Buscador de resoluciones, dictámenes e informes

La normativa de protección de datos no impide comunicar a la persona reclamante la información que solicita, relativa a los accesos a su historia clínica, incluida la identidad de los profesionales, rango y categoría profesional, que han accedido.

La entidad reclamada no ha acreditado que haya respondido la solicitud de rectificación ejercida por la persona reclamante.

Procede estimar la reclamación, dado que el ICS no respondió en plazo la solicitud de la persona reclamante. Respecto del fondo, no procede efectuar ningún pronunciamiento ni requerir ninguna actuación, puesto que el ICS ha acreditado que ha entregado la documentación a la persona reclamante en los términos solicitados, es decir, ha hecho efectivo el derecho ejercido por la persona reclamante, a pesar de que extemporáneamente.

Se dicta Resolución con amonestación en el procedimiento sancionador contra el Consorcio Sanitario Garraf, Hospital Residencia San Camil, por vulneración del principio de exactitud. Por haber utilizado un teléfono móvil que tenía a su base de datos desde el año 2011, en ninguna parte de hacer uso del teléfono facilitado con la derivación de la EAP de Sitges, de 2022.

Procede el archivo de la denuncia por los motivos siguientes: 1) Consta acreditado que no se han efectuado accesos indebidos a la historia clínica de la persona denunciando. 2) En el presente caso, se considera que dar una respuesta extemporánea y pedir llenar un formulario específico son irregularidades de gestión que no tienen suficiente entidad para iniciar un procedimiento sancionador.

Procede el archivo de los hechos dado que, por un lado, el acceso al HC3 de las personas usuarias del sistema de salud público catalán solo se puede llevar a cabo por parte de personas que dispongan de un número de colegiación, excluyendo por lo tanto el personal auxiliar administrativo. Al respeto, por el que hace el acceso a la historia clínica, la normativa sanitaria habilita el acceso al personal auxiliar administrativo cuando este se lleve a cabo en el ejercicio de sus funciones. Así mismo, también se archiva el hecho relativo al uso de herramientas de comunicación interna como por ejemplo el whatsapp dado que no ha quedado probado que el personal del HUVH emplee la mencionada aplicación como herramienta de trabajo. Al hilo del anterior, tampoco ha quedado probado que el RAT sea inadecuado dado que el HUVH ha aportado el mencionado documento elaborado por el ICS, así como un documento intitulado "SubRAT" que se actualiza anualmente y que contiene los tratamientos de datos personales que lleva a cabo el hospital. En este sentido, la Autoridad también considera que la AIPD elaborada, en relación con el tratamiento de datos personales vinculado al SAP, recoge los extremos previstos en el artículo 35 RGPD. En último término, se archiva el hecho denunciado relativo a la carencia de formación del personal del HUVH, en la medida en que la entidad ha acreditado ofrecer cursos en materia de privacidad regularmente al sedes trabajadores.

La persona denunciando se quejaba de un acceso indebido a su historia clínica. Se resuelve archivar las actuaciones en la medida que en el marco de la información previa no se ha constatado que se haya producido ningún acto que pueda ser constitutivo de infracción, en tanto se ha justificado suficientemente que el controvertido acceso se llevó a cabo en el marco de las tareas asignadas a la profesional que lo efectuó.

Se dicta RA sobre los hechos denunciados relativos a la llamada efectuada por el CSMA de Castelldefels, al haber intentado localizar al paciente en los números de teléfono que constaban a su ficha, coincidentes estos con los que constaban en el RCA. Y, al no estar operativos, y ante la urgencia procedida, se optó para trucar al número que constaba en el apartado de observaciones (de su madre) facilidad por el propio paciente.

Una persona, que pidió la baja como enfermera del Hospital Mutua de Terrassa, denuncia dos accesos a su HC una vez pidió la baja. No se acredita que se trate de accesos indebidos. La entidad justifica los accesos diciendo que conforme al Departamento de Salud de la Generalitat podía acceder para comprobar el estado de vacunación de sus trabajadores.

Se resuelve amonestar el ICS como responsable de la infracción del principio de confidencialidad, dado que personal de enfermería habría accedido a diferentes historias clínicas de manera injustificada, y se resuelve archivar los hechos relacionados con determinados accesos que se consideran justificados. Así mismo, se propone a la entidad que adopte actuaciones disciplinarias contra la persona responsable de los accesos indebidos.