| Resolución | AAPP-00033-2018 |
| Firmado | 2018-07-12T00:00:00Z |
| Enlace | 📋 |
La Confederación Hidrográfica del Tajo fue denunciada por una funcionaria que se encontraba en situación de baja médica. La denunciante, Dª A.A.A., había enviado un informe médico al habilitador-pagador para evitar descuentos en su nómina, especificando que el documento solo debía ser utilizado para ese fin y que no consentía que otras personas tuvieran acceso a su contenido.
El 7 de noviembre de 2017, la secretaria general de la Confederación Hidrográfica del Tajo envió un correo electrónico a varios buzones internos y a MUFACE, adjuntando la documentación personal de la denunciante, incluyendo el informe médico y las bajas médicas con el diagnóstico. Este correo fue enviado a buzones a los que tenían acceso múltiples personas, incluyendo personal de la empresa TRAGSA que prestaba servicios en el organismo.
La denunciante reclamó que sus datos médicos habían sido difundidos sin su consentimiento, lo cual vulneraba su derecho a la protección de datos personales. La Confederación Hidrográfica del Tajo argumentó que el envío del correo se realizó en cumplimiento de sus funciones y de la normativa vigente, con el objetivo de que la denunciante percibiera el subsidio de MUFACE lo antes posible.
Se determinó que la Confederación Hidrográfica del Tajo había infringido el artículo 10 de la Ley Orgánica de Protección de Datos, que establece el deber de secreto y confidencialidad respecto a los datos personales. La difusión de los datos médicos de la denunciante a un amplio número de personas sin su consentimiento constituyó una vulneración de este deber.
La resolución declaró que la Confederación Hidrográfica del Tajo había cometido una infracción grave, pero no se requirió la adopción de medidas correctoras adicionales, ya que se consideraron suficientes las apreciaciones realizadas para evitar futuras infracciones. La resolución fue notificada a la Confederación Hidrográfica del Tajo y comunicada al Defensor del Pueblo.