas nacionales de salud, esto significa adaptar las regulaciones internas, las tarifas y las pr\u00e1cticas administrativas, pasando de un modelo basado en "derechos de autor" a uno que valore los procesos digitales eficientes, tal vez apoyados por la automatizaci\u00f3n y canales inteligentes como WhatsApp Business<\/strong> para la solicitud o tramitaci\u00f3n de solicitudes (no para la entrega de datos sensibles de salud).<\/p>\n La definici\u00f3n de \u201ccopia\u201d adoptada por el TJUE es amplia: en la relaci\u00f3n m\u00e9dico-paciente, el derecho a obtener una copia de los datos personales implica la entrega de una reproducci\u00f3n fiel e inteligible de todos ellos. Cuando sea necesario para garantizar la exactitud, integridad e inteligibilidad, esto puede significar una copia completa de los documentos contenidos en la historia cl\u00ednica.<\/p>\n En cualquier caso, el contenido m\u00ednimo garantizado incluye datos como diagn\u00f3sticos, resultados de pruebas, opiniones de m\u00e9dicos tratantes, terapias o intervenciones realizadas. Para obtener m\u00e1s informaci\u00f3n sobre el marco regulatorio, es \u00fatil consultar el texto de la Reglamento (UE) 2016\/679<\/a> y los an\u00e1lisis especializados disponibles, por ejemplo, en el portal de Garante de la protecci\u00f3n de datos personales<\/a>.<\/p>\n En el contexto italiano, la sentencia puso de relieve el conflicto \u2014solo aparente\u2014 entre el derecho de acceso a los datos personales, conforme al art\u00edculo 15 del RGPD, y el acceso a los documentos, conforme a la Ley 241\/1990. Ambas instituciones, si bien posiblemente se refieran al mismo objeto material (por ejemplo, historiales m\u00e9dicos), tienen diferentes requisitos, finalidades y consecuencias.<\/p>\n Es el derecho del interesado a obtener del responsable del tratamiento confirmaci\u00f3n de si se est\u00e1n tratando o no datos personales que le conciernen y, en tal caso, a acceder a ellos y obtener una copia. La primera copia es gratuita, no requiere justificaci\u00f3n y se aplica a cualquier responsable, p\u00fablico o privado.<\/p>\n El titular de los datos ejerce derechos estrictamente personales: la atenci\u00f3n se centra en los datos, no necesariamente en el documento en s\u00ed. Por esta raz\u00f3n, las organizaciones deben poder distinguir, en sus flujos de trabajo y formularios, entre las solicitudes de acceso a datos (RGPD) y las solicitudes de copias de documentos administrativos.<\/p>\n El acceso a los documentos administrativos, de conformidad con la Ley 241\/1990, requiere un inter\u00e9s directo, concreto y actual, solo puede ejercerse ante las administraciones p\u00fablicas y est\u00e1 sujeto al pago de los costes de reproducci\u00f3n. El objeto del documento administrativo es el documento administrativo, que puede contener o no datos personales o de salud.<\/p>\n La Autoridad ha criticado reiteradamente a los centros sanitarios que, al recibir solicitudes de acceso a datos personales contenidos en historiales m\u00e9dicos presentados de conformidad con el art\u00edculo 15 del RGPD, las han tratado como solicitudes de acceso a documentos, lo que exige el pago de una tasa. No obstante, la primera copia de los datos personales debe proporcionarse gratuitamente.<\/p>\n El responsable del tratamiento debe evaluar si, para garantizar la exactitud, integridad e inteligibilidad de los datos, es necesario proporcionar una copia completa de la historia cl\u00ednica. Para solicitudes generales, el responsable del tratamiento puede solicitar al interesado que especifique si solicita datos personales, documentos o ambos.<\/p>\n Es razonable suponer que la sentencia C-307\/22 ha provocado un aumento significativo de las solicitudes de acceso a la historia cl\u00ednica en virtud del art\u00edculo 15 del RGPD. Este aumento tiene un impacto directo en los costes y la organizaci\u00f3n interna de los centros sanitarios.