En resum
La Tarjeta Sanitaria Virtual substitueix la targeta física als centres de salut i a les farmàcies i dona accés a «Mi Carpeta de Salud»: informes clínics, analítiques, medicació, cites i baixes laborals. Es tracten dades de salut per obligació legal, sense cessions llevat de les previstes per llei. El 2025 la Comunitat va eliminar el codi per SMS a l’accés a les dades personals i el va substituir per una validació automàtica del número a través de Telefónica.
Bretxes de seguretat
No hi ha bretxes de seguretat documentades en el període revisat.
Alternatives
Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.
Grup i empresa
Identificació
| Organisme responsable | Comunidad de Madrid |
|---|---|
| Categories | Salut i assistència sanitària, Tràmits i administració pública |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Espanya (Comunitat de Madrid) |
| Volum | Uns 2,5 milions de persones tenien la targeta virtual activa el 2023, segons la Comunitat |
Incidents registrats
No hi ha incidents documentats en el període revisat.
Servei públic
- Base jurídica declarada: Parcialment documentació oficial
La clàusula enumera el RGPD, la Llei orgànica 3/2018 i les lleis 41/2002, 14/1986, 39/2015, 19/2013 i 10/2019, però no concreta ni l’article habilitant ni la lletra de l’article 6.1 del RGPD que empara el tractament.
Fonts: Servicio Madrileño de Salud (s’obre en una pestanya nova)
- Registre d’activitats de tractament: Parcialment documentació oficial
El registre d’activitats de tractament de la Comunitat inclou les conselleries i les entitats adscrites, però no hi hem localitzat de manera identificable l’activitat de la targeta sanitària virtual ni de la carpeta de salut.
Fonts: Comunidad de Madrid (s’obre en una pestanya nova) · Comunidad de Madrid (s’obre en una pestanya nova)
- Avaluació d’impacte: No documentat sense evidència
No hem trobat publicada cap avaluació d’impacte, tot i que el servei tracta dades de salut a gran escala.
- Conformitat amb l’ENS: No documentat sense evidència
No hem trobat cap declaració ni certificació de conformitat amb l’Esquema Nacional de Seguretat de la carpeta de salut ni de la targeta virtual.
- Delegat de protecció de dades: Sí documentació oficial
La clàusula identifica el Comitè Delegat de Protecció de Dades de la Conselleria de Sanitat amb adreça postal, i el portal de la Comunitat en publica el correu.
Fonts: Servicio Madrileño de Salud (s’obre en una pestanya nova) · Comunidad de Madrid (s’obre en una pestanya nova)
- Alternativa no digital: Parcialment documentació oficial
L’activació es pot fer presencialment als centres de salut, als hospitals del Servei Madrileny de Salut i a les oficines de registre, però no hem trobat confirmat un accés equivalent a la carpeta de salut sense l’aplicació.
- Declaració d’accessibilitat: No documentació oficial
La declaració del portal de la Comunitat es declara «no conforme» amb el Reial decret 1112/2018 i no cobreix les aplicacions mòbils; ni l’aplicació ni la carpeta virtual en tenen una de pròpia.
- Conservació obligada per llei: Sí documentació oficial
La clàusula diu que les dades es conserven «durante los años necesarios para cumplir con la normativa vigente». La documentació clínica que mostra la carpeta de salut està sotmesa a l’article 17 de la Llei 41/2002, que obliga els centres a conservar-la com a mínim cinc anys des de l’alta de cada procés assistencial, de manera que el termini no el decideix el servei.
Fonts: Servicio Madrileño de Salud (s’obre en una pestanya nova) · Boletín Oficial del Estado (s’obre en una pestanya nova)