AEPD apercibe al Centro Médico Quirúrgico San Lorenzo por falta de medidas de seguridad que permitieron la exposición de datos personales en la vía pública

Resolución A-00428-2017
Firmado 2018-01-30T00:00:00Z
Enlace 📋

El Ayuntamiento de Arroyo de la Encomienda denunció que en la vía pública se encontraron documentos con datos personales, expedientes clínicos e informes de pruebas médicas pertenecientes al Centro Médico Quirúrgico San Lorenzo, S.L. Estos documentos fueron hallados tras la realización de obras en el local que había sido traspasado a la Policlínica Médica Hipócrates, S.L.

La denuncia se centró en la falta de medidas de seguridad adecuadas para proteger la información personal, lo que permitió que estos documentos sensibles fueran encontrados en la calle. El Centro Médico Quirúrgico San Lorenzo, S.L. fue considerado responsable de esta infracción, ya que, como arrendador del local, no garantizó la seguridad de los datos personales almacenados en el mismo.

La resolución determinó que el Centro Médico Quirúrgico San Lorenzo, S.L. no adoptó las medidas técnicas y organizativas necesarias para asegurar la confidencialidad e integridad de los datos personales. Esto constituyó una infracción grave según la normativa de protección de datos, específicamente en lo relativo al deber de secreto y la seguridad de los datos.

Dado que se trataba de una infracción grave pero sin antecedentes previos y sin perjuicios significativos para los afectados, se decidió no imponer una sanción económica. En su lugar, se apercibió al Centro Médico Quirúrgico San Lorenzo, S.L. para que adoptara las medidas correctoras necesarias dentro de un plazo de un mes. Además, se le requirió que informara sobre el cumplimiento de estas medidas, advirtiéndole de que el incumplimiento podría llevar a un procedimiento sancionador.