A menudo es normal encontrarse con resoluciones de la Agencia Española de Protección de Datos que sanciona a empresas por revelar datos de sus clientes. En este caso, la Audiencia Nacional condena al gobierno cántabro por revelar datos médicos en poder del servicio regional de salud, que dejó al descubierto datos de sus pacientes a través del programa de intercambio de archivos eMule.
La sentencia ha sido dictada por la Audiencia Nacional desestimando un recurso contencioso-administrativo del Gobierno de Cantabria contra la Agencia Española de Protección de Datos. En este caso se difundieron datos personales de los pacientes unidos a los datos de salud asociados de 1.748 pacientes.
Según nos informa El País, la AEPD sostiene que de esta forma el argumento de que fuera un trabajador el responsable de los actos que derivaron en la filtración de los datos.
dicha hipotética actuación no deja sin efecto el hecho de que la entidad debía haber adoptado las medidas
Hay que tener en cuenta que el artículo 9 de la LOPD, dispone que :
El responsable del fichero, y, en su caso, el encargado del tratamiento, deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural.
No es la primera vez que se difunden datos privados a través de redes P2P y es una cuestión en la que las empresas deben poner freno, y más aún las administraciones. En este caso la AEPD en su resolución adoptada "requiere al servicio cántabro de salud para que adopte las medidas de orden interno que impidan que en el futuro pueda producirse una nueva infracción del artículo 10 de la LOPD".
Más Información | Resolución AEPD (PDF) En Nación Red | Quedan al descubierto millones de datos personales del Servicio Público de Empleo
