Buscador de resoluciones, dictámenes e informes

La normativa de protección de datos no impide comunicar a la persona reclamante la información que solicita, relativa a los accesos a su historia clínica, incluida la identidad  de los profesionales que han accedido, en relación con el periodo solicitado.

De acuerdo con el artículo 24.3 LTC la resolución de la solicitud de acceso a la historia clínica de la persona solicitante se tenía que tramitar de acuerdo con el RGPD y la eventual reclamación se tiene que tramitar ante la Autoridad Catalana de Protección de Datos, autoridad competente para conocer de las reclamaciones en relación con el derecho de acceso previsto en el artículo 15 RGPD.

Desde la perspectiva de la normativa de protección de datos, entregar la información relativa a los casos atendidos en las unidades de tráfico, agregados por sexo y edad “año a año, y no por rangos de edad”, ofrece garantías suficientes para poder- considerar una anonimización eficaz de los datos de salud de las personas afectadas.

La Agencia de Salud Pública de Cataluña comunicó a los Servicios de Prevención de Riesgos Laborales de la empresa càrnica donde presta servicios el aquí denunciando, la relación del personal que no disponía de la pauta completa de vacunación contra la Covid-19. Esta comunicación se llevó a cabo en el marco de una campaña de vacunación del Departamento de Salud. Al respeto, la referida comunicación no contraviene la normativa de protección de datos, en la medida en que, tanto la normativa de prevención de riesgos laborales, como la normativa de salud pública, facultan las autoridades sanitarias para establecer mecanismos de colaboración con los servicios de prevención de riesgos laborales de empresas privadas.

La persona reclamante se quejaba que el Departamento de Salud habría desatendido dos solicitudes suyas, una en lo referente a la copia de un informe y la otra en lo referente a imágenes captdes por las cámaras de videovigilancia del Departamento. Se estima en relación a la solicitud de copia del informe, dado que a pesar de tratarse de una petición reiterativa, tendría que haber dado respuesta a la persona reclamante indicándole este extremo; y se desestima respecto a las imágenes captadas por videovigilancia, dado que las mismas fueron suprimidas antes de que la persona reclamante presentara su solicitud de acceso.

La unidad de Recursos Humanos de un Ayuntamiento acabó accediendo, a través de su Servicio de Prevención de Riesgos Laborales, a la información sobre si una trabajadora suya se había inoculado la 2.ª dosis de la covid19.

Se resuelve desestimar la petición de la aquí reclamante dado que restringir el acceso a los datos de salud de la aquí reclamante, a todo el personal administrativo, informático y de gerencia ciudadana del Departamento de Salud, que puede necesitar acceder en el ejercicio de sus funciones, supondría una grave distorsión por el funcionamiento y organización del sistema sanitario. Así mismo, en la medida que la persona reclamante también pretendía que el Departamento hiciera efectivo su derecho de oposición "de manera global y no de manera individual", en relación a los datos referentes a su salud, que se traten en todos los Hospitales de Cataluña y Centros de Atención Primaria, se resuelve desestimar también esta pretensión, en la medida que, el Departamento de Salud no es el responsable de todos los tratamientos que señala el aquí reclamante.

Revelación de datos de salud al padre de la persona denunciando, mayor de edad en el momento de los hechos.

Procede archivar la denuncia en la medida que los accesos a la HC3, realizados durante el año 2020, estaban justificados porque obedecían a razones asistenciales y de vigilancia epidemiológica. En cuanto a los presuntos accesos indebidos a la HC3, realizados durante el año 2019, procede archivar las actuaciones a causa de prescripción.

Se resuelve sancionar Badalona Servicios Asistenciales por la infracción del principio de confidencialidad, dado que la entidad denunciada ha confirmado que una trabajadora del Hospital Municipal de Badalona, gestionado por Badalona Servicios Asistenciales S.A, habría accedido indebidamente a la historia clínica de una tercera persona. La sanción propuesta es de 2.000 euros.