Cercador de resolucions, dictàmens i informes

La comunicació al Síndic de Greuges de Catalunya de l’expedient relatiu a una queixa presentada per una pacient sobre el tracte rebut per un metge col·legiat, tindria base jurídica suficient (art. 6.1, apartats a) i c) RGPD) en connexió amb els articles 78 i 79 de l’EAC i les previsions de la Llei 24/2009, tenint en compte la informació personal que, atesa la informació disponible, podria contenir-se en el dit expedient. La concurrència del consentiment explícit de la pròpia afectada habilitaria la comunicació al Síndic de Greuges de les seves dades de salut, ex. art. 9.2.a) RGPD, en connexió amb les bases jurídiques esmentades (art. 6.1 RGPD).

La persona reclamant tindria dret a accedir a la informació de l’expedient reclamat que faci referència a la seva persona, per tant, la informació que ha aportat sobre si mateixa i sobre la persona investigada, i també la informació que sobre ella hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que li faci referència. En els casos en què es compta amb el consentiment exprés de certes persones afectades, també podria accedir a les categories especials de dades que sobre aquestes persones puguin constar en les dites declaracions o bé altra informació personal seva. També pot accedir a les dades merament identificatives de les persones membres de la comissió d’investigació que constin en l’expedient. L’accés a la resta d’informació personal hauria de limitar-se.

La persona denunciant posava de manifest que des del CAP Centelles es va accedir a la seva HC3 en quatre ocasions, durant els mesos de maig de 2022, malgrat no haver estat visitada en aquell centre sanitari. En resposta, el DPD de l'entitat denunciada ha confirmat ser l'autor material dels accessos i els ha justificat argumentant que eren necessaris per tal de poder donar resposta a un requeriment d'informació que aquesta Autoritat va notificar a l'esmentada entitat, en el marc d'una altra denúncia presentada per la mateixa persona denunciant. En relació amb això, durant la fase d'informació prèvia s'ha pogut constatar que, els accessos que va dur a terme el delegat de protecció de dades personals a l'HC3 de la denunciant estaven justificats, atès que es van dur a terme en l'exercici de les seves funcions, i per donar resposta a un requeriment d'aquesta Autoritat. Per tot això, escau l'arxivament de les presents actuacions.

Es resol declarar que el Departament de Salut ha comès la infracció prevista a l'article 83.5 a), en relació amb l'article 5 RGPD, que contempla el principi d'exactitud de les dades personals, atès que la plataforma "La Meva Salut" de la persona denunciant conté informació inexacta sobre els professionals sanitaris que l'haurien assistit en diferents consultes mèdiques. La discordança també es manifesta entre la informació continguda per una banda a l'HC del centre sanitari i la HC3; i d'altra banda, en la informació que consta al visor de LMS.

Procedeix l'arxivament dels fets atès que, d'una banda, l'accés a l'HC3 de les persones usuàries del sistema de salut públic català només es pot dur a terme per part de persones que disposin d'un número de col·legiació, excloent per tant el personal auxiliar administratiu. Al respecte, pel que fa l'accés a la història clínica, la normativa sanitària habilita l'accés al personal auxiliar administratiu quan aquest es dugui a terme en l'exercici de les seves funcions. Així mateix, també s'arxiva el fet relatiu a l'ús d'eines de comunicació interna com ara el whatsapp atès que no ha quedat provat que el personal de l'HUVH empri l'esmentada aplicació com a eina de treball. Al fil de l'anterior, tampoc ha quedat provat que el RAT sigui inadequat atès que l'HUVH ha aportat l'esmentat document elaborat per l'ICS, així com un document intitulat "SubRAT" que s'actualitza anualment i que conté els tractaments de dades personals que duu a terme l'hospital. En aquest sentit, l'Autoritat també considera que l'AIPD elaborada, en relació amb el tractament de dades personals vinculat al SAP, recull els extrems previstos a l'article 35 RGPD. En darrer terme, s'arxiva el fet denunciat relatiu a la manca de formació del personal de l'HUVH, en la mesura en què l'entitat ha acreditat oferir cursos en matèria de privacitat regularment al seus treballadors.

Es resol l'arxivament de les actuacions ja que l'entitat denunciada ha justificat que l'accés controvertit a l'HC3 de la persona denunciant es va produir per una errada de tecleig, en el marc del projecte RedCov, en què s'havia de consultar determinats paràmetres en diverses històries clíniques.

El tractament de les dades necessàries per a la realització de les proves dels processos de selecció de personal, incloses les dades de salut dels participants, té com a base jurídica el compliment d’una missió en interès públic i el compliment d’obligacions específiques de les administracions competents establertes per la normativa de funció pública. La gravació de les proves psicotècniques requereix, a més de la seva previsió en les corresponents bases de les convocatòries (amb la concreció i determinació de les garanties específiques necessàries), la realització prèvia d’una AIPD. No sembla que la base jurídica del consentiment sigui adient per legitimar el tractament de les dades dels aspirants a un procés selectiu amb la finalitat descrita, atès que no es pot considerar que en el cas plantejat pogués haver-hi un consentiment realment lliure, ni la possibilitat d’establir mitjans alternatius que garantissin el principi d’igualtat que ha de regir els procediments selectius.

Es resol amonestar l'entitat denunciada atès que, arran d'una sol·licitud d'incapacitat permanent, presentada per l'aquí denunciant, una metgessa va emetre un dictamen mèdic, que incloïa dades referides a la seva salut, que no tenien res a veure amb la patologia que motivà la petició d'incapacitat. La persona denunciant fonamentava la seva sol·licitud en determinades lesions cròniques d'esquena i peus, i el dictamen controvertit recollia informació mèdica relacionada amb una patologia ginecològica, que res tenia a veure amb l'expedient d'IP. Aquest fet es considera que va vulnerar el principi de minimització de dades personals, motiu pel qual s'amonesta la Subdirecció General d'Avaluacions Mèdiques.

La persona denunciant considerava que, per mitjà de la publicació dels resultats de les competicions d'escacs, organitzades per l'FCE, es difonien i conservaven dades de salut dels participants tota vegada que, per participar en la competició, calia exhibir el Passaport Covid-19. Al respecte, la informació relativa a si una persona està vacunada o ha sofert una malaltia, constitueix dades de salut de conformitat amb l'article 4 RGPD. Tanmateix, en aquest cas, l'FCE ha argumentat de manera suficient que, d'una banda, per complir amb la legalitat vigent, havia d'exigir l'exhibició del Passaport Covid-19 als participants en les competicions i, d'altra banda, que hi havia persones que mostraven un test d'antígens, PCR o document d'exempció de vacunació. En aquestes circumstàncies, no es pot afirmar que la publicació de les referides actes, permetessin a terceres persones relacionar les persones identificades a les actes, amb el fet que s'haguessin vacunat contra la Covid-19, tota vegada que, hi havia persones que podien no estar vacunades, i haver presentat una PCR o un test d'antígen, i d'altres que disposaven d'un document d'exempció de vacunació. Per aquests motius, escau arxivar els fets denunciats.

Desestimació de la reclamació de tutela per dret de supressió d'un informe i altres dades de la història clínica en motiu de la persona facultativa.