La protección de los datos personales en el ámbito sanitario es una obligación legal y ética fundamental que garantiza la confidencialidad y seguridad de la información del paciente. Este trabajo aborda la normativa vigente en España y la Unión Europea, destacando el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD). Se analiza el papel crucial del personal administrativo sanitario en la gestión segura de datos, incluyendo el manejo, acceso y custodia de la información clínica. Asimismo, se examinan los desafíos y responsabilidades a los que se enfrentan, la importancia de la formación continua y las medidas organizativas para evitar brechas de seguridad. Finalmente, se resaltan las implicaciones éticas y legales para el administrativo y su rol como garante de la privacidad del paciente en un contexto de digitalización creciente y transformación digital.
The protection of personal data in healthcare is a fundamental legal and ethical obligation that ensures patient confidentiality and information security. This paper addresses the current legislation in Spain and the European Union, highlighting the General Data Protection Regulation (GDPR) and the Organic Law on Data Protection and Guarantee of Digital Rights (LOPDGDD). It analyzes the critical role of healthcare administrative staff in the secure management, access, and custody of clinical information. Challenges and responsibilities faced by this personnel are discussed, along with the importance of continuous training and organizational measures to prevent security breaches. Finally, the ethical and legal implications for administrative staff are emphasized, highlighting their role as guardians of patient privacy in an increasingly digital and transforming environment.