Cercador de resolucions, dictàmens i informes

La persona denunciant exposava que s'havia manipulat la seva història clínica. Concretament, assenyalava que el diagnòstic de les lesions que va patir en un accident no era correcte i que les imatges que hi constaven eren borroses i estaven tallades. Durant la tramitació de la reclamació, l'hospital va acreditar que la informació de la història clínica de la persona reclamant era correcta, que no hi havia hagut cap modificació posterior a la data de l'accident i que les imatges no eren borroses ni estaven tallades. S'arxiva el procediment, atès que no es pot atribuir a l'hospital cap fet punible des del punt de vista de la protecció de dades ni cap la responsabilitat pels fets denunciats i no acreditats.

Títol: infracció del principi de confidencialitat per 9 accessos indeguts a la història clínica.
Resum: la denunciant es queixava de 9 accessos indeguts a la seva història clínica que no estaven relacionats amb cap actuació assistencial o de diagnòstic, ja que mai havia estat atesa en el centre ni per la facultativa que havia efectuat els accessos controvertits. La denunciant també es queixava que, en el marc d'una reunió d'una associació veïnal, la facultativa havia difós algunes dades de salut de la denunciant. Aquesta suposada divulgació de dades es va arxivar a l'acord d'iniciació, ja que no es van acreditar els fets. Pel que fa als 9 accessos indeguts acreditats, es sanciona l'entitat per la vulneració del principi de confidencialitat amb una multa de 30.000 €, com a responsable d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD. L'entitat ha pagat la sanció de forma anticipada (24.000 €).

La Policlínica Comarcal del Vendrell no va respondre en termini la sol·licitud d'accés a la història clínica del fill de la reclamant. L'entitat va respondre en rebre el trasllat de l’APDCAT i li va lliurar la història clínica sol·licitada. Resolució d'estimació parcial.

La història clínica de la fundació denunciada està configurada de manera que, des del disseny i per defecte, els metges propis i externs de la fundació poden accedir-hi, a través dels sistemes d'informació de la fundació. Aquest fet va provocar que un metge extern que va atendre la persona denunciant en el marc d'una assistència sanitària privada accedís a la seva història clínica, sense el seu consentiment explícit ni cap altra base jurídica que legitimés aquest tractament. En aquest cas, no s'imputa la vulneració del deure de la protecció de dades des del disseny i per defecte, atès que hi ha un concurs ideal d'infraccions i només s'imputa la infracció més greu; és a dir, la vulneració del principi de licitud (qualificada com a molt greu). Tampoc s'imputa la vulneració del principi de limitació de la finalitat, perquè queda subsumida en la infracció relativa al principi de licitud.

La persona reclamant havia sol·licitat la supressió de diversa informació que figurava en un informe mèdic d'un hospital públic, arran d'una assistència seva al servei d'urgències, i l'hospital li ho va denegar. La reclamació davant l'APDCAT es va reconduir a l'exercici del dret de rectificació i es va desestimar, per considerar que la informació recollida, referent al consum esporàdic de tòxics i a les recomanacions terapèutiques de la psiquiatra d'assistència al CSMA, era veraç i necessària.

El denunciant es queixa que s'ha difós el motiu de la seva baixa laboral en el seu lloc de treball, quan ell no l'havia comunicat a ningú. S'arxiven les actuacions, perquè no s'ha pogut acreditar que s'hagin produït accessos indeguts al contingut mèdic de la seva HC ni s'ha posat de manifest cap prova ni indici que acrediti de quina manera algunes persones de l'entorn laboral del denunciant haurien pogut conèixer la causa mèdica de la seva baixa laboral.

Es denuncia que es va registrar i mantenir un número de telèfon erroni com a número de contacte de dues persones que no tenien cap relació amb el titular de la línia telefònica. Arran d'aquest error, el titular del telèfon va rebre dos avisos per SMS relacionats amb campanyes de vacunació, a nom de terceres persones. S’arxiva la denúncia, perquè no s'ha pogut acreditar l'origen de l'errada.

Una metgessa va accedir a l'HC3 de la persona denunciant, sense el seu consentiment i sense que aquests accessos estiguessin relacionats amb cap actuació assistencial o de diagnòstic.

En el marc d'un procediment judicial, l'entitat imputada va trametre al jutjat un contingut de la història clínica de la persona denunciant que excedia el requeriment judicial. Es resol declarar que l'entitat ha comès la infracció prevista a l'article 83.5.a, en relació amb l'article 5.1.c RGPD.

Es resol desestimar la reclamació de tutela, atès que l'interessat no va sol·licitar el dret d'accés a través de l'adreça electrònica que l'entitat té designada per a aquesta finalitat, a l'apartat de política de privacitat del seu web. No escau requerir cap actuació, atès que l'entitat ha respost la sol·licitud.