Con vistas a la llegada del verano, la Comisión Europea ha dado el visto bueno al pasaporte Covid y próximamente comenzará su tramitación por parte de el Consejo y El Parlamento Europeo. No obstante, este certificado de vacunación ha despertado numerosas dudas entre los ciudadanos y los profesionales del mundo de la abogacía.
¿Qué es el pasaporte Covid?
Aunque se ha denominado certificado verde digital, el pasaporte Covid es el certificado de vacunación europeo con el que se busca impulsar los viajes dentro de los países miembros de la UE y los países cuyas vacunas estén reconocidas por la Agencia Europea del Medicamento (EMA).
Los efectos de la pandemia mundial provocada por el coronavirus han hecho que hayan sido varias las voces que hayan reclamado la creación de un certificado similar. El objetivo de este documento es certificar que la persona en cuestión ha sido vacunada y poder así moverse con libertad entre las fronteras de su propio país y los países miembros de la Unión Europea. Además, se ha creado un marco regulatorio general para todos los países miembros con el objetivo de crear un solo documento y no uno por cada país.
¿Qué datos contendrá?
Se prevé que el pasaporte Covid contenga un total de 20 datos, de los cuales 11 de ellos serán imprescindibles, ya se han filtrado 9 de ellos:
- Nombre y apellidos de la persona vacunada
- Fecha de nacimiento
- Enfermedad para la que ha sido inmunizado
- Tipo de vacuna inoculada
- Marca de la vacuna
- Empresa autorizada para su fabricación o comercialización
- Número de dosis necesarias
- Fecha y lugar de vacunación
- Identificación del emisor
Además de estos datos, el pasaporte Covid-19 también registrará si se ha pasado por una PCR o una prueba de antígenos recientemente, así como si la persona ha pasado o no la enfermedad.
Certificado verde digital y RGPD
Se trata de un certificado en el que se reportan datos médicos tipificados como altamente protegidos por el Reglamento General Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD).
Aunque este pasaporte sanitario no da acceso a todo el historial médico, sí contiene datos personales y médicos plasmados en un código QR, que cualquiera con un móvil podría escanear. Por otro lado, tampoco se han pronunciado sobre el tipo de seguridad con la que contará este certificado. Es decir, no sabemos si la información estará cifrada o si sólo podrá tener acceso el personal autorizado.
Po otro lado, también entra en juego el tratamiento y recopilación de dichos datos personales. Por ejemplo, ¿solicitar el pasaporte ya se considera un consentimiento expreso? En el caso de recopilación de dichos datos, ¿quién será el responsable del tratamiento? ¿El consentimiento expreso es también una aprobación tácita por parte del ciudadano para que se traten los datos en el proceso de expedición y verificación?
Como podemos observar, se presentan muchos interrogantes a la hora de aplicarlo y, aunque el propio reglamento se ha pronunciado sobre este tema, no lo ha hecho de una manera muy exhaustiva.
Aunque sí cuenta con ciertas directrices al respecto como:
- Los datos serán procesados por las autoridades competentes -no especifica cuáles- las encargadas de velar por el cumplimiento de las medidas anti Covid.
- Los datos personales necesarios para expedirlo, no se almacenarán más tiempo del necesario.
- La eliminación de dichos datos una vez finalizada la pandemia.
Desde nuestro punto de vista, es importante arrojar un poco de luz sobre los interrogantes que se presentan ante este tipo de regulaciones, más aún, si se trata de la protección de datos, teniendo en cuenta que los datos médicos están altamente protegidos.