<\/p>\n Entre los principales factores:<\/p>\n El aumento de solicitudes genera costos relacionados con:<\/p>\n Estos costes, que antes se recuperaban mediante los derechos de autor conforme a la Ley 241\/1990, ahora pesan sobre los presupuestos de las empresas sanitarias, al menos para la primera copia publicada conforme al RGPD. De ah\u00ed la necesidad de acelerar los procesos de digitalizaci\u00f3n y automatizaci\u00f3n, aprovechando tambi\u00e9n herramientas de comunicaci\u00f3n y flujo de trabajo que puedan integrar canales conversacionales como WhatsApp Business<\/strong> para notificaciones e interacciones no sensibles.<\/p>\n En Italia, el impulso hacia los historiales cl\u00ednicos electr\u00f3nicos (HCE) tiene su base en la Ley N\u00b0 35 del 4 de abril de 2012, art\u00edculo 47-bis, que prioriza la gesti\u00f3n electr\u00f3nica de las pr\u00e1cticas cl\u00ednicas y, a partir del 1 de enero de 2013, permite la preservaci\u00f3n digital de los registros en cumplimiento del C\u00f3digo de Administraci\u00f3n Digital (Decreto Legislativo 82\/2005) y la legislaci\u00f3n sobre privacidad.<\/p>\n A pesar de ello, la mayor\u00eda de los archivos todav\u00eda se almacenan en formato anal\u00f3gico, lo que hace que la reproducci\u00f3n sea costosa, a diferencia de lo que permitir\u00eda la digitalizaci\u00f3n completa con archivos digitales nativos y la conservaci\u00f3n est\u00e1ndar. Tribunal de Cuentas<\/a>, con Resoluci\u00f3n n.\u00ba 84 del 30 de mayo de 2025 (Secci\u00f3n de Control Regional Piamonte, ejercicio 2022), analiz\u00f3 las pr\u00e1cticas de emisi\u00f3n de copias de historias cl\u00ednicas, destacando una fuerte disparidad de precios y aplicaciones entre las empresas de salud.<\/p>\n Solo la Autoridad Sanitaria Local de Tur\u00edn (ASL) ha declarado su cumplimiento de la sentencia del TJUE, emitiendo la primera copia del historial m\u00e9dico de forma gratuita; otra empresa ha manifestado su intenci\u00f3n de cumplir en cuanto se complete el desarrollo del historial m\u00e9dico digital. La Secci\u00f3n Regional espera una aplicaci\u00f3n uniforme de la jurisprudencia de la UE.<\/p>\n Una correcta interpretaci\u00f3n del marco regulatorio, tambi\u00e9n a la luz de las preguntas frecuentes del Garante, requiere distinguir entre el derecho de acceso a los datos personales y el derecho de acceso a la documentaci\u00f3n. El art\u00edculo 15 del RGPD se refiere a los datos personales, no necesariamente a toda la documentaci\u00f3n.<\/p>\n Los centros de atenci\u00f3n sanitaria deben adoptar procedimientos claros para distinguir:<\/p>\n El Delegado de Protecci\u00f3n de Datos (DPD) debe coordinar estos flujos, garantizando una respuesta dentro de los plazos establecidos en el art\u00edculo 12 del RGPD. Las oficinas responsables de la reproducci\u00f3n deben registrar en un registro interno la emisi\u00f3n de la "primera copia" para cada expediente y para cada interesado, requisito necesario para legitimar el cobro de las copias posteriores.<\/p>\n La soluci\u00f3n m\u00e1s eficaz para contener el coste de la primera copia gratuita es optimizar los procesos internos y acelerar la digitalizaci\u00f3n. Algunas palancas clave:<\/p>\n La adopci\u00f3n de historiales cl\u00ednicos electr\u00f3nicos digitalizados, la transmisi\u00f3n por correo electr\u00f3nico certificado, correo electr\u00f3nico seguro o portales espec\u00edficos, y la inclusi\u00f3n sistem\u00e1tica de copias en el historial cl\u00ednico electr\u00f3nico reducen los costes marginales y las solicitudes formales de copias. El art\u00edculo 12, apartado 5, del RGPD establece medidas para limitar las solicitudes manifiestamente infundadas o excesivas, que permiten al responsable del tratamiento cobrar una tarifa razonable o rechazar solicitudes repetidas, siempre que pueda demostrar su car\u00e1cter excesivo.