En resumen
- Normativas aplicables: RGPD, AI Act.
- El sector sociosanitario trata datos de salud (dependencia, discapacidad, cuidados) y datos sociales muy sensibles (situaciones familiares, protección de menores, drogodependencias).
- El RGPD prevé hasta 20 M€ o el 4 % (límites específicos para ciertos organismos públicos); el AI Act hasta 35 M€ o el 7 %.
- El sector sociosanitario lleva la exigencia del RGPD al máximo: datos de salud y sociales, personas vulnerables e intercambio entre actores.
Plazos normativos
Las fechas clave de las normativas aplicables a su sector.
Mayo de 2018
RGPDEntrada en aplicación
En vigorAgosto de 2024
AI ActEntrada en vigor
En vigorFebrero de 2025
AI ActProhibición de prácticas prohibidas
En vigorAgosto de 2025
AI ActModelos de IA de uso general (GPAI) y gobernanza
En vigorAgosto de 2026
AI ActObligaciones de sistemas de alto riesgo (Anexo III)
En vigorAgosto de 2027
AI ActAlto riesgo integrado en productos (Anexo I)
PróximamentePor qué el sector «Sociosanitario» está afectado
El sector sociosanitario trata datos de salud (dependencia, discapacidad, cuidados) y datos sociales muy sensibles (situaciones familiares, protección a la infancia, adicciones). Estos datos afectan con frecuencia a personas vulnerables —menores, adultos bajo tutela— lo que exige la máxima vigilancia.
El intercambio de información entre profesionales y estructuras, indispensable para el acompañamiento, debe estar estrictamente regulado: secreto profesional, necesidad de conocer, trazabilidad. El alojamiento de datos de salud está sujeto a requisitos reforzados.
El recurso a la IA (planificación, evaluación, orientación) sigue siendo emergente, pero cuando se utiliza para evaluar el acceso a prestaciones sociales esenciales, puede estar sujeto al alto riesgo en el sentido del AI Act.
RGPD — salud, servicios sociales, vulnerabilidad
Las entidades son responsables del tratamiento de datos de salud y datos sociales muy sensibles. Deben identificar una excepción para el tratamiento de datos de salud, regular el intercambio entre profesionales, garantizar una seguridad robusta y adaptar los plazos y la información a la vulnerabilidad de las personas.
El alojamiento de datos de salud está sujeto a requisitos reforzados.
Obligaciones clave
- Excepción legal para los datos de salud.
- Encuadramiento del intercambio de información (secreto, necesidad de conocer).
- Seguridad reforzada y alojamiento adaptado.
- Vigilancia especial para las personas vulnerables.
AI Act — el acceso a las prestaciones
La IA de evaluación de elegibilidad para prestaciones sociales esenciales puede estar sujeta a alto riesgo, al igual que en el sector público. Los usos de planificación o de apoyo administrativo son generalmente de riesgo limitado.
La supervisión humana y la no discriminación son esenciales para los públicos vulnerables.
Obligaciones clave
- Calificar los usos de IA (acceso a prestaciones = potencialmente alto riesgo).
- Supervisión humana y control de sesgos.
- Transparencia adaptada a los públicos.
- FRIA en su caso (responsables del despliegue afectados).
Vista comparada de las regulaciones
| Regulación | Rol | Obligación clave | Sanción máx. |
|---|---|---|---|
| RGPD | Responsable | Datos sanitarios/sociales + intercambio | 20 M€ / 4 %* |
| AI Act | Desplegador | Alto riesgo (acceso a prestaciones) | 35 M€ / 7 %* |
Cómo se articulan estas normativas
El ámbito sociosanitario lleva la exigencia del RGPD a su máximo nivel: datos de salud y sociales, personas vulnerables, intercambio entre actores. El secreto profesional y el RGPD se refuerzan mutuamente para proteger la confidencialidad.
Cuando la IA se utiliza para evaluar el acceso a prestaciones, la combinación RGPD / AI Act se aproxima a la del sector público: datos sensibles (RGPD) y sistema de alto riesgo (AI Act), con EIPD y supervisión humana.
Calendario de aplicación
- 1RGPD. En vigor; requisito máximo sobre datos sensibles.
- 2AI Act. alto riesgo: A partir del 2 de agosto de 2026 para el acceso a las prestaciones.
Sanciones aplicables
El RGPD prevé hasta 20 M€ o el 4 % (límites públicos específicos para determinados organismos); el AI Act hasta 35 M€ o el 7 %. La vulneración de datos de personas vulnerables es especialmente grave, tanto desde el punto de vista humano como jurídico.
Hoja de ruta de puesta en conformidad
- 1Cartografiar. Inventariar tratamientos de salud, sociales y los compartidos entre actores.
- 2Maximizar la seguridad. Excepción sanitaria, alojamiento adaptado, seguridad reforzada.
- 3Encuadrar el intercambio. Formalizar el secreto, la necesidad de conocer y la trazabilidad.
- 4Proteger a los vulnerables. Adaptar la información y las garantías a menores y mayores protegidos.
- 5Gestionar la IA. Calificar los usos y realizar FRIA si hay acceso a las prestaciones.
Cómo Data Comply One acompaña al sector
Data Comply One cubre RGPD y AI Act en una plataforma única, con DPO externalizado, y acompaña a las entidades sociosanitarias en el tratamiento de datos sensibles, el intercambio encuadrado y la IA de acceso a prestaciones.
DCO ofrece plantillas adaptadas (EIPD para datos de salud, marco para el intercambio de datos, información adaptada a públicos vulnerables).
Preguntas frecuentes
Una parte lo es (dependencia, discapacidad, cuidados); a ello se suman datos sociales muy sensibles. Todos requieren una protección reforzada.
Guías detalladas por normativa
¿Cómo va su cumplimiento?
Haga balance en unos minutos o hable con un experto dedicado a su sector.
Ya confían en nosotros
Descubra cómo organizaciones del sector médico-social aseguraron su cumplimiento con DCO.