AEPD sanciona a centros sanitarios por incumplir el derecho de acceso a historias clínicas de una paciente

Dª. A.A.A. presentó una reclamación el 19 de octubre de 2017 contra el Centro Periférico de Especialidades San José Obrero y el Hospital Universitario Virgen de la Victoria por no haber atendido adecuadamente su solicitud de acceso a sus historias clínicas. La reclamante había solicitado copias íntegras de sus historias clínicas el 31 de agosto de 2017, pero no recibió respuesta alguna.

Durante el procedimiento, se constató que las entidades reclamadas no habían respondido a las solicitudes de acceso dentro del plazo legal de un mes, tal como establece el artículo 29 del Reglamento de desarrollo de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal. Además, el artículo 25 del mismo reglamento establece que el responsable del tratamiento debe contestar a la solicitud en todo caso, independientemente de que existan o no datos personales del afectado en sus ficheros.

La reclamante tenía derecho a acceder a su documentación clínica según el artículo 18 de la Ley 41/2002, básica reguladora de la Autonomía del Paciente y de Derechos y Obligaciones en Materia de Información y Documentación Clínica. Esta ley garantiza el derecho del paciente a obtener copia de los datos que figuran en su historia clínica, con ciertas reservas para proteger la confidencialidad de terceros y las anotaciones subjetivas de los profesionales.

Dado que las entidades reclamadas no habían cumplido con su obligación de responder a la solicitud de acceso, se procedió a estimar la reclamación. Se instó a ambas entidades a que, en un plazo de diez días hábiles, remitieran a la reclamante la certificación que facilite el acceso a sus historias clínicas íntegras o, en su defecto, denegaran motivada y fundamentadamente el acceso solicitado. En caso de no cumplir con esta resolución, las entidades podrían incurrir en una infracción prevista en el artículo 44 de la Ley Orgánica de Protección de Datos.