Ficha Resumen de la Resolución

Número
RPS-5/2022
Fecha
Resumen
La reclamación se realiza porque se ha recibido un expediente del juzgado, remitido a este desde el Servicio Andaluz de Salud (SAS), en el que, por error, se incluyen varias hojas de otro expediente, revelando datos personales de terceros.
Aunque se trata de un error puntual, no se termina de acreditar la existencia de medidas de seguridad formalmente establecidas en el procedimiento de remisión de la documentación al juzgado, si bien la incidencia es resuelta en cuanto se tiene conocimiento de la misma; se aporta información sobre las medidas a tomar en el futuro, pero sin que se acredite su implantación.
Se considera una infracción de artículo 32.1 RGPD (adopción de medidas para garantizar confidencialidad y disponibilidad) y sanciona con APERCIBIMIENTO, con la única medida adicional de que se acredite la puesta en marcha de las medidas que se decidió implantar.
Tipología
PROCEDIMIENTO SANCIONADOR
Ley
RGPD
Artículo
32.1
Párrafo
Falta de aplicación de adecuadas medidas técnicas y organizativas
Ámbito
JUNTA DE ANDALUCÍA
Órgano
SAS (SERVICIO ANDALUZ DE SALUD)
Provincia
SEVILLA
Sentido
APERCIBIMIENTO
Descarga