AEPD sanciona a Centro Hospitalario Padre Menni por divulgar datos de salud sin consentimiento explícito

Don A.A.A. denunció al Centro Hospitalario Padre Menni por publicar y difundir sin su autorización una carta de agradecimiento que contenía información sobre su tratamiento psicológico. La carta fue publicada en la página web del centro, lo que permitió a terceros acceder a datos sensibles del reclamante. El centro argumentó que contaba con el consentimiento verbal del reclamante, pero este lo negó reiteradamente. Se impuso una sanción de apercibimiento al centro por infringir el artículo 9.1 del RGPD, que prohíbe el tratamiento de datos de salud sin consentimiento explícito. El centro eliminó la publicación y adoptó medidas para evitar futuras incidencias. Don A.A.A. presentó un recurso de reposición, pero este fue inadmitido por extemporáneo y por falta de legitimación para impugnar la sanción impuesta.