Source: http://leyprotecciondatos.blogspot.com/2010/03/biopsias-en-la-basura.html?showComment=1269930267257
Timestamp: 2016-02-06 15:15:06+00:00

Document:
Ley de Protección de Datos Personales - Sanciones LOPD: Biopsias en la basura
Resoluciones y sanciones de la Agencia Española de Protección de Datos (AEPD) sobre autónomos, microempresas y pymes.
Biopsias en la basura
El procedimiento sancionador PS/00325/2009, instruido por la Agencia Española de Protección de Datos (AEPD) a D. A.A.A., se inicia tras la denuncia presentada por Dña B.B.B, en su calidad de presidenta de la Asociación El Defensor del Paciente (en lo sucesivo la denunciante), manifestando que en el periódico “la Nueva España” había aparecido una noticia relativa al hallazgo en la vía pública de envases con biopsias médicas.
En el atestado policial se decía que “Los Agentes significan que todos los botes tiene etiquetas con números de historiales clínicos, constando datos de pacientes y facultativos, así como nombres que identifican el contenido de los mismos”. En total 41 frascos con la siguiente información: Número de Historia Clínica, Nombre y apellidos del paciente, Sociedad Médica o facultativo, Tipo de tejido (3 casos), Diagnóstico (13 casos).
D. A.A.A. reconoció que los restos encontrados se trataban de una serie de frascos de biopsias antiguas de su consulta en los que figuraba el médico solicitante de la biopsia, el nombre del paciente y, en ocasiones, el número de historial clínica y la zona anatómica afectada. Manifiestó que los restos se encontraron en la basura por un error “la mujer dedicada a las tareas de limpieza había cogido por error esta bolsa, junto a otras bolsas de deshecho,… y las había llevado al contendor de la basura donde las había tirado”.
D. A.A.A. alegó que la entidad denunciante carece de legitimación para iniciar el presente procedimiento; “sin consentimiento expreso de los presuntos agraviados en su honor o intimidad, no puede erigirse en "defensor" de la intimidad de esos terceros, por tratarse de materias que abarcan la esfera personal e íntima de los individuos.” La AEPD aclara:
La denuncia, con carácter general, no requiere la condición de interesado, pudiendo ser denunciante cualquier persona, que tiene por tanto, la posibilidad de poner en conocimiento del órgano administrativo competente, la existencia de un determinado hecho que pudiera constituir infracción administrativa, siendo en la fase de actuaciones previas cuando por parte de la Agencia se procede a analizar la veracidad de los hechos denunciados, y en base a las mismas opta por aperturar, de oficio, expediente sancionador o archivar las mismas.
El denunciado alegó también que los hechos escapan del ámbito de aplicación de la ley de protección de datos al considerar “que los botes no incluían datos personales de pacientes, ni direcciones, ni otros datos de la Historia Clínica o identificativos del paciente como su DNI. Tampoco se incorporan a ningún archivo informático, sino que se destruyen una vez que se hacen llegar por escrito al Médico solicitante." Manifiestó que “no tiene Historias Clínicas, ni posibilidad de identificar a los pacientes puesto que sus datos sólo se encuentran recogidos y archivos en la Historia Clínica del Médico solicitante de la prueba. Con los datos de esos botes, no se pueden identificar las circunstancias personales de los pacientes afectados y en consecuencia no hay terceros implicados por la forma en que se destruyen los botes, puesto que nadie puede llegar a conocer la Historia Clínica de los pacientes y circunstancias o datos personales de los mismos”. A lo que la AEPD responde:
Debemos partir del hecho de que el denunciado, médico patólogo, maneja datos personales: el nombre y apellidos de los pacientes, y que realiza un tratamiento de los datos: analizando unos tejidos y fijando un diagnóstico. Tanto el nombre y apellidos de los pacientes como el diagnóstico figuraban en las etiquetas de los botes, lo que implica la identificación de una persona asociado a la patología que padece.De esta interpretación amplia de lo que debe interpretarse como datos de salud, se deduce que dentro de esta categoría debe subsumirse la información sobre personas concretas que se encontraba en las etiquetas de los botes encontradas, independientemente que fuera escueta y de carácter benigno.
