AEPD ordena al Servicio Canario de Salud responder a la solicitud de acceso a datos médicos de un paciente tras incumplir el plazo legal

Resolución TD-00717-2018
Firmado 2018-05-23T00:00:00Z
Enlace 📋

El 18 de diciembre de 2017, D. A.A.A. solicitó acceso a sus ficheros de Historia Clínica de Atención Especializada, Historia Clínica de Atención Primaria y Toma de decisiones de Gestión Sanitaria al Servicio Canario de Salud. Sin embargo, su solicitud no recibió la respuesta legalmente establecida dentro del plazo de un mes, como lo establece el artículo 29.1 del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

El reclamante ejerció su derecho de acceso conforme a lo dispuesto en el artículo 15 de la Ley Orgánica de Protección de Datos, que establece que los interesados tienen derecho a obtener información sobre sus datos personales sometidos a tratamiento. Además, el artículo 25 del Reglamento de desarrollo de la Ley Orgánica de Protección de Datos especifica que el responsable del tratamiento debe contestar la solicitud en todo caso, independientemente de que existan o no datos personales del afectado en sus ficheros.

Durante la tramitación del procedimiento, se trasladó la reclamación al responsable del fichero, quien no respondió. La falta de respuesta dentro del plazo establecido constituye una infracción de los derechos del reclamante, ya que el responsable del fichero tiene la obligación de contestar expresamente a la solicitud recibida, estimando o desestimando la petición.

La resolución estima la reclamación y ordena al Servicio Canario de Salud que, en un plazo de diez días hábiles, remita al reclamante la certificación que facilite el acceso completo a sus historias clínicas y al fichero de Toma de decisiones de Gestión Sanitaria, o deniegue motivada y fundamentadamente el acceso solicitado. En caso de no cumplir con esta orden, el Servicio Canario de Salud podría incurrir en una infracción prevista en el artículo 44 de la Ley Orgánica de Protección de Datos.