La AEPD sanciona al Instituto del Daño Cerebral y Psíquico por no responder a la solicitud de acceso a la historia clínica de un paciente y por incumplir la normativa de cookies.

Resolución PS-00281-2020
Firmado 2021-03-24T00:00:00Z
Enlace 📋

El Instituto del Daño Cerebral y Psíquico, S.L. fue sancionado por no responder adecuadamente a una solicitud de acceso a la historia clínica de un paciente. El paciente había solicitado verbalmente y por escrito su historia clínica, pero no recibió respuesta. La entidad argumentó que la solicitud no incluía una copia del DNI, lo cual es necesario para verificar la identidad del solicitante debido a la naturaleza sensible de los datos de salud. Sin embargo, la entidad no informó al paciente sobre esta falta de documentación en el plazo establecido.

Además, se denunció que la página web de la entidad no contaba con una política de privacidad clara ni con una política de cookies conforme a la legislación vigente. La entidad fue inicialmente sancionada con un apercibimiento por no informar adecuadamente sobre la solicitud de acceso y con una multa de 3.000 euros por la política de cookies. Posteriormente, la entidad corrigió su política de cookies, permitiendo a los usuarios aceptar, rechazar o configurar las cookies de manera granular. Por ello, se archivó la sanción relacionada con las cookies, pero se mantuvo el apercibimiento por la falta de respuesta a la solicitud de acceso a la historia clínica.