La Agencia Española de Protección de Datos (AEPD) ha impuesto una multa a una farmacia por registrar datos de pacientes en Excel, vulnerando el RGPD al almacenar información sensible sin consentimiento ni medidas de seguridad.
La AEPD ha impuesto una multa de 16.000 euros a la titular de una oficina de farmacia por vulnerar el Reglamento General de Protección de Datos (RGPD) al recopilar y almacenar en un Excel los datos personales y sanitarios de sus pacientes sin contar con su consentimiento ni aplicar medidas de seguridad adecuadas.
La farmacéutica utilizaba un fichero Excel para anotar la medicación que los pacientes solicitaban renovar, junto con su nombre, apellidos, CIP/CIPA, médico prescriptor y centro de salud. Esta práctica se realizaba fuera del sistema oficial de receta electrónica, sin informar previamente a los pacientes ni proteger los datos contra accesos no autorizados.
Durante la inspección, la AEPD descubrió que los ficheros estaban alojados en el escritorio de los ordenadores del mostrador, accesibles para todos los empleados, sin medidas de cifrado ni copias de seguridad.
Sanciones impuestas
La AEPD consideró que la actuación de la farmacia de recoger datos de pacientes en un Excel sin consentimiento ni medidas de seguridad, vulneraba tres artículos clave del RGPD:
considvulneraba tres artículos clave del RGPD:
- Artículo 13 (deber de informar): multa de 3.000 €
- Artículo 9 (tratamiento de datos sensibles): multa de 10.000 €
- Artículo 32 (medidas de seguridad): multa de 3.000 €
La infracción se prolongó durante al menos seis años, desde 2018 hasta 2024.
¿Qué lecciones nos deja este caso?
Este caso deja importantes lecciones para cualquier organización que trate datos personales, especialmente en el sector sanitario:
- Informar siempre al interesado: El deber de transparencia exige informar de forma clara sobre el tratamiento de datos personales. Omitirlo implica sanción directa.
- Especial atención a los datos sensibles: Los datos de salud requieren una base legal clara y medidas reforzadas de protección.
- Seguridad desde el diseño: Utilizar Excel o sistemas no seguros para gestionar datos personales es una mala práctica. Es imprescindible aplicar medidas técnicas y organizativas adecuadas (acceso restringido, cifrado, copias de seguridad, etc.).
- Evitar prácticas paralelas no autorizadas: Aunque haya procedimientos informales o aceptados de facto, si no están amparados por la normativa, pueden generar importantes sanciones.
Fuente: Economist & Jurist
¿Trabajas en sanidad y farmacia?
La confidencialidad de los datos es vital en sanidad y farmacia. Conoce nuestras soluciones para la privacidad y seguridad de la información. Te damos el asesoramiento y las herramientas que necesitas para cumplir y proteger lo más importante.
