Neurodatos y Espacio Europeo de Datos de Salud. Los «intereses legítimos» del usuario de datos
Neurodata and the European Health Data Space. The «legitimate interests» of data users
DOI:
https://doi.org/10.62158/cdp.93Palabras clave:
neurodatos, datos de salud, uso primario, uso secundario, intereses legítimosResumen
En este estudio se analiza el encaje de los neurodatos en el espacio europeo de datos de salud. Tras una breve introducción al estado actual de la cuestión, procedo a encuadrar los neurodatos en categorías reconocidas legalmente puesto que la legislación vigente no los contempla como una categoría separada y propia respecto de otras categorías de datos personales. Seguidamente, y en la medida en que los neurodatos pueden ser datos de salud, se analiza su tratamiento para uso primario y secundario haciendo especial referencia al denominado derecho de autoexclusión que puede ejercitar el sujeto de datos. Después se centra la atención en el entrenamiento de sistemas de inteligencia artificial con neurodatos y, en particular, la justificación de los usuarios de datos, para poder acceder a ellos, en sus intereses legítimos (art. 6.1 f RGPD), máxime cuando, en la futura Digital Omnibus Act, el legislador europeo pretende que se haga amplio uso de esa base legitimadora en el tratamiento de los (neuro)datos. Finalmente, la conclusión que se deriva es la necesidad de una protección jurídica reforzada de los neurodatos.
Descargas
Citas
ADORNO, R., IENCA, M. (2017), «Towards new human rights in the age of neuroscience and neurotechnology», Life Science, Society and Policy, 13:5, (pp. 13-32).
ALKORTA IDIAKEZ, I. (2022), El espacio europeo de datos sanitarios: nuevos enfoques de la protección e intercambio de datos sanitarios, Thomson Reuters Aranzadi, Cizur Menor, (pp. 124 ss, pp. 163 ss).
BIEDERMANN, F. (2025), «The European Health Data Space», www.thelancet.com, vol. 405, May 17, (pp. 1733-1734).
BLANKE, J. (2020), «Protection for 'Inferences Drawn:' A Comparison between the general Data Protection Regulation and the California Consumer Privacy Act», 2 Global Privacy Law Review 81, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3518164. Fecha de la consulta: abril 2026).
BUBLITZ, J. Chr. (2013), «My Mind Is Mine!? Cognitive Liberty as a Legal Concept» en HILDT, E. Y FRANKE, A. (eds.), Cognitive Enhancement. Trends in Augmentation of Human Performance, vol. 1, Springer, Dordrecht, (pp. 241-250).
BUBLITZ, J. Chr. (2022), «Novel Neurorights: from nonsense to substance», Neuroethics 15: 7, https://doi.org/10.1007/s12152-022-09481-3.
CASANOVA ASENCIO, A. S. (2023), «Espacio europeo de datos sanitarios, uso primario y autonomía del paciente» en ANDREU MARTÍNEZ, Mª B., Los datos de salud como eje de la transformación digital de la sanidad, Comares, Granada, (pp. 119-123).
DE MIGUEL BERIAIN, I. (2023), «El uso de datos de salud para investigación biomédica a la luz de la Propuesta de Reglamento del Parlamento europeo y del Consejo sobre el espacio europeo de datos sanitarios», Revista jurídica de Castilla y León, núm. 60, (pp. 7-35).
DREW, L. (2024), «Neuralink Brain Chip: Advances sparks safety and secrecy concerns», Nature, vol. 627, (pp. 19-25).
ETREROS HUERTA, J., et al., (2009), «El sistema historia clínica digital nacional de salud. Accesibilidad y protección de la información como elementos claves», DS: Derecho y salud, vol. 18, núm. 1, enero-junio, 2009, (pp. 103-106).
FREDERIC, G. et al. (2023), «How I became myself after merging with a computer: Does human-machine symbiosis raise human rights issues?», Brain Stimulation, 16, (pp. 783-789).
HALLINAN, D., et al. (2014). «Neurodata and Neuroprivacy: Data Protection Outdated?», Surveillance & Society 12(1). http://www.surveillance-and-society.org. Fecha de la consulta: abril 2026 (pp. 55-72).
HERFF C., et al. (2015) «Brain-to-text: decoding spoken phrases from phone representations in the brain», Front. Neurosci. 9:217. doi: 10.3389/fnins.2015.00217.
HERRÁN ORTIZ, A. I. (2021), «Datos personales de salud, investigación científica y tecnológica Big Data. De la necesidad de un marco normativo propio en la UE» en GIL MEMBRADO, C. (dir.), E-salud, autonomía y datos clínicos. Un nuevo paradigma, Dykinson, Madrid, (pp. 192-194).
IENCA, M. (2021), «On Neurorights», Front. Hum. Neurosci. 15:701258. doi: 10.3389/fnhum.2021.701258.
IENCA, M. et al. (2022), «Towards a Governance Framework for Brain Data», Neuroethics 15:20, (pp. 3-4).
IENCA, M. (2023), «On Artificial Intelligence and Manipulation», Topoi, 42 (pp. 833-842).
