AAPP-00061-2015_Resolucion-de-fecha-18-04-2016_Art-ii-culo-9-LOPD

4/17
1.11.Se ha comprobado que el aplicativo SANIT utiliza dos bases de datos: la
base de datos conteniendo los datos de los pacientes y la base de datos
de los eventos asociados a la aplicación para cuyo acceso se precisa de
contraseña, manifestando los representantes del Centro no disponer de la
misma.
TERCERO: Con fecha 21/10/2015 se inició procedimiento de declaración de infracción
de las Administraciones Públicas al CENTRO PENITENCIARIO DE SEVILLA
(SECRETARÍA GENERAL DE INSTITUCIONES PENITENCIARIAS) por la comisión de
una infracción del artículo 9.1 de la Ley Orgánica 15/1999, de 13/12 de Protección de los
Datos de Carácter Personal (en lo sucesivo LOPD), en relación con los artículos 88,
89.2, 91.1 y 2, 92.1, 93, 95, 96,103 y 113 del Reglamento de Desarrollo de la LOPD,
aprobado por Real Decreto 1720/2007, de 21/12 (en adelante RLOPD); tipificada como
grave en el artículo 44.3.h) de dicha norma.
CUARTO: Con fecha 16/11/2015 el Director del CP alega:
1) La clave de acceso de cada usuario al fichero SANIT es personal e intransferible,
no es de conocimiento público como parece referirse por el denunciante salvo
que el propio profesional comparta dicha clave.
2) El fichero SANIT va a ser sustituido por otro programa diseñado por la Secretaria
General de Instituciones Penitenciarias. Dicho programa está en proceso de
adjudicación a empresa informática externa que se encargará de su nuevo
diseño y estructura, y que dotará de “novedosos sistemas de seguridad” y
“niveles de acceso a la información” con las máximas garantías...
3) Es incierto que no exista un manual de usuario de la última revisión del fichero
SANIT, dicho texto puede ser impreso en cualquier momento dado que
acompaña al fichero SANIT en formato PDF-
4) La clave de acceso al fichero SANIT puede ser cambiada por cualquier usuario si
bien dicho cambio debe hacerse por medio del monitor informático del centro
penitenciario. El sistema informático permite al Administrador del sistema tener
acceso total a claves y contenidos y facilita este servicio de renovación de claves
de forma totalmente confidencial
5) Existe un log de acceso que registra los eventos de cada día, si ese fuera el
interés y como prueba, se podría remitir el contenido del archivo LOG del día en
que los miembros de la AEPD realizaron la Inspección.
6) En cuanto al acceso a los datos por el personal administrativo que presta sus
servicios en el Centro Sanitario, cabe decir que la información sanitaria
propiamente dicha se constituye desde el ingreso de cada interno a quien se
abre una historia clínica individual. El manejo de la historia se produce conforme
a la Ley 41/2002 básica reguladora de la autonomía del paciente. En este
sentido los funcionarios de la Oficina de enfermería han de ser asimilados a los
trabajadores administrativos de cualquier centro sanitario público no
penitenciario-centro de salud hospital- quienes tienen igualmente acceso en
mayor o menor medida a la documentación sanitaria y a los archivos
correspondientes. A estos efectos, pueden ser citados los administrativos de los
servicios de admisión hospitalaria y los de recepción de los centros de salud. En
el ámbito penitenciario este personal efectúa tareas como gestión de citas con
nivel especializado, recepción y gestión de informes, gestión de depósitos de
farmacia o introducción de datos para elaboración de estadísticas sanitarias. La
introducción de datos, prescripción de pastillas psicotrópicas a algunos internos,
en la historia clínica informatizada del SANIT se encomienda exclusivamente a
C/ Jorge Juan, 6 www.agpd.es
28001 – Madrid sedeagpd.gob.es