La Agencia Española de Protección de Datos (AEPD) y la Autoridad Helénica de Protección de Datos han publicado conjuntamente una guía técnica titulada 'Entornos de tratamiento seguro desde la perspectiva de la protección de datos'. Este documento, que cuenta con la colaboración de expertos de Eurostat, el Ministerio para la Transformación Digital, el Garante per la protezione dei dati personali de Italia y la Information Commissioner's Office de Reino Unido, establece los protocolos para gestionar entornos de tratamiento seguro (ETS) en el ámbito sanitario.
El objetivo principal es permitir el acceso y análisis de datos médicos sensibles sin necesidad de descargarlos ni de que salgan de infraestructuras controladas, garantizando así la privacidad de los ciudadanos. La guía define los ETS como un conjunto de medidas legales, organizativas y técnicas que van más allá de la ciberseguridad convencional, integrando desde el diseño los principios de protección de datos. Se destaca la necesidad de que la entidad responsable mantenga un control efectivo sobre la infraestructura, incluso al recurrir a proveedores externos, mediante mecanismos de supervisión y auditoría.
Además, el texto propone una metodología de gestión de riesgos que combina las diez categorías de la metodología LIINE4DU con el estándar internacional Five Safes. Esta aproximación permite evaluar amenazas que incluyen no solo la seguridad informática, sino también la propiedad intelectual, secretos comerciales, seguridad nacional y soberanía digital. Para la ciudadanía, estos entornos constituyen una pieza clave del Reglamento de Gobernanza de Datos y del Espacio Europeo de Datos de Salud, asegurando que los datos de salud puedan reutilizarse para fines científicos e investigación sin comprometer los derechos fundamentales.