La nueva Ley de Protección de Datos Personales de 1999 (Ley Orgánica 15/1999, de 13 de diciembre) ha modificado el régimen de protección de los datos de salud. Su aprobación es consecuencia de la Directiva 95/46/CE. Los cambios principales son: 1) la extensión del control público a los datos no automatizados, recogidos en ficheros manuales, además de los automatizados; únicamente quedan fuera los ficheros personales o domésticos; 2) la regla general, el consentimiento previo del afectado, se exceptúa cuando el tratamiento de los datos sea preciso para fines médicos o de gestión sanitaria, siempre que dicho tratamiento se realice por un profesional sujeto por el secreto profesional; 3) se establece la compatibilidad del uso para fines científicos de los datos recogidos en ficheros cualquiera que fuera la finalidad con la que se recabaron, y 4) se afirma la vigencia de las normas sobre tratamiento de datos de salud recogidas en la legislación sanitaria. La Ley reduce los supuestos en que es preciso el consentimiento para manejar datos de salud en beneficio de su utilización para atender fines médicos, sanitarios y de investigación.

The new Personal Data Protection Act of 1999 (Ley Orgánica 15/1999, de 13 de diciembre) introduces changes in legal protection of health data. This regulation fulfills the Directive 95/46/CE. There are four relevant changes: 1) extension of public control over any processing of data, automatic or manual, except in personal or domestic activities; 2) general prohibition against processing data, unless the subject gives his or her explicit consent, waived when processing personal data is required for medical needs or the management of health care services by any health professional subject to professional secrecy; 3) regardless of the purpose for which the data was been collected, further processing for scientific purposes is considered compatible; 4) any regulations contained in the General Health Act, or any other Act, relating to data concerning health continue in force. In short, the new Act waives previous and explicit consent for processing health data when medical, public heath and research goals are involved.