AEPD sanciona a la administración penitenciaria por la pérdida de una historia clínica y falta de medidas de seguridad

Un interno denunció la pérdida de su historia clínica en un centro penitenciario. El interno, que había sido trasladado entre varios centros, descubrió la desaparición de su documentación en septiembre de 2017. A pesar de las búsquedas, la historia clínica no fue encontrada hasta marzo de 2019. La administración penitenciaria admitió la pérdida y explicó que la documentación podría haberse extraviado durante los traslados. Se determinó que la administración no había adoptado las medidas de seguridad necesarias para proteger los datos del interno, incumpliendo así la normativa vigente. La administración fue sancionada por no garantizar la seguridad de los datos personales del interno. La sanción se justificó por la falta de medidas adecuadas para prevenir la pérdida de la historia clínica y por no haber implementado un registro de incidencias y auditorías internas. La administración informó que estaba modificando sus procesos para evitar futuros incidentes.