La presente monografía es una de las primeras en España, y seguramente en Europa, en analizar de manera profunda y detallada la incidencia de la regulación actual sobre protección de datos personales en la crisis de emergencia sanitaria provocada por la COVID-19.
El primero de los capítulos busca, no sólo describir en qué consiste el estado de alarma como medida constitucional excepcional y cómo se ha traducido en nuestro ordenamiento jurídico interno merced a la expansión del coronavirus, sino establecer una serie de nociones básicas en materia de privacidad. Junto a ello, y dentro de los datos de salud como categoría especial o especialmente protegida, se analiza el encaje que esta información sensible tiene dentro del articulado y la necesaria legitimación que debe encontrar el responsable del tratamiento para poder emplear estos datos de salud con el fin de controlar, prevenir o atender a afectados o potenciales afectados por la pandemia.
El segundo capítulo incide y focaliza la atención en la vertiente subjetiva de estos tratamientos, es decir, en el conjunto de personas, físicas o jurídicas, que, junto con el responsable del tratamiento, podrán concurrir en la situación presente: el encargado del tratamiento, de un lado, y el delegado de protección de datos, de otro. También se abordarán aquellos casos en los que no se requiere la identificación del interesado, la geolocalización como medida preventiva para controlar los movimientos de personas infectadas o en riesgo de estarlo por la enfermedad y el debate en torno a la toma de temperatura como instrumento útil para controlar el acceso.
El tercer y último capítulo alude a las medidas de seguridad a adoptar para garantizar la seguridad, la integridad y la confidencialidad de los datos personales. En él cobra especial importancia el cambio de paradigma experimentado en materia de seguridad, focalizado en el riesgo que conlleva el tratamiento. Por este motivo, analizaremos las tres fases de todo análisis de riesgos y el principio de protección de datos desde el diseño y por defecto, además de estudiar los contornos esenciales del Esquema Nacional de Seguridad y abordar las principales medidas de seguridad ante tratamientos de alto riesgo, concluyendo con la evaluación de impacto y el teletrabajo, imprescindible para poder dar continuidad al desempeño de la actividad profesional en este contexto singular.
