1. Es garantirà la protecció de la intimitat personal i el tractament confidencial de les dades personals que resultin de l’activitat de recerca biomèdica i assaigs clínics, conforme al que disposa la normativa de protecció de dades. Les mateixes garanties són aplicables a les mostres biològiques que siguin font d’informació de caràcter personal.
2. La cessió de dades de caràcter personal a tercers aliens a l’actuació medicoassistencial o a una recerca clínica requerirà el consentiment exprés i escrit de l’interessat.
En cas que les dades obtingudes del subjecte font poguessin revelar informació de caràcter personal dels seus familiars, la cessió a tercers requerirà el consentiment exprés i escrit de tots els interessats.
La cessió podrà fer-se sense un nou consentiment exprés, si l’origen de les dades és legítim, havent-se obtingut per un consentiment informat previ, si es destinen a una recerca d’evident interès per a la salut de la col·lectivitat, si obtenir un nou consentiment per a la cessió suposés un esforç desproporcionat per als fins de la recerca, si les dades han estat sotmeses a un procediment que en garanteixi la confidencialitat com podria ser a través de la seva pseudonimització i si la cessió ha estat autoritzada per la Comissió d’Ètica de la Investigació o pel Comitè d’Ètica de la Investigació del centre sanitari segons allò previst en l’article 40.
La cessió de les dades haurà de respectar el principi de minimització de les dades, de manera que siguin adequades, pertinents i limitades al que sigui necessari en relació amb els nous fins per als quals seran tractades.
3. Es prohibeix la utilització de dades relatives a la salut de les persones amb fins diferents d’aquells per als quals es va prestar el consentiment, llevat que es compleixin els requisits recollits a l’apartat 2 d’aquest mateix article quant a la cessió, llevat, si escau, pel que fa a sotmetre les dades a un procediment que garanteixi la confidencialitat si no se cedeixen.
4. Queda sotmesa al deure de secret qualsevol persona que, en l’exercici de les seves funcions en relació amb una actuació medicoassistencial o amb una recerca clínica, sigui quin sigui l’abast que tinguin l’una i l’altra, accedeixi a dades de caràcter personal. Aquest deure persistirà encara una vegada hagi cessat la recerca o l’actuació.