Dues clíniques de psicologia sancionades per ús indegut de dades de pacients
La reclamació inicial va ser presentada el 30 de maig de 2024 per un particular
L’Agència Andorrana de Protecció de Dades (APDA) va imposar el passat 25 de juliol de 2025 una amonestació a dos centres de psicologia per incomplir diversos articles de la Llei 29/2021, de protecció de dades personals (LQPD), després de detectar-se la cessió i conservació indeguda d’informació sensible de pacients.
Segons la resolució de l’APDA, els centres van vulnerar els principis de limitació de la finalitat, integritat i confidencialitat, i no van garantir la licitud del tractament ni el compliment de les mesures tècniques i organitzatives establertes per la llei. Tampoc es va informar adequadament els pacients afectats.
Investigació i incompliments
La reclamació inicial va ser presentada el 30 de maig de 2024 per un particular que va aportar documentació sobre el traspàs indegut de dades entre dos centres. L’àrea d’inspecció de l’APDA va obrir expedients i va sol·licitar informació detallada sobre el circuit de les dades, la base legal invocada, les mesures de seguretat aplicades i la informació proporcionada als pacients.
En l’anàlisi, es va detectar que el centre que va cedir les dades no respectava la limitació de finalitat, tractava dades especialment sensibles sense base legal suficient i no aplicava les mesures tècniques i organitzatives adequades. El centre que va conservar temporalment la documentació presentava incompliments similars, afegint la manca d’informació als pacients sobre la conservació.
Amb tot, l’APDA va concloure que s’havien infringit diversos articles de la LQPD i va imposar una amonestació a ambdós centres. En el cas del centre que va conservar les dades, es va requerir que, en un termini de quinze dies hàbils, presentés protocols sobre la gestió i trasllat de documentació clínica, acords amb professionals i mostres de la informació facilitada als pacients. També es va recomanar revisar la seguretat física i actualitzar els registres d’activitat de tractament.
L’Autoritat va recordar que l’incompliment d’aquesta resolució constitueix una infracció molt greu, amb sancions econòmiques que poden anar dels 30.001 als 100.000 euros.
