Todas las noticias
EDPB / SEPD 15 de abril de 2026 7 min

«Lo conservamos con fines de investigación»: el CEPD explica por qué eso no es una respuesta

Directrices 1/2026 sobre el tratamiento de datos personales con fines de investigación científica: 171 apartados sobre el consentimiento amplio, las garantías del art. 89 y, punto inesperado, sobre el calendario de conservación

En resumen

Las Directrices 1/2026 se adoptaron en borrador el 15 de abril de 2026: 67 páginas, 171 apartados. Cubren la noción de investigación científica, las bases jurídicas, la transparencia, los derechos de los interesados y las garantías del art. 89.1. La consulta pública se cerró el 25 de junio de 2026 y el texto final llegará tras las revisiones: lo que hoy se lee sigue siendo un borrador.

El consentimiento amplio existe, pero tiene un precio

El nudo que la comunidad científica esperaba desde hace años es el broad consent: ¿se puede pedir el consentimiento para una investigación que en el momento de la recogida no está todavía definida del todo? La respuesta del Comité es sí, con condiciones. El consentimiento puede cubrir un campo de investigación descrito con claridad, o resultados esperados identificables, acompañado de garantías adecuadas. Lo que no se sostiene es el consentimiento a la «investigación» en general: si no se dice al interesado en qué área se moverá el estudio, el consentimiento no es específico ni informado.

  • Describe el área, no la palabra: «estudios de oncología pediátrica», no «fines científicos»
  • Los tratamientos futuros deben ser razonablemente previsibles en el momento de la recogida
  • Las garantías del art. 89.1 no son un adorno: minimización, seudonimización cuando sea posible, separación entre quien conserva los datos identificativos y quien analiza
  • El consentimiento sigue siendo revocable: hace falta un procedimiento que diga qué ocurre con los datos ya integrados en un estudio en curso
  • Si el estudio cambia de campo, se vuelve al interesado: el consentimiento amplio no es un consentimiento perpetuo

La línea que acaba en el registro

Aquí llega la parte que interesa a quien rellena el registro del art. 30 y el calendario de conservación. El Comité es explícito: conservar datos personales para una genérica «finalidad de investigación científica», sin indicar el área, no está permitido. El responsable debe especificar la investigación potencial y sostenerla con las garantías del art. 89. Traducido al lenguaje del registro: «conservación con fines de investigación» no es un plazo, es una omisión con una fórmula elegante delante.

La comprobación en los registros de tus clientes

Busca las líneas en las que el plazo de conservación dice «mientras sea necesario para fines de investigación», «con fines estadísticos y de investigación» o similares. En la mayoría de los casos cubren archivos que nadie abre desde hace años. Si no hay un área de investigación definida ni garantías del art. 89, esa línea no describe un plazo: describe una conservación sin fin, y en una inspección se lee así.

Lo que el documento no resuelve

  • No convierte la investigación en base jurídica: el art. 89 es un régimen de garantías, no una condición de licitud autónoma
  • No elimina la evaluación de compatibilidad: la presunción del art. 5.1.b) no es automática y debe documentarse
  • No toca el derecho nacional: las normas de cada Estado miembro sobre investigación siguen vigentes
  • No es definitivo: la consulta recogió observaciones de peso del sector life sciences y el texto cambiará

En DPO Workspace

En la matriz de plazos de conservación, las reglas sin plazo numérico tienen un tipo propio y pueden permanecer marcadas como pendientes de verificación hasta confirmar la fuente. Es el sitio adecuado para aparcar las líneas «con fines de investigación» mientras se espera el texto definitivo.

El documento es largo y no todo sirve al DPD de empresa. Pero los apartados sobre consentimiento amplio y el de conservación son el tipo de pasaje que dentro de un año aparecerá en una resolución sancionadora introducido por «como aclaró el Comité».

Fuente oficial:EDPB - Guidelines 1/2026 on processing of personal data for scientific research purposesFuente oficial:EDPB - Guidelines 1/2026 (testo integrale, PDF)

¿Buscas una herramienta para tu trabajo de DPD?

DPO Workspace está creado por un DPD certificado. 30 días de prueba gratuita.

Empieza gratis

Artículos relacionados

EDPB / SEPD
12-14gli articoli sotto esame

En 2026 todas las autoridades europeas miran lo mismo: las cláusulas informativas

Cada año el CEPD elige un tema y todas las autoridades nacionales lo verifican juntas, en el mismo periodo, mediante cuestionarios e inspecciones. Para 2026 el tema es la transparencia: cómo los responsables informan a las personas de lo que ocurre con sus datos. En el punto de mira están el art. 13, cuando los datos proceden del interesado, y el art. 14, cuando proceden de otra fuente. La autoridad checa ya lo ha incluido en su plan de inspecciones.

10 ago 2026Nuevo 6 min
EDPB / SEPD
28 agotermine per candidarsi

Competencia y protección de datos: el EDPB abre la mesa, y hay un plazo

Tras el DSA y antes del DMA y del Reglamento de IA, la cuarta pieza del mosaico normativo europeo aborda la relación entre competencia y protección de datos. No es un tema teórico: afecta a los datos como activo de mercado, a las concentraciones y a la posición de quien trata datos porque domina un mercado. El EDPB y la Comisión piden aportaciones antes de escribir, y esta vez el plazo está cerca.

30 jul 2026Nuevo 6 min
EDPB / SEPD
10 lug 2027quando si potra' condividere

Blanqueo de capitales y privacidad: el EDPB y AMLA escriben juntos las reglas para compartir

El 1 de julio de 2026 el EDPB y la Autoridad europea antiblanqueo anunciaron directrices conjuntas sobre un punto que ninguno de los dos podía resolver solo: cómo pueden bancos, profesionales y autoridades intercambiar información sobre sospechas sin construir listas de sospechosos fuera de control. La facultad se aplica desde el 10 de julio de 2027 y la consulta pública se espera en la primera mitad de ese año. Quien asesora a sujetos obligados tiene un año para prepararse.

01 jul 2026Nuevo 6 min