Resumen

  • La solicitud de septiembre invita a diseñar un marco por capas para los intermediarios de datos de salud pública; no crea una obligación ni anuncia una contratación.
  • La discusión abarca quién puede dirigir los flujos de datos, cómo se supervisan las autoridades locales y quién sufraga una infraestructura compartida.

El CDC ha convertido los intermediarios de datos en una cuestión de diseño para la siguiente fase de su estrategia de salud pública. En un aviso del Federal Register publicado el 21 de septiembre, pidió comentarios sobre cómo organizaciones, redes, plataformas o servicios sujetos a reglas podrían facilitar intercambios seguros y basados en estándares entre las fuentes de datos y las autoridades sanitarias. El plazo termina el 20 de noviembre.

La consulta acompaña el trabajo anunciado por el CDC para crear un marco nacional de intermediación. La agencia dice que partirá de infraestructuras existentes y estudiará modelos como los Health Information Exchanges, las Health Data Utilities, TEFCA y las redes alineadas con CMS. El aviso contempla soluciones centralizadas y descentralizadas, con alcance local, estatal, tribal, territorial o nacional. No elige un proveedor ni exige que las jurisdicciones utilicen una sola red.

El marco que se somete a consulta tendría varias capas: una base común para todo intermediario que preste servicio a la salud pública; requisitos adicionales para funciones como el enrutamiento, la agregación, la vinculación de registros o el análisis; y perfiles específicos para programas o flujos de datos. Un modelo de madurez podría diferenciar la participación inicial de la operación repetible y de capacidades más avanzadas. Al preguntar por indicadores, pruebas y evidencias, el CDC está pidiendo cómo evaluar esas capas, no publicando estándares definitivos.

El apartado de gobernanza concreta la decisión institucional. Pregunta cómo deben variar las obligaciones según la función del intermediario, los datos y la jurisdicción; qué autoridad puede tener para recibir, consultar, enrutar, transformar, enriquecer o divulgar datos; y quién debe auditar, corregir, suspender o terminar un servicio. También plantea cómo incorporar diferencias entre leyes de notificación, reglas de consentimiento, acuerdos de uso de datos y facultades de salud pública.

Por eso el intermediario no es solo una tubería. El servicio que enruta o transforma información puede influir en qué datos llegan, cuándo lo hacen y qué organismos consiguen participar. El CDC pregunta si esa capa añade costes, demoras o carga de gobernanza frente al intercambio directo. También solicita opciones de financiación y contratación que promuevan la portabilidad, la competencia y los estándares abiertos sin atar a las agencias a un proveedor, además de identificar quién paga la infraestructura y quién recibe sus beneficios.

La página de modernización de datos del CDC describe un marco nacional basado en la gobernanza local, inversiones previas y casos reales de salud pública. El RFI forma parte de ese trabajo, pero no demuestra que el marco esté aprobado. La FAQ del CDC aclara que no es un nuevo requisito, una oportunidad de financiación ni una contratación. Las respuestas se publicarán en Regulations.gov; la agencia pide que no se incluyan datos personales de salud, información empresarial confidencial u otros materiales que no se quieran hacer públicos.

La distinción de la Nota 4 de Heng Lu, «On Data Sovereignty: Technical vs Practical Realities», sirve como lente editorial: poder transportar o almacenar datos técnicamente no determina por sí solo quién tiene autoridad legal. El aviso no resuelve esa cuestión. Su relevancia es que el CDC incorpora la delegación, la supervisión, las diferencias jurisdiccionales y la responsabilidad financiera al mismo debate que la interoperabilidad.

Fuentes: Aviso del Federal Register, 21 de septiembre de 2026; FAQ del RFI del CDC; Modernización de datos del CDC; Heng Lu, Nota 4 (lente editorial).