AEPD archiva denuncia contra Director de FREMAP por falta de pruebas de acceso indebido a datos médicos

Resolución E-04347-2017
Firmado 2018-01-11T00:00:00Z
Enlace 📋

La denuncia presentada por B.B.B. se centra en la presunta violación de datos confidenciales médicos por parte del Director del Centro de FREMAP en la localidad de ***LOC.1. La denunciante, quien fue médico en dicha entidad desde 2006, alega que el Director solicitó su clave de acceso a las historias clínicas y que, ante su negativa, la clave fue solicitada a otra compañera. Además, B.B.B. afirma que el Director tenía conocimiento de datos médicos confidenciales de los pacientes y que se realizaron accesos no autorizados a su historial médico, algunos de los cuales no coincidían con asistencias a consultas.

La denunciante adjuntó correos electrónicos y registros de accesos que, según ella, evidencian estas irregularidades. Sin embargo, tras una investigación, se determinó que los correos electrónicos presentados no demostraban un acceso indebido a datos personales por parte del Director. Además, se concluyó que los accesos a la historia clínica de la denunciante fueron realizados por personal sanitario autorizado, en cumplimiento de sus funciones y conforme a la normativa vigente.

FREMAP, como mutua colaboradora de la Seguridad Social, tiene la responsabilidad de gestionar las contingencias profesionales y comunes de los trabajadores. Los directores de los centros asistenciales de FREMAP tienen funciones administrativas y de coordinación, y están habilitados legalmente para acceder a ciertos datos médicos necesarios para la gestión de prestaciones de Seguridad Social. No obstante, no tienen acceso a las historias clínicas completas, lo cual fue corroborado por los registros de accesos proporcionados.

Dado que no se encontraron pruebas suficientes que respaldaran las acusaciones de la denunciante, se decidió archivar las actuaciones. La resolución subraya la importancia de adoptar medidas de seguridad adecuadas para proteger los datos de carácter personal, especialmente en el ámbito de la salud, y asegura que los accesos a las historias clínicas están debidamente controlados y autorizados.