JIN, W., et al. (2024). «Electroencephalogram-based adaptive closed-loop brain-computer interface in neurorehabilitation: a review», Front. Comput. Neurosci. 18:1431815. doi: 10.3389/fncom.2024.1431815 (pp. 1-5).
JORQUI AZOFRA, M. (2025), «Derechos y disposiciones relativas al uso primario de los datos de salud electrónicos personales» en Régimen jurídico de protección de datos de salud en el espacio europeo de datos de salud (EEDS), Colex, Madrid, (pp. 64-65).
KAMARA, I., DE HERT, P. (2018), «Understanding the Balancing Act Behind the Legitimate Interest of the Controller Ground. A Pragmatic Approach», https://papers.ssrn.com/abstract=3228369. Fecha de la consulta: abril 2026.
KRAMCSÁK, P. T. (2023), «Can Legitimate Interest Be an Appropriate Lawful Basis for Processing Artificial Intelligence Training Datasets?», 48 Computer Law & Security Review 105765.
LAVAZZA A, et al. (2025) «Neuralink’s brain-computer interfaces: medical innovations and ethical challenges», Front. Hum. Dyn. 7:1553905, doi: 10.3389/fhumd.2025.1553905. Fecha de la consulta: abril 2026 (pp. 1-34).
LUQUIN BERGARECHE, R. (2025), «Reutilización o uso secundario de los datos personales de salud» en Régimen jurídico de protección de datos de salud en el espacio europeo de datos de salud (EEDS), Colex, Madrid, (pp. 250-252).
MITCHELL, P., et al. (2023) «Assessment of safety of a fully implanted endovascular brain-computer interface for severe paralysis in 4 patients: the strentode with thought-controlled digital SWITCH (SWITCH)», study. JAMA Neurol. 80, doi: 10.1001/jamaneurol.2022.4847 (pp. 270–278).
NAVAS NAVARRO, S., CAMACHO CLAVIJO, S. (2018). El ciborg humano. Aspectos jurídicos, Comares. Granada (pp. 1-138).
NAVAS NAVARRO, S. (2022), «El internet de los cuerpos», Revista de derecho y genoma humano, núm. 56, (pp. 93-123).
NAVAS NAVARRO, S. (2023), Datos sanitarios electrónicos. El espacio europeo de datos de salud, 2023, Madrid, Reus, (pp. 29 ss, pp. 88 ss).
NAVAS NAVARRO, S. (2025), «El consentimiento por defecto para el uso secundario de los datos sanitarios electrónicos. Aproximación al Reglamento del espacio europeo de los datos sanitarios», Liber Amicorum al Profesor Manuel-Jesús Cachón Cadenas: De la ejecución a la Historia del Derecho procesal y sus protagonistas. T. V. Apuntes históricos y otros estudios, 1ª ed., Barcelona, Atelier, (pp. 389-406).
QUINN, P. (2021), «Research under the GDPR – a Level Playing Field for Public and Private Sector Research?», 17 Life Sciences, Society and Policy, (pp. 4-12).
QUINN, P., et al., «Will the GDPR Restrain Health Data Access Bodies Under the European Health Data Space (EHDS)?», Computer Law & Security Review, 54 (2024) 105993, (pp. 10-11).
RAMÓN FERNÁNDEZ, F. (2024), «Datos de salud, datos especialmente protegidos: el caso de los datos biométricos y su comercialización», Derecho y Salud, vol. 34 (extraordinario), (pp. 66-83).
REKUERO, M. (2024) «El uso secundario de los datos de salud electrónicos: el futuro Reglamento del espacio europeo de datos de salud y su interacción con la protección de datos», Indret, 2, (pp. 528-536).
SIGMAN, M. (2016) La vida secreta de la mente, Penguin Random House, Barcelona, (pp. 130-131).
SIRONI, V. A. (2011), «Origin and evolution of deep brain stimulation», Frontiers in integrative Neuroscience, doi: 10.3389/fnint.2011.00042 (pp. 1-135).
STROWEL, A., SOMAINI, L. (2020), «The regulation of non-personal data in the EU and the 2020 Data Strategy» en De Werra, J. (ed.), Propriété intellectuelle à l’ère du Big Data et de la Blockchain, Université de GENÈVE, SCHULTHESS, GINEBRA, (P. 8-10).
VICENTE DOMINGO, E., RODRÍGUEZ CACHÓN, T. (2023), «Derecho de la persona, neurodatos y neuroderechos: a research agenda», RGLJ, núm. 3, (pp. 495-526).
WACHTER, S., MITTELSTADT, B. (2019), «A right to reasonable inferences: re-thinking data protection law in the age of Big data and AI», Columbia Business Law Review – Vol. 2019 – Issue 2, Online: https://ssrn.com/abstract=3248829. Fecha de la consulta: abril 2026 (pp. 1-130).
YUSTE, R. (2025), Neuroderechos. Un viaje hacia la protección de lo que nos hace humanos, Paidós, Barcelona. In totum.
Sentencia (Sala Tercera), de 17 de julio de 2014, YS, M and S v. Minister voor Immigratie, Integratie en Asiel, asuntos C–141 y 372/12 (2014 E.C.R. I- 2081).
