Cercador de resolucions, dictàmens i informes

La Sentència del Tribunal de Justícia de la Unió Europea a què fa referència la consulta no afecta al criteri d’aquesta Autoritat segons el qual l’accés a la identitat de les persones que presten serveis al responsable del tractament que han accedit a la història clínica, no forma part del contingut del dret d’accés reconegut per l’article 15 de l’RGPD. Sense perjudici que, a partir de l’article 6.1.c) RGPD i la normativa de transparència, es puguin comunicar als pacients que ho sol·licitin la informació relativa als accessos a la seva HC, inclosa la identitat, el càrrec o la categoria dels professionals que hi han accedit, així com la informació que resulti pertinent sobre l’accés (data i hora de l’accés, i/o centre, mòdul o unitat des de la que s’ha produït i motiu), sense que sigui necessari el consentiment dels professionals afectats.

La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació que sol·licita, relativa als accessos a la seva història clínica, inclosa la identitat dels professionals, rang i categoria professional, que hi han accedit.

La persona denunciant posava de manifest que des del CAP Centelles es va accedir a la seva HC3 en quatre ocasions, durant els mesos de maig de 2022, malgrat no haver estat visitada en aquell centre sanitari. En resposta, el DPD de l'entitat denunciada ha confirmat ser l'autor material dels accessos i els ha justificat argumentant que eren necessaris per tal de poder donar resposta a un requeriment d'informació que aquesta Autoritat va notificar a l'esmentada entitat, en el marc d'una altra denúncia presentada per la mateixa persona denunciant. En relació amb això, durant la fase d'informació prèvia s'ha pogut constatar que, els accessos que va dur a terme el delegat de protecció de dades personals a l'HC3 de la denunciant estaven justificats, atès que es van dur a terme en l'exercici de les seves funcions, i per donar resposta a un requeriment d'aquesta Autoritat. Per tot això, escau l'arxivament de les presents actuacions.

Es resol declarar que el Departament de Salut ha comès la infracció prevista a l'article 83.5 a), en relació amb l'article 5 RGPD, que contempla el principi d'exactitud de les dades personals, atès que la plataforma "La Meva Salut" de la persona denunciant conté informació inexacta sobre els professionals sanitaris que l'haurien assistit en diferents consultes mèdiques. La discordança també es manifesta entre la informació continguda per una banda a l'HC del centre sanitari i la HC3; i d'altra banda, en la informació que consta al visor de LMS.

Procedeix l'arxivament dels fets atès que, d'una banda, l'accés a l'HC3 de les persones usuàries del sistema de salut públic català només es pot dur a terme per part de persones que disposin d'un número de col·legiació, excloent per tant el personal auxiliar administratiu. Al respecte, pel que fa l'accés a la història clínica, la normativa sanitària habilita l'accés al personal auxiliar administratiu quan aquest es dugui a terme en l'exercici de les seves funcions. Així mateix, també s'arxiva el fet relatiu a l'ús d'eines de comunicació interna com ara el whatsapp atès que no ha quedat provat que el personal de l'HUVH empri l'esmentada aplicació com a eina de treball. Al fil de l'anterior, tampoc ha quedat provat que el RAT sigui inadequat atès que l'HUVH ha aportat l'esmentat document elaborat per l'ICS, així com un document intitulat "SubRAT" que s'actualitza anualment i que conté els tractaments de dades personals que duu a terme l'hospital. En aquest sentit, l'Autoritat també considera que l'AIPD elaborada, en relació amb el tractament de dades personals vinculat al SAP, recull els extrems previstos a l'article 35 RGPD. En darrer terme, s'arxiva el fet denunciat relatiu a la manca de formació del personal de l'HUVH, en la mesura en què l'entitat ha acreditat oferir cursos en matèria de privacitat regularment al seus treballadors.

La persona denunciant es queixava d'un accés indegut a la seva història clínica. Es resol arxivar les actuacions en la mesura que en el marc de la informació prèvia no s'ha constatat que s'hagi produït cap acte que pugui ser constitutiu d'infracció, en tant s'ha justificat suficientment que el controvertit accés es va dur a terme en el marc de les tasques assignades a la professional que el va efectuar.

Es resol l'arxivament de les actuacions ja que l'entitat denunciada ha justificat que l'accés controvertit a l'HC3 de la persona denunciant es va produir per una errada de tecleig, en el marc del projecte RedCov, en què s'havia de consultar determinats paràmetres en diverses històries clíniques.

Es resol l'arxivament sobre els fets relatius a presumptes accessos indeguts a l'HC3 de la denunciant, atès que foren accessos justificats. Així mateix, també es resol arxivar els fets relatius a la manca de conservació de la història clínica atès que l'EBA Centelles ha aportat elements suficients que permeten constatar que la informació es conserva. Pel que fa a les queixes de la denunciant relatives, d'una banda, al fet que des de l'entitat denunciada s'hauria procedit a modificar la seva fitxa de pacient assignant un nou metge de capçalera la persona denunciant, i d'altra banda, al fet que un metge hauria introduït apunts mèdics falsos, s'arxiven els fets perquè no s'observa cap vulneració del principi d'exactitud.

Escau desestimar la reclamació, atès que l'entitat reclamada va actuar conforme a dret desestimant la petició de supressió formulada per la persona aquí reclamant, li va donar una resposta concreta i ajustada al previst per la legislació sanitària, tenint en compte els terminis legals de conservació, i la importància de conservar les seves dades rellevants de salut per garantir a la persona reclamant una adequada assistència sanitària des de qualsevol centre sanitari.

Es dicta RA sobre els fets denunciats relatius a la trucada efectuada pel CSMA de Castelldefels, al haver intentat localitzar al pacient en els números de telèfon que constaven a la seva fitxa, coincidents aquests amb els que constaven en el RCA. I, al no estar operatius, i davant l'urgència escaiguda, es va optar per trucar al número que constava a l'apartat d'observacions (de la seva mare) facilitat pel propi pacient.