La AEPD archiva el procedimiento sancionador contra el SES por caducidad tras un año sin resolución por accesos indebidos a la historia clínica

Resolución PS-00330-2024
Firmado 2026-04-28T00:00:00Z
Enlace 📋

Resumen de la decisión:

La reclamación fue presentada el 13 de junio de 2023 por un afectado contra el Servicio Extremeño de Salud (SES) por accesos indebidos a su historia clínica por parte de una facultativa sin relación asistencial. Entre los hechos denunciados destacan dos accesos no autorizados: uno el 29/10/2021 y otro el 2/10/2019, sin respuesta adecuada. El reclamante aportó pruebas, como un expediente disciplinario contra la facultativa (resuelto con sanción por falta grave) y ampliaciones a su reclamación.

El procedimiento sancionador se incoó el 25 de octubre de 2024 por presunta infracción del RGPD (art. 5.1.f, sobre integridad y confidencialidad de los datos). Sin embargo, al transcurrir 12 meses sin una resolución expresa (plazo máximo según la LOPDGDD), el procedimiento caducó y se archivó. La decisión se basa en la normativa que limita la duración de estos procedimientos y no implica exención de responsabilidades futuras si no ha prescrito la infracción.

No se impuso sanción por la caducidad, pero se advierte que la Agencia podría iniciar un nuevo procedimiento si la prescripción no ha operado. La resolución es recurrible en vía administrativa o contencioso-administrativa.