<\/p>\n WhatsApp Business y el RGPD para el sector sanitario van m\u00e1s all\u00e1 del cumplimiento legal; impactan directamente en el marketing, la comunicaci\u00f3n y el posicionamiento de las organizaciones y empresas sanitarias. La gesti\u00f3n del acceso a los datos, la transparencia para los pacientes y la digitalizaci\u00f3n de los flujos de trabajo influyen en la percepci\u00f3n y la confianza de la marca.<\/p>\n Un centro que se comunica con claridad, utiliza canales modernos (sitios web, portales, notificaciones de aplicaciones y canales conversacionales) y simplifica solicitudes como la copia de historiales m\u00e9dicos, demuestra atenci\u00f3n a la experiencia del cliente. En este contexto, WhatsApp Business<\/strong> Puede convertirse en un canal de comunicaci\u00f3n para:<\/p>\n Para empresas de atenci\u00f3n m\u00e9dica privadas, grupos cl\u00ednicos, cl\u00ednicas ambulatorias y compa\u00f1\u00edas de seguros, WhatsApp Business y la gesti\u00f3n compatible con GDPR le permiten integrar el canal en los CRM de atenci\u00f3n m\u00e9dica, rastrear interacciones y orquestar campa\u00f1as de prevenci\u00f3n o recordatorio de una manera que cumpla con las regulaciones y los requisitos de consentimiento.<\/p>\n Las oportunidades de negocio surgen de una mayor fidelizaci\u00f3n, una mayor satisfacci\u00f3n del paciente y una reducci\u00f3n de los costes de atenci\u00f3n al cliente, gracias a la automatizaci\u00f3n de solicitudes e informaci\u00f3n repetitivas. La clave reside en separar rigurosamente los flujos de comunicaci\u00f3n de marketing de aquellos que implican el intercambio de datos sanitarios, adoptando pol\u00edticas, informaci\u00f3n y herramientas t\u00e9cnicas adecuadas.<\/p>\n Para gestionar WhatsApp Business y el RGPD sanitario de forma estructurada, las organizaciones sanitarias necesitan plataformas profesionales capaces de integrar API oficiales, automatizaci\u00f3n, gesti\u00f3n del consentimiento y control de acceso centralizado. Aqu\u00ed es donde entra en juego el ecosistema de SendApp.<\/p>\n Con SendApp Official<\/a>, las organizaciones pueden utilizar el API oficiales de WhatsApp Business<\/strong> Para orquestar comunicaciones escalables y seguras: notificaciones de citas, recordatorios de ex\u00e1menes y alertas sobre la disponibilidad de documentos, siempre en cumplimiento con las pol\u00edticas de WhatsApp y el RGPD. Las integraciones con sistemas de gesti\u00f3n sanitaria y CRM permiten mantener los datos en infraestructuras controladas, lo que reduce el riesgo de uso indebido.<\/p>\nDefinici\u00f3n amplia de \u201ccopia\u201d y contenido m\u00ednimo garantizado<\/h3>\n
Acceso a datos y documentos seg\u00fan el RGPD: dos niveles distintos<\/h2>\n
Acceso a datos personales de conformidad con el art. 15 del RGPD<\/h3>\n
Acceso a los documentos de conformidad con la Ley 241\/1990<\/h3>\n
Impacto organizacional en las empresas de salud y el papel de la digitalizaci\u00f3n<\/h2>\n
El aumento de las solicitudes<\/h3>\n
![\"WhatsApp](\"https:\/\/sendapp.live\/wp-content\/uploads\/2026\/02\/whatsapp-business-e-gdpr-sanitario-cartella-clini-1772031090-321.png\")
<\/figure>\n\n
Carga administrativa y costos<\/h3>\n
\n
Historial m\u00e9dico digital, historial cl\u00ednico electr\u00f3nico y auditor\u00edas del Tribunal de Cuentas<\/h3>\n
Gesti\u00f3n de solicitudes, l\u00edmites de solicitudes y soluciones operativas<\/h2>\n
Triaje de solicitudes y el papel del DPO<\/h3>\n
\n
Procesos digitales, automatizaci\u00f3n y tecnolog\u00edas de apoyo<\/h3>\n
\n
WhatsApp Business y el RGPD sanitario: impacto en el marketing y los negocios<\/h2>\n
\n
C\u00f3mo SendApp puede ayudar con WhatsApp Business y el RGPD sanitario<\/h2>\n