| Resolución | PS-00391-2024 |
| Firmado | 2025-10-28T00:00:00Z |
| Enlace | 📋 |
La empresa APARELLS ORTOPEDICS CURTO, S.L. (APARELLS) fue sancionada por no cumplir con el derecho de acceso a los datos personales de un paciente. La reclamación se originó cuando el paciente solicitó copia de su historia clínica, estudio biomecánico de la pisada, cobros a aseguradoras, nombres de facultativos, deudas, destinatarios de los datos, plazo de conservación, fines del tratamiento y categorías de datos personales. APARELLS no proporcionó toda la información solicitada y, en una comunicación posterior, indicó que destruiría los datos personales del reclamante, a pesar de que este había reiterado su derecho de acceso.
La infracción se relaciona con el incumplimiento del artículo 5.1.f del Reglamento General de Protección de Datos (RGPD), que establece que los datos personales deben ser tratados de manera que se garantice su seguridad y confidencialidad. APARELLS, como responsable del tratamiento, no adoptó las medidas necesarias para asegurar la custodia y conservación de los datos de salud del paciente durante los plazos legales establecidos.
La sanción impuesta fue de 6.000 euros, tras aplicar una reducción del 40% por el reconocimiento de responsabilidad y el pago voluntario. Además, se ordenó a APARELLS que adoptara medidas técnicas y organizativas para garantizar el cumplimiento del RGPD en relación con la conservación de las historias clínicas y la custodia de los datos durante los plazos estipulados por la legislación aplicable. La empresa tuvo un plazo de tres meses para notificar la adopción de dichas medidas.