Sentencia (Sala Segunda), de 19 de octubre de 2016, Patrick Breyer y Bundesrepublik Deutschland, asunto C-582/14 (ECLI:EU:C:2016:779).
Sentencia (Sala Segunda), de 20 de diciembre de 2017, Peter Nowak y Data Protection Commissioner, asunto C-434/16 (ECLI:EU:C:2017:994).
Sentencia (Sala Primera), de 7 de diciembre de 2023, SCHUFA Holding, AG, asunto C-634/21 (ECLI:EU:C:2023:957).
AEPD (2024), TechDispatch sobre Neurodatos, (pp. 4-30).
Australia Human Rights Commission (2024), «Protecting Cognition: Background Paper on Human Rights and Neurotechnologies», https://apo.org.au/organisation/54254. Fecha de la consulta: abril 2026.
CEPD, «Directrices 5/2020 sobre el consentimiento en el sentido del Reglamento (UE) 2016/679», de 4 de mayo de 2020, online: https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_202005_consent_es.pdf. Fecha de la consulta: abril 2026.
COMISIÓN EUROPEA (2017), Evaluación de impacto que acompaña al documento Propuesta de Reglamento del Parlamento Europeo y del Consejo relativo a un marco para la libre circulación de datos no personales en la Unión Europea (SWD(2017) 304 final, parte 1/2, 3.
COMITÉ DE BIOÉTICA DE ESPAÑA (2024), Informe sobre el acceso universal al sistema sanitario. Online: https://comitedebioetica.isciii.es/documentacion-y-publicaciones/. Fecha de la consulta: abril 2026.
COMUNICACIÓN DE LA COMISIÓN AL PARLAMENTO Y AL CONSEJO, «Orientaciones sobre el Reglamento relativo a un marco para la libre circulación de datos no personales en la Unión Europea», COM(2019) 250 final, (pp. 5-6).
GRUPO DE TRABAJO DEL ART. 29 (2007), Opinion 4/2007 on the Concept of Personal Data, 01248/07/EN WP136 http://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2007/wp136_en.pdf. Fecha de la consulta: abril 2026.
GRUPO DE TRABAJO ART. 29 (2011), Dictamen 15/2011, sobre la definición de consentimiento https://www.incliva.es/wp-content/uploads/2021/02/Dictamen-15.2011-sobre-la-definicion-del-consentimiento-Grupo-de-Trabajo....pdf. Fecha de la consulta: abril 2026.
GRUPO DE TRABAJO DEL ART. 29 (2013), Opinion 03/2013 on Purpose Limitation, at 47, 00569/13/EN, WP203, https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2013/wp203_en.pdf. https://perma.cc/X6PC-825X. Fecha de la consulta: abril 2026.
GRUPO DE TRABAJO DEL ART. 29 (2014), Dictamen 06/2014 sobre la noción de interés legítimo, WP217, (pp. 25-27).
GRUPO DE TRABAJO DEL ART. 29 (2016), Guidelines on the Right to Data Portability,WP242rev.01, https://ec.europa.eu/newsroom/document.cfm?doc_id=44099. Fecha de la consulta: abril 2026 (pp. 9–11).
GRUPO DE TRABAJO DEL ART. 29 (2018), Guidelines on Automated Individual Decision-Making and Profiling for the Purposes of Regulation 2016/679, 17/EN, WP251rev.01, http://ec.europa.eu/newsroom/article29/document.cfm?doc_id=49826). Fecha de la consulta: abril 2026.
OCDE (2019), Recommendation on Responsible Innovation in Neurotechnology, Online: https://www.oecd.org/en/topics/responsible-innovation.html. Fecha de la consulta: abril 2026 (pp. 1-76).
SEPD (2018), Opinion on Online Manipulation and Personal Data at 5, Opinion 3/2018 (Mar. 19, 2018), https://edps.europa.eu/sites/edp/files/publication/18-03-19_online_manipulation_en.pdf [https://perma.cc/3KJ6-VSUD. Fecha de la consulta: abril 2026 (pp. 8–16).
SEPD (2020), «A preliminary opinion data protection and scientific research», 6.1.2020, .https://www.edps.europa.eu/sites/default/files/publication/20-01-06_opinion_research_en.pdf. Fecha de la consulta: abril 2026.
SEPD-CEPD (2022), Joint Opinion 03/2022 on the Proposal for a Regulation on the European Health Data Space, 11.07.2022.online: https://www.edpb.europa.eu/our-work-tools/our-documents/edpbedps-joint-opinion/edpb-edps-joint-opinion-032022-proposal_en. Fecha de la consulta: abril 2026.
UNESCO International Bioethics Committee (2021). Report of the International Bioethics Committee of UNESCO (IBC) on the Ethical Issues of Neurotechnology, (pp. 1-79).
UNESCO (2023), Unveiling the Neurotechnology Landscape. Scientific Advancements Innovations and Major Trends. Online: https://unesdoc.unesco.org/ark:/48223/pf0000386137. Fecha de la consulta: abril 2026 (pp. 1-120).
