Una trabajadora solicitó a su centro de trabajo reducción de jornada por enfermedad grave de un familiar. El centro contactó directamente con el médico del familiar para verificar datos médicos contenidos en la solicitud, sin consentimiento del afectado y sin seguir el procedimiento establecido que requiere informes médicos adicionales. El Centro de trabajo (Hospital del Servicio Andaluz de Salud) trató datos de salud sin legitimidad, vulnerando los artículos 6 y 9 RGPD sobre licitud del tratamiento y tratamiento de categorías especiales de datos personales, tipificado en el artículo 83.5.a) RGPD y calificado como infracción muy grave en los artículos 72.1.b) y 72.1.e) LOPDGDD. Se resuelve la DECLARACIÓN DE INFRACCIÓN contra el centro hospitalario. Se ordena remitir documentación acreditativa de las medidas adoptadas para garantizar el principio de licitud en el tratamiento de datos de salud.