Cercador de resolucions, dictàmens i informes

Es resol l'arxivament de les actuacions ja que l'entitat denunciada ha justificat que l'accés controvertit a l'HC3 de la persona denunciant es va produir per una errada de tecleig, en el marc del projecte RedCov, en què s'havia de consultar determinats paràmetres en diverses històries clíniques.

No s'acredita l'accés indegut a l'HC3 de la persona denunciant. Es resol l'arxivament de la denúncia perquè l'entitat denunciada ha acreditat que les dades que feien referència a l'HC3 de la persona denunciant es van extreure d'un dictamen que els havia tramés l'INSS.

Es constaten 4 accessos no justificats a l'HC3 de la persona denunciant per part de personal de la Corporació Sanitària Parc Taulí de Sabadell. Es resol amonestar la Corporació com a responsable d'una infracció prevista a l'article 83.5.a) en relació amb l'article 5.1.a), ambdós de l'RGPD, per 2 accessos indeguts a l'HC3 que no han prescrit, per la vulneració dels principis bàsics per al tractament, en concret el principi de licitud.

S'arxiva la denúncia sobre com un Hospital va realitzar el trasllat de documentació d'una secció sindical a una altra sala de dins l'hospital, atès que el dit trasllat es va dur a terme sense posar en risc la protecció de les dades personals allà contingudes, i les mesures de seguretat adoptades per fer-ho eren les adequades per garantir la seva seguretat i confidencialitat.

La persona reclamant va sol·licitar a l'ICS l'accés a la seva història clínica i a la seva traçabilitat. l'ICS va respondre un cop havia transcorregut el termini d'un mes previst a l'art. 15 de l'RGPD, lliurant-li una còpia de la història clínica, però no de la informació referent a la traçabilitat. En la resolució de l'Autoritat es declara que l'ICS va respondre extemporàniament la sol·licitud d'accés, i pel que fa a la informació no lliurada referent a la traçabilitat, s'estima parcialment la reclamació, pel que fa únicament a la informació referent a les comunicacions de dades de la història clínica (incloses les eventuals comunicacions de dades a la història clínica compartida a Catalunya), atès que la resposta de l'ICS no resultava prou clara per entendre que li havia informat sobre aquest extrem. I es desestima la reclamació pel que fa a la resta d'informació inclosa en el concepte "traçabilitat", per tractar-se d'informació que excedeix la vessant material del dret d'accés de protecció de dades.

La persona reclamant va sol·licitar l'accés a informació sobre els accessos a la seva història clínica (HC), i l'entitat reclamada va respondre, tardanament, que no constaven accessos indeguts a la seva HC. l'Autoritat estima la reclamació de tutela del dret d'accés, atès que l'entitat reclamada no va donar-hi resposta dins el termini establert a la normativa aplicable, ni va informar-lo sobre si existien comunicacions de dades a la història clínica compartida de Catalunya, ni sobre altres comunicacions de dades envers altres destinataris, ja fossin destinataris externs a l'entitat reclamada, o bé altres centres de salut que, tot i pertànyer a l'entitat reclamada, tenen sistemes d'informació diferents del centre de salut assignat a la persona reclamant.

La persona reclamant va sol·licitar l'accés a informació sobre els accessos a la seva història clínica (HC), i l'entitat reclamada va respondre, tardanament, que no constaven accessos indeguts a la seva HC. l'Autoritat va estimar la reclamació de tutela del dret d'accés, atès que l'entitat reclamada no va donar-hi resposta dins el termini establert a la normativa aplicable, ni va informar-lo sobre si existien comunicacions de dades a la història clínica compartida de Catalunya, ni sobre altres comunicacions de dades envers altres destinataris, ja fossin destinataris externs a l'entitat reclamada, o bé altres centres de salut que, tot i pertànyer a l'entitat reclamada, tenen sistemes d'informació diferents del del centre de salut assignat a la persona reclamant.

La persona reclamant va sol·licitar a una entitat, mitjançant l'exercici del dret d'accés, el lliurament d'una còpia del document que una altra entitat pública li havia remès, acreditatiu en l'àmbit laboral de la seva condició de víctima de violència de gènere, així com del document original. La reclamació s'estima parcialment atès que l'entitat reclamada va resoldre extemporàniament la sol·licitud d'accés a la còpia del document sol·licitat, i es desestima pel que fa a la sol·licitud de lliurament del document original, atès que el dret d'accés previst a l'article 15 de l'RGPD no inclou el lliurament del document original, sinó únicament l'accés a dites dades personals i a còpia de les mateixes, així com el dret a còpia de les mateixes.

La persona reclamant va sol·licitar a una Fundació, mitjançant l'exercici del dret a la portabilitat de les dades, el lliurament d'un document original que una altra entitat pública li havia remès, acreditatiu en l'àmbit laboral de la seva condició de víctima de violència de gènere. La reclamació es va desestimar, atès que: (1) el dret a la portabilitat no inclou el lliurament del document original, sinó de les dades en un format estructurat, d'ús comú i de lectura mecànica; (2) la persona afectada no havia estat qui lliurà aquestes dades a l'entitat reclamada; i (3) el dret a la portabilitat no s'aplica al tractament necessari per complir una missió realitzada en interès públic o en exercici de poders públics conferits al responsable.

La persona reclamant es queixava que davant de la petició d'accés a la seva HC, l'Hospital no li havia lliurat la documentació completa. En el si del procediment de tutela, l'Hospital ha facilitat a la reclamant la totalitat de la documentació demanada, per la qual cosa es declara extemporània la resposta de l'Hospital, sense entrar en altres consideracions respecte el fons.