| Informe | 2016-0206 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (N/REF: 186311/2016)
La Agencia Española de Protección de Datos (AEPD) emitió este informe en respuesta a una consulta sobre si una residencia de ancianos estaba obligada a entregar historias clínicas, sociosanitarias y sociales de sus residentes a la Inspección de Servicios Sociales de una Comunidad Autónoma, en el marco de una investigación por quejas presentadas contra el centro.
Contexto y marco legal
El consultante planteaba si, conforme a la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD), debía ceder estos datos a la Administración autonómica. La AEPD determinó que se trataba de una cesión de datos (art. 3.i LOPD), ya que implicaba revelar información de terceros (los residentes) a una entidad distinta.
Los datos en cuestión —historias clínicas, sociosanitarias y sociales— se consideraron datos de salud (art. 5.1.g del Reglamento de la LOPD), sujetos a un régimen estricto de protección. Según el artículo 7.3 LOPD, su tratamiento y cesión sin consentimiento solo es posible cuando una ley lo habilite por interés público o con el consentimiento del afectado.
Normativa aplicable y excepciones
La AEPD analizó la Ley 41/2002 de autonomía del paciente, que regula el acceso a historias clínicas con fines judiciales, epidemiológicos, sanitarios o de inspección, siempre con limitaciones para proteger la identidad de los pacientes. Sin embargo, esta ley no agota las posibilidades de cesión, ya que otra norma con rango de Ley podría habilitarla.
En el caso concreto, la Ley 5/2009 de Servicios Sociales de Aragón (Comunidad Autónoma en la que opera la residencia) establece en su artículo 86 que las entidades de servicios sociales están sometidas a inspección y control por la Administración autonómica. Además, el artículo 88.2 faculta a los inspectores a realizar las investigaciones necesarias para verificar el cumplimiento de la normativa.
Conclusión: Cesión de datos con límites
La AEPD concluyó que la Ley 5/2009 de Aragón actúa como norma habilitante para que la Inspección de Servicios Sociales acceda a los datos de salud de los residentes, pero siempre bajo el principio de proporcionalidad (art. 4 LOPD).
Los datos a ceder deben ser estrictamente necesarios para investigar las quejas presentadas (por ejemplo, suministro de fármacos o cuidados a residentes).
La cesión debe limitarse temporalmente al período objeto de la investigación.
Los datos no pueden usarse para otros fines distintos a los que motivaron su cesión.
En resumen, la residencia sí puede y debe entregar la información requerida, pero exclusivamente en el marco de la investigación administrativa, respetando los principios de pertinencia, necesidad y proporcionalidad. Si la Administración autonómica no respeta estos límites, la cesión podría considerarse una infracción de la LOPD.
Nota: Este resumen sintetiza los aspectos clave del informe (≈ 500 palabras) sin alterar su esencia jurídica. Para un análisis detallado, se recomienda consultar el texto original.