La sanció, publicada el 25 de juliol del 2025, és fruit d’una reclamació presentada per un particular al maig del 2024. Aquesta persona va denunciar el traspàs de dades personals entre els dos centres sense el consentiment ni la informació prèvia als afectats.

Sanció per compartir dades clíniques sense control

L’àrea d’inspecció de l’APDA va obrir un expedient per a cada centre i va constatar diversos incompliments, com la manca de base legal per al tractament de dades especialment sensibles, la insuficiència de mesures tècniques i organitzatives per garantir la confidencialitat, i l’absència d’informació als pacients sobre com es gestionaven les seves dades.

Un dels centres, que havia cedit la documentació, ja havia cessat l’activitat, motiu pel qual només es va imposar una amonestació. L’altre centre, que va conservar temporalment les dades, haurà de presentar en un termini de quinze dies protocols interns, exemples de contractes amb professionals sanitaris i la informació que proporciona als pacients. A més, l’APDA li ha recomanat revisar el sistema de seguretat i actualitzar els registres de tractament.

L’agència recorda que l’incompliment de la resolució pot comportar sancions molt greus, amb multes de fins a 100.000 euros.