L’Agència Espanyola de Protecció de Dades ha reprès el Servei Extremeny de Salut per no atendre la sol·licitud d’una ciutadana que va demanar accedir a l’historial clínic del seu fill menor d’edat. L’autoritat de control li ha obert a més un procediment sancionador per desatendre la resolució inicial i dos requeriments posteriors.
El nucli del cas no està només en la falta de resposta a la mare. L’Agència sosté que el Servei Extremeny de Salut va incomplir primer el dret d’accés reconegut al Reglament General de Protecció de Dades i, després, va ignorar l’ordre expressa de corregir-ho dins del termini fixat.
L’Agència va donar deu dies hàbils per respondre a la mare
La falta de contestació a la petició d’accés constitueix, per a l’autoritat de control, una infracció de l’article 15 del Reglament General de Protecció de Dades, que reconeix el dret de qualsevol persona a accedir a les seves dades personals.
Després d’analitzar la reclamació, l’Agència va ordenar al Servei Extremeny de Salut que remetés una certificació en un termini de 10 dies hàbils. En aquesta resposta havia d’atendre la petició de la ciutadana o denegar-la de forma motivada.
L’organisme no va complir aquesta resolució inicial. Tampoc va respondre a dos requeriments posteriors enviats per la pròpia Agència dins del mateix expedient.
L’expedient inclou una falta molt greu per desobeir l’autoritat de control
Aquest segon incompliment ha portat a l’obertura d’un procediment sancionador per vulneració de l’article 58.2 del Reglament General de Protecció de Dades. L’Agència enquadra aquesta conducta en el règim d’infraccions molt greus previst a l’article 83.6.
L’expedient distingeix així entre dos plans. Per una banda, la falta de resposta a la sol·licitud d’accés a l’historial clínic del menor. Per l’altra, l’incompliment de la resolució dictada per l’autoritat de control i el silenci mantingut davant dos requeriments addicionals.
La normativa aplicable preveu per a aquest tipus d’infraccions sancions de fins a 20.000.000 d’euros o el 4% del volum de negoci anual global de l’exercici financer anterior, amb aplicació de la quantia més alta.