AEPD sanciona a Marina Salud con 500.000 euros por incumplir obligaciones de encargado de tratamiento y poner en riesgo datos de salud en el Hospital de Denia

Resolución PS-00127-2024
Firmado 2025-02-05T00:00:00Z
Enlace 📋

La Conselleria de Sanidad Universal y Salud Pública de la Generalitat Valenciana denunció a Marina Salud, S.A. por incumplir las obligaciones de un encargado de tratamiento de datos. La denuncia se basó en que Marina Salud no presentó los contratos de licencia y asistencia de los sistemas de información utilizados en el Hospital de Denia, a pesar de las múltiples solicitudes. Además, se sospechaba que Marina Salud estaba desmantelando la aplicación actual, poniendo en riesgo la devolución de los datos y la recuperación del servicio. La sanción impuesta fue de 500.000 euros debido a la vulneración del artículo 28 del RGPD, que establece que un encargado de tratamiento no puede recurrir a otro encargado sin la autorización previa del responsable. La infracción se consideró grave debido a la naturaleza de los datos manejados, que incluían información de salud de los pacientes.