No desobedezcas a la AEPD

470

La Agencia Española de Protección de Datos (AEPD) dispone de mecanismos de tutela al ciudadano en el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) cuando no han sido adecuadamente atendidos por los responsables de los ficheros.

Y no cumplir debidamente alguno de estos mandatos puede salir muy caro.

Así lo vemos en el procedimiento sancionador PS/00172/2010, que se inició tras el incumplimiento por parte de una clínica de estética de la resolución R/2270/2009, en la que se le instaba a que en el plazo de diez días procediera a facilitar el acceso completo a su historia clínica a la persona física denunciante.

La clínica procedió a enviar un burofax a la denunciante incorporando un listado de documentos que incluía “Contratos, Consentimiento informado, Evolución médica, Evolución post-quirúrgica, Análisis”, pero sin que ninguno de estos estuviera verdaderamente anexo al burofax, eñalando tanto en su carátula como en el documento de tramitación de envío de Correos, la circunstancia de que la comunicación constaba únicamente de un documento, excluyendo la portada.

Tras notificar fehacientemente el Acuerdo de Inicio a la clínica, y transcurrido el plazo concedido para formular alegaciones sin que se hayan recibido las mismas, el citado acuerdo se consideró propuesta de resolución.

Y por lo tanto el Director de la AEPD RESUELVE:

PRIMERO: IMPONER a la entidad XXX (CLÍNICA DE ESTÉTICA), por una infracción del artículo 15 de la LOPD, tipificada como grave en el artículo 44.3.e) de dicha norma, una multa de 60.101,21 € (sesenta mil ciento un euro con veintiún céntimos) de conformidad con lo establecido en el artículo 45.2 y 4 de la citada Ley Orgánica.

Y, además en cualquier caso se insiste en que se mantiene la obligación de atender los derechos de la denunciante y que en caso de una nueva denegación, la siguiente sanción entraría en el tipo “muy grave” y podría por tanto se superior a los 300.000 €:

SEGUNDO: INSTAR a XXX (CLÍNICA DE ESTÉTICA), a facilitar, en el plazo de diez días desde la notificación de la presente resolución, el acceso a la afectada, de la historia clínica completa que ha venido solicitando, apercibiéndose de que en caso de no realizarse se podrá entender que concurren las causas necesarias para iniciar un procedimiento sancionador al estar incurso en el supuesto tipificado como muy grave en el artículo 44.4.h) de la LOPD.

No desobedezcas a la AEPD
Vota este artículo
Compartir

Dejar respuesta