AEDP sanciona al Ayuntamiento de Zaragoza por la difusión insegura de datos de salud de un trabajador

Resolución PS-00285-2023
Firmado 2023-10-10T00:00:00Z
Enlace 📋

Un trabajador denunció al Ayuntamiento de Zaragoza por la difusión de sus datos de salud a través de un correo electrónico sin medidas de seguridad adecuadas. El informe médico, que recomendaba una adaptación de su puesto de trabajo, fue enviado sin precintos ni indicaciones de confidencialidad, permitiendo el acceso no autorizado a sus datos. El Ayuntamiento reconoció el error y aseguró haber implementado medidas para evitar futuros incidentes. Sin embargo, se le ordenó acreditar la adopción de medidas de seguridad adecuadas para proteger los datos de salud en un plazo de tres meses. La sanción se sustituyó por una declaración de infracción debido a la categoría del sujeto responsable.