Cercador de resolucions, dictàmens i informes

S'estima parcialment la reclamació, atès que el CSMA no va resoldre i notificar en termini la sol·licitud presentada per la persona reclamant i va lliurar la informació sol·licitada durant la tramitació d'aquest procediment de tutela de drets.

La persona reclamant va presentar la reclamació per la desatenció de la sol·licitud d'accés en la qual demanava la informació que l'Hospital Universitari Santa Maria havia enviat a una empresa asseguradora. Durant la tramitació de la reclamació, ha quedat acreditat que la persona reclamant ha accedit a la informació que l'Hospital va enviar a una entitat asseguradora arran de la seva visita a urgències en data 29/05/2024. Per això, correspon estimar parcialment la reclamació, per haver-li lliurat aquesta informació un cop ja havia transcorregut el termini legal d'un mes. Tanmateix, no cal entrar a valorar el fons. atès que s'ha satisfet el dret d'accés de la persona reclamant.

Ha quedat acreditat que la persona reclamant va exercir davant l'Hospital Germans Trias i Pujol el dret d'accés respecte dels accessos o visualitzacions a la seva història clínica de l'últim any, des de data 25/06/2024, i que aquesta informació se li ha facilitat durant la tramitació d'aquesta reclamació. La informació facilitada per l'hospital no conté el detall que la persona reclamant va assenyalar en el moment de presentar la reclamació. Tanmateix, es considera que s'ha satisfet el seu dret, atès que la reclamació ha de ser congruent amb la sol·licitud presentada davant del responsable del tractament. Això no obstant, en el cas que la persona volgués conèixer el detall dels accessos a la seva història clínica (dia, hora, servei, categoria, identitat), podria presentar una nova sol·licitud davant del responsable de tractament i, si aquesta sol·licitud no fos atesa, podria presentar una nova reclamació

La persona denunciant exposava que s'havia manipulat la seva història clínica. Concretament, assenyalava que el diagnòstic de les lesions que va patir en un accident no era correcte i que les imatges que hi constaven eren borroses i estaven tallades. Durant la tramitació de la reclamació, l'hospital va acreditar que la informació de la història clínica de la persona reclamant era correcta, que no hi havia hagut cap modificació posterior a la data de l'accident i que les imatges no eren borroses ni estaven tallades. S'arxiva el procediment, atès que no es pot atribuir a l'hospital cap fet punible des del punt de vista de la protecció de dades ni cap la responsabilitat pels fets denunciats i no acreditats.

Títol: infracció del principi de confidencialitat per 9 accessos indeguts a la història clínica.
Resum: la denunciant es queixava de 9 accessos indeguts a la seva història clínica que no estaven relacionats amb cap actuació assistencial o de diagnòstic, ja que mai havia estat atesa en el centre ni per la facultativa que havia efectuat els accessos controvertits. La denunciant també es queixava que, en el marc d'una reunió d'una associació veïnal, la facultativa havia difós algunes dades de salut de la denunciant. Aquesta suposada divulgació de dades es va arxivar a l'acord d'iniciació, ja que no es van acreditar els fets. Pel que fa als 9 accessos indeguts acreditats, es sanciona l'entitat per la vulneració del principi de confidencialitat amb una multa de 30.000 €, com a responsable d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD. L'entitat ha pagat la sanció de forma anticipada (24.000 €).

La Policlínica Comarcal del Vendrell no va respondre en termini la sol·licitud d'accés a la història clínica del fill de la reclamant. L'entitat va respondre en rebre el trasllat de l’APDCAT i li va lliurar la història clínica sol·licitada. Resolució d'estimació parcial.

Es declara que l'Institut Català de la Salut, ha comès una infracció tipificada a l'article 83.5.a, en relació amb l'article 5.1.f, ambdós de l'RGPD, atès que un metge va accedir indegudament a la història clínica del sistema públic amb finalitats d'assistència mèdica privada.

La història clínica de la fundació denunciada està configurada de manera que, des del disseny i per defecte, els metges propis i externs de la fundació poden accedir-hi, a través dels sistemes d'informació de la fundació. Aquest fet va provocar que un metge extern que va atendre la persona denunciant en el marc d'una assistència sanitària privada accedís a la seva història clínica, sense el seu consentiment explícit ni cap altra base jurídica que legitimés aquest tractament. En aquest cas, no s'imputa la vulneració del deure de la protecció de dades des del disseny i per defecte, atès que hi ha un concurs ideal d'infraccions i només s'imputa la infracció més greu; és a dir, la vulneració del principi de licitud (qualificada com a molt greu). Tampoc s'imputa la vulneració del principi de limitació de la finalitat, perquè queda subsumida en la infracció relativa al principi de licitud.