| Resolución | AAPP-00031-2018 |
| Firmado | 2018-09-27T00:00:00Z |
| Enlace | 📋 |
En el procedimiento AP/00031/2018, se denunció que el Servicio Madrileño de Salud (SERMAS) había perdido parte de la historia clínica de traumatología de un paciente del Hospital Clínico San Carlos. El paciente, Don A.A.A., descubrió la falta de documentación el 16 de enero de 2018 y, tras varias búsquedas infructuosas, el hospital no pudo localizar la historia clínica extraviada.
El SERMAS argumentó que, aunque tenía implementadas medidas de seguridad adecuadas y un procedimiento claro para la gestión de historias clínicas, el extravío de documentación era una situación excepcional. Sin embargo, se comprometió a revisar sus procedimientos para evitar futuros incidentes.
La resolución determinó que el SERMAS había infringido el artículo 9.1 de la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD), que establece la obligación de adoptar medidas de seguridad para proteger los datos personales y evitar su pérdida o acceso no autorizado. La infracción fue calificada como grave según el artículo 44.3.h) de la LOPD, debido a la falta de garantías en la conservación y localización de la documentación clínica.
La decisión se basó en la necesidad de una custodia activa y diligente de las historias clínicas, así como en la aplicación de medidas técnicas de seguridad adecuadas. Aunque el SERMAS tenía medidas de seguridad implementadas, la pérdida de documentación demostró que estas no fueron suficientes para garantizar la integridad y disponibilidad de los datos del paciente.
Finalmente, se declaró que el SERMAS había infringido la LOPD y se notificó la resolución al SERMAS y al Defensor del Pueblo. No se impusieron sanciones económicas, pero se subrayó la necesidad de revisar y mejorar los procedimientos para evitar futuros extravíos de documentación clínica.