La falta de disponibilidad de la información de carácter personal por

o
¿La falta de disponibilidad de la información de carácter personal por parte del
Responsable del Fichero supone una vulneración de las medidas de seguridad?
Tuvo entrada en el registro de la Agencia una denuncia contra el Centro de Atención
Primaria, Área […], poniendo de manifiesto la desaparición del historial informatizado de una
menor -tutelada por la Comunidad de Madrid en régimen de acogimiento familiar-, motivado
por un proceso de unificación de usuarios, según el personal administrativo del Centro de
Salud […], lugar donde tiene asignado médico pediatra.
Según se expone en la denuncia, tras la realización de sucesivas reclamaciones a la
Consejería de Sanidad, el historial médico de la menor no se ha recuperado, motivo por el
que reclama la solución de este problema a la mayor brevedad posible, habida cuenta del
perjuicio que puede ocasionar para la paciente la imposibilidad de que su historial médico
pueda ser consultado por su pediatra.
La Agencia declara como hechos probados que el denunciante presentó escrito de
reclamación en la Consejería de Sanidad, poniendo de manifiesto que, al solicitar cita en el
Centro de Salud de […] para una menor, se informa de que por un proceso de unificación de
usuarios la niña había sido dada de baja en el sistema. Tras sucesivas reclamaciones, desde
el Servicio de Informática de la Dirección de Área […] se les indicó que el historial no se
borra nunca, aunque a día de la presentación de la reclamación el problema continuaba sin
solucionarse. Posteriormente, se presenta nueva reclamación en la Consejería de Sanidad,
comunicando que la incidencia seguía sin resolverse, haciendo notar el perjuicio que supone
para la menor el hecho de que su historial médico no pueda ser consultado por su pediatra.
Finalmente, por tercera vez, el denunciante reclama a la Consejería de Sanidad, poniendo de
manifiesto que, habiendo presentado varias reclamaciones por la desaparición del historial
médico de la menor, la situación seguía igual, sin que se les hubiera informado de solución
alguna, insistiendo en que el historial médico de la menor no podía ser consultado por su
pediatra.
La Dirección de la Gerencia del Área […] señala que, detectada por el Centro de Soporte a
Usuarios y Gestión de Sistemas de Información de la Consejería de Sanidad la situación de
duplicidad de la historia clínica de la menor, la historia más antigua fue pasada al "histórico".
Como consecuencia del paso al histórico, los episodios quedaron cerrados. La historia
introducida en el primer registro que tuvo la paciente en el centro se encuentra dentro de la
lista de episodios cerrados y el resto como episodios activos.
Sin embargo, se admite que la pediatra no accedió a la historia de la menor porque
desconocía el correcto funcionamiento de la aplicación, y desde el resto de instancias en que
se recibió la queja del padre de la menor se entendió que la misma se refería a la pérdida de
la historia clínica y, al comprobarse que no existía tal pérdida, se dio el caso por resuelto, sin
que nadie se diese cuenta hasta este momento de que el problema no era técnico, sino
simplemente de desconocimiento por parte de la facultativa en el uso de la aplicación. La
menor acudió al centro de salud 18 veces en el periodo de 2007, siendo asistida sin disponer
de la historia clínica.
El artículo 43 de la Constitución Española, perteneciente al Capítulo III del Título I, dedicado
a "Los derechos y deberes fundamentales", reconoce el derecho a la protección de la Salud,
siendo obligación de los poderes públicos la organización y tutela de este derecho, que será
regulado mediante las correspondientes disposiciones legislativas.
De la lectura de los artículos 14 ("Definición y archivo de la historia clínica"), 15 ("Contenido
de la historia clínica de cada paciente"), 16 ("Usos de la historia clínica") y 17 ("La
conservación de la documentación clínica") de la Ley 41/2002, de 14 de noviembre, se extrae
que el acceso efectivo al contenido de la historia clínica de los pacientes por parte del
facultativo es un elemento esencial para el adecuado tratamiento de éstos, de manera que
dicha Ley establece como obligación la conservación del contenido de la historia clínica y la
disponibilidad de éste para el facultativo que actúe en cualquier fase del tratamiento, incluida
la atención primaria. En este sentido, tanto la conservación como la disponibilidad del
contenido de la historia clínica de un paciente son elementos fundamentales para garantizar
el respeto de su derecho fundamental a la asistencia sanitaria.
De los hechos probados se deduce que, efectivamente, la pediatra de atención primaria que
atendió a la menor no tuvo acceso al contenido de su historia clínica desde enero de 2007
hasta, al menos, la fecha de la presentación de la reclamación ante la Agencia de Protección
de Datos, en marzo de 2008. Según las alegaciones del órgano responsable del fichero, los
motivos por los que este hecho se produjo se deben a una inadecuada utilización del fichero
OMI-AP, donde constan todos los datos de los pacientes atendidos en el Área […] de
Atención Primaria, por parte de la pediatra que atendió a la niña, ya que técnicamente la
historia clínica de la reclamante estaba accesible, aunque el acceso no se produjera. Así,
desde la Gerencia de Atención Primaria Área […] se sostiene que, en este sentido, no se ha
producido ninguna pérdida de datos y, por tanto, no ha sido vulnerado el principio de
seguridad de datos que se le imputa en el Acuerdo de Inicio.
El artículo 9 de la misma LOPD, en relación con el principio de seguridad, establece, en su
apartado 1, que:
El responsable del fichero, y, en su caso, el encargado del tratamiento, deberán adoptar las
medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los
datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no
autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos
almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del
medio físico o natural.
Visto el anterior precepto, y atendiendo a las alegaciones presentadas por la Gerencia del
Área […], se debe sostener en la presente propuesta de resolución que, si bien no se puede
imputar una pérdida de datos al responsable del fichero, sin embargo, sí le es imputable a
éste la carencia de medidas organizativas en relación con las necesarias indicaciones a la
pediatra de la menor para el adecuado acceso al contenido íntegro de la historia clínica de
ésta, contenido del que no pudo disponer durante más de un año, con las repercusiones que
este hecho pudo suponer para el derecho a la asistencia sanitaria de la paciente, cuya
situación familiar de persona extranjera en régimen de acogimiento por la familia, que en su
representación reclama ante esta Agencia, debe ser también considerado.
En consecuencia, se declara la comisión de la infracción prevista en el artículo 44.3.d) de la
LOPD: "Tratar los datos de carácter personal o usarlos posteriormente con conculcación de
los principios y garantías establecidos en la presente Ley o con incumplimiento de los
preceptos de protección que impongan las disposiciones reglamentarias de desarrollo,
cuando no constituya infracción muy grave", por la Gerencia Área […] Atención Primaria. En
resumen, la Agencia declara la existencia de una infracción grave al apreciar que, si bien no
se puede imputar una pérdida de datos al responsable del fichero, sin embargo, sí le es
imputable a éste la carencia de medidas organizativas en relación con las necesarias
indicaciones a la pediatra de la menor para el adecuado acceso al contenido íntegro de la
historia clínica de ésta.