AAPP-00061-2015_Resolucion-de-fecha-18-04-2016_Art-ii-culo-9-LOPD

8/17
médicos se les solicita que detallen si lo utilizan, y el modo y
personas que lo utilizan como destinatario y remitente.
La denunciada recibió el comunicado, y no respondió a las cuestiones
planteadas.
NOVENO: Con fecha 25/02/2016 el Instructor del procedimiento emitió Propuesta de
Resolución, en el sentido de que por la Directora de la Agencia Española de Protección
de Datos se declare que el CENTRO PENITENCIARIO SEVILLA, Secretaría General de
Instituciones Penitenciarias ha infringido lo dispuesto en el artículo 9.1 de la LOPD, en
relación con los artículos 88, 93.3, 96, 99, 104, y 111 y siguientes del RLOPD,
infracción tipificada como grave en el artículo 44.3.h) como “ Mantener los ficheros,
locales, programas o equipos que contengan datos de carácter personal sin las debidas
condiciones de seguridad que por vía reglamentaria se determinen”.
DÉCIMO: Con fecha 15/03/2016, la denunciada presenta un escrito en el que reconoce
la infracción y remite otro de la Subdirección General de Coordinación de Sanidad
Penitenciaria, que forma parte de la estructura orgánica de la Secretaría General de
Instituciones Penitenciarias en el que señala:
a) El 18/01/2016 se adjudicó a la empresa STACKS un contrato para realizar una
nueva aplicación informática que venga a sustituir en su integridad la actual
aplicación SANIT. La fecha de conclusión de la nueva aplicación está prevista en
unos meses.
“Se dará especial importancia a la elaboración del documento de seguridad
siguiendo las indicaciones justas y oportunas por la AEPD” y pasa a relatar
elementos que han de conformar el citado documento.
b) Finalizan indicando que se procederá a la legalización del fichero y su
publicación en el BOE.
HECHOS PROBADOS
1. SANIT es un sistema informático y el nombre de un fichero, que se encuentra
operativo aproximadamente desde el año 2000 con la finalidad de gestionar de
forma automatizada un resumen de la historia clínica de los internos, incluyendo
carpetas y documentos en papel. El programa dispone de varias bases de datos
como “Datos VIH”, “Serología, “mantenimiento con metadona”. El fichero SANIT
se modifica por la Orden 1202/2011 de Ministerio del Interior reconociéndose el
nivel de seguridad ALTO al tratar datos de salud y sexuales de personas,
siendo responsable la SECRETARIA GENERAL DE INSTITUCIONES
PENITENCIARIAS dependiente del MINISTERIO DEL INTERIOR. Aparece
inscrito en el Registro de la AEPD el 28/10/2005 (86, 90 a 92, 116, 119). Entre
las finalidades declaradas del fichero figura la de atención sanitaria y contiene
datos de salud y de vida sexual. (38 a 71, 77, 86 a 89, 90 a 92).
2. La “Nota de Dirección **/2014” de 3/09/2014, del Centro Penitenciario Sevilla sobre
psicotrópicos responsabiliza de la introducción y actualización de datos de cada
interno a partir de documentos que son facilitados por los Facultativos, a estos y a
los Enfermeros, incluyéndose posología y fechas de tratamiento. Con el fin además
C/ Jorge Juan, 6 www.agpd.es
28001 – Madrid sedeagpd.gob.es