Multa de 100.000 euros por informes médicos en la calle en Palma

La Agencia Española de Protección de Datos (AEPD) ha impuesto una sanción de 100.000 euros a una empresa encargada de realizar reconocimientos médicos a policías nacionales y guardias civiles en Baleares. La multa se debe a un grave incidente de seguridad en el que varios informes médicos confidenciales fueron encontrados abandonados en plena vía pública de Palma, lo que supone una vulneración de la normativa sobre protección de datos.

El caso se originó en octubre de 2023, cuando un ciudadano halló una mochila con documentación médica sensible en un portal. En su interior había informes pertenecientes a 18 agentes, con datos especialmente protegidos por el Reglamento General de Protección de Datos (RGPD). La documentación fue entregada a las autoridades, que iniciaron una investigación para esclarecer su procedencia.

La investigación concluyó que una trabajadora habría almacenado los informes en su domicilio en lugar de entregarlos a la empresa para su correcta custodia, y que posteriormente los documentos acabaron desechados durante una mudanza. La AEPD determinó que existió una falta de diligencia y de controles internos adecuados, así como un incumplimiento del deber de garantizar la confidencialidad e integridad de los datos, tal como exige el artículo 5.1.f del RGPD.

Más allá de la sanción económica, el caso pone de relieve la importancia de contar con protocolos sólidos de gestión y seguridad de la información, especialmente cuando se trata de datos sensibles como los de salud. La AEPD también ha exigido a la empresa la implantación de medidas adicionales, subrayando que la protección de datos depende tanto de la tecnología como de la formación, la supervisión y la prevención de errores humanos.

 

Ir al sitio web