Desestimadas las alegaciones, la AEPD dictamina:
En el caso que nos ocupa, D. A.A.A., es responsable de la custodia de la documentación relativa a diversos pacientes y que apareció abandonada en la vía pública. Existiendo pues un incumplimiento del deber de secreto, produciéndose una ausencia de confidencialidad, por lo que se considera que se ha cometido una infracción del transcrito artículo 10 de la LOPD.
Se admiten, sin embargo, determinadas circunstancias atenuantes:
Valorando las circunstancias del presente caso, donde se ha establecido en los hechos probados que se trató de un hecho puntual; que “en el mismo momento en que el tuvo conocimiento de los hechos por mediación de la Prensa, acude presuroso a la Comisaría de Policía para identificarse y para paliar en todo lo posible las consecuencias que pudieren derivarse de dicho error “, que “es práctica habitual y constante del compareciente deshacerse de estos restos en forma reglada y mediante contrato suscrito desde hace muchos años con entidad es especializadas a tal fin”, debe entenderse que operan dichas circunstancias atenuantes de la responsabilidad; aplicadas ya por esta Agencia, en otros procedimientos similares relativos a la localización en la vía pública de documentación con datos de carácter personal.
Y así, finalmente,
El Director de la Agencia Española de Protección de Datos RESUELVE:PRIMERO: IMPONER a la entidad A.A.A., por una infracción del artículo 10 de la LOPD, tipificada como muy grave en el artículo 44.4.g de dicha norma, una multa de 60.101,21 € (sesenta mil ciento un euros con veintiún céntimos) de conformidad con lo establecido en el artículo 45.3,4 y 5 de la citada Ley Orgánica.
Esta Resolución ha sido recurrida.
Ana Mª Ruiz
Curioso que alegara que no había datos personales en los botes, cuando indicaban nombre, apellidos, historia clínica y hasta algún diagnóstico, etc ¿A que le llamará datos personales este médico?
Los datos de salud... qué peligro, 60.000 euros y A.A.A. que debe ser un autónomo, es muy fuerte
30 de marzo de 2010, 9:37
Cuando le dices a un cliente que con la empresa de limpieza tiene que tener un contrato que recuerda las obligaciones ante la protección de datos, se les provoca el sarcasmo interno de "esto es un saca cuartos".Cuando no hay sentido común y de responsabilidad empresarial alguien te la tiene que recordar. La sanción es el único tratamiento de la memoria y el respeto.
31 de marzo de 2010, 11:59
Los médicos como muchas profesiones regladas tienden a tener un cierto desprecio por las reglamentaciones que no son las de su sector directamente. Por eso en ocasiones se escudan en la obligación al secreto profesional como un eximente de cumplir la LOPD. Así les va.
13 de abril de 2010, 23:07
Ayuda gratis LOPD
www.ayudaleyprotecciondatos.es
De oca a oca, la sanción me toca
No se lo digas a mi ex marido
Consentimiento previo suave
Llevo varias días dándole vueltas a una resolución (juro solemnemente haberla leído ya varias veces) sin lograr entenderla. Se trata del Pr...
¿A qué estás jugando con el zoom?
El procedimiento sancionador PS/00381/2009 , instruido por la Agencia Española de Protección de Datos (AEPD) a la entidad SEGUR IBERICA, S.A...
Nivel de protección de datos en una asesoría
El concepto "asesoría" engloba diferentes tipos de orientaciones de negocio (basta echar un vistazo a esa sección en Páginas Amari...
El "Quién es Quién" de los dominios de internet
Ha quedado ya dicho en innumerables ocasiones que en lo que se refiere a la protección de datos (LOPD, LSSI y cualquier otra legislación ref...
Dime tu URL y te diré quién eres
El procedimiento sancionador PS/00459/2008 , instruido por la Agencia Española de Protección de Datos (AEPD) a la entidad INTRASOFT, S.L. se...
Veo que cometí el error de no eliminar la sección de suscripción en el lateral de este blog cuando anuncié su Punto y aparte , por lo que al...
Siempre habrá quien diga que las sanciones en protección de datos son excesivas, pero lo cierto es que las leves no funcionan. Hemos visto...

References: artículo 10
 artículo 10
 artículo 44
 artículo 45
 Resolución 
 resolución