{"id":63286,"date":"2026-01-16T12:40:43","date_gmt":"2026-01-16T11:40:43","guid":{"rendered":"https:\/\/tecnolawyer.com\/minimizacion-mal-entendida-12-millones-de-euros-por-destruir-datos-de-salud\/"},"modified":"2026-01-16T12:58:42","modified_gmt":"2026-01-16T11:58:42","slug":"minimizacion-mal-entendida-12-millones-de-euros-por-destruir-datos-de-salud","status":"publish","type":"post","link":"https:\/\/tecnolawyer.com\/es\/minimizacion-mal-entendida-12-millones-de-euros-por-destruir-datos-de-salud\/","title":{"rendered":"Minimizaci\u00f3n mal entendida: 1\u20192 millones de euros por destruir datos de salud"},"content":{"rendered":"\n<p>La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha impuesto una multa de <strong>1.200.000 euros a IDCQ Hospitales y Sanidad, S.L.U. (Quir\u00f3n Salud Madrid)<\/strong> por la eliminaci\u00f3n indebida de pruebas m\u00e9dicas aportadas por un paciente. El caso pone el foco en un aspecto cr\u00edtico\u2014y a menudo mal entendido\u2014de la protecci\u00f3n de datos en el \u00e1mbito sanitario: <strong>la conservaci\u00f3n de la documentaci\u00f3n cl\u00ednica, incluso cuando no ha sido generada por el propio centro<\/strong>.<\/p><br><h2><span style=\"color: #009abe;\">Los hechos: un CD que nunca volvi\u00f3<\/span><\/h2><br><p>En noviembre de 2021, un paciente entreg\u00f3 al hospital un <strong>CD con resonancias magn\u00e9ticas realizadas entre 2018 y 2020 en otros centros<\/strong>, con el objetivo de que fueran comparadas cl\u00ednicamente con una nueva prueba antes de someterse a su tratamiento asistencial en el hospital. Meses despu\u00e9s, al solicitar la devoluci\u00f3n del soporte, el hospital le comunic\u00f3 que las im\u00e1genes ya no estaban disponibles debido a su pol\u00edtica interna de eliminaci\u00f3n de archivos por falta de espacio.<\/p><br><p>La respuesta fue clara: el soporte hab\u00eda sido destruido tras no ser recogido en el plazo de un mes.<\/p><br><h2><span style=\"color: #009abe;\">La defensa del hospital: minimizaci\u00f3n y criterio m\u00e9dico<\/span><\/h2><br><p>El hospital aleg\u00f3 que <strong>el CD<\/strong> <strong>no formaba parte de la historia cl\u00ednica oficial al ser una prueba proveniente de otros centros<\/strong>, que la informaci\u00f3n relevante ya hab\u00eda sido incorporada al informe m\u00e9dico y que conservar las im\u00e1genes originales ser\u00eda contrario al principio de minimizaci\u00f3n de datos. Adem\u00e1s, sostuvo que el paciente hab\u00eda sido informado del plazo de recogida, por lo que su falta de acci\u00f3n durante ese plazo legitimaba la destrucci\u00f3n del soporte.<\/p><br><p>Un planteamiento que, sobre el papel, parec\u00eda alinearse con ciertos principios del RGPD. Pero que no convenci\u00f3 a la AEPD.<\/p><br><h2><span style=\"color: #009abe;\">El criterio de la AEPD: documentaci\u00f3n cl\u00ednica no es solo historia cl\u00ednica<\/span><\/h2><br><p>La Agencia rechaza de forma tajante estas alegaciones. Apoy\u00e1ndose en la <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2002-22188\" target=\"_blank\" rel=\"noopener\"><strong>Ley 41\/2002, de autonom\u00eda del paciente<\/strong><\/a>, recuerda que existe una diferencia clave entre historia cl\u00ednica y documentaci\u00f3n cl\u00ednica.<\/p><br><p>Esta \u00faltima incluye <strong>cualquier soporte que contenga informaci\u00f3n asistencial<\/strong>, con independencia de su origen o de qui\u00e9n lo haya generado. Es decir, la ley no diferencia entre si la documentaci\u00f3n cl\u00ednica ha sido aportada por el paciente o generada por el centro.<\/p><br><p>Por lo tanto, aqu\u00ed est\u00e1 el punto central: <strong>las pruebas aportadas por el paciente tambi\u00e9n son documentaci\u00f3n cl\u00ednica<\/strong>, y como tal, deben conservarse <strong>durante al menos cinco a\u00f1os<\/strong> (<a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2002-22188&amp;p=20230301&amp;tn=1#a17\" target=\"_blank\" rel=\"noopener\">art. 17 de la Ley 41\/2002<\/a>), precisamente para garantizar la continuidad asistencial y la seguridad del paciente.<\/p><br><h2><span style=\"color: #009abe;\">Las infracciones: un fallo que va m\u00e1s all\u00e1 de un error puntual<\/span><\/h2><br><p>La AEPD aprecia tres infracciones graves del RGPD:<\/p><br><ul>\r\n\t<li><a href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\" target=\"_blank\" rel=\"noopener\"><strong>Art\u00edculo 9 RGPD<\/strong><\/a><strong> (100.000 \u20ac)<\/strong>: supresi\u00f3n de datos de salud\u2014categor\u00eda especial\u2014sin que concurriera ninguna de las excepciones del art\u00edculo 9.2.<\/li>\r\n\t<li><a href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\" target=\"_blank\" rel=\"noopener\"><strong>Art\u00edculo 6 RGPD<\/strong><\/a><strong> (100.000 \u20ac)<\/strong>: tratamiento (en este caso, eliminaci\u00f3n) sin base jur\u00eddica v\u00e1lida.<\/li>\r\n\t<li><a href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\" target=\"_blank\" rel=\"noopener\"><strong>Art\u00edculo 25 RGPD<\/strong><\/a><strong> (1.000.000 \u20ac)<\/strong>: ausencia de privacidad desde el dise\u00f1o y por defecto, al evidenciarse un problema estructural en la gesti\u00f3n de soportes con datos de salud.<\/li>\r\n<\/ul><br><p>La Agencia subraya que no se trata de un descuido aislado, sino de <strong>una deficiencia sist\u00e9mica en los procedimientos internos<\/strong>.<\/p><br><h2><span style=\"color: #009abe;\">Conclusiones<\/span><\/h2><br><p>Entre los factores agravantes destacan el <strong>elevado volumen de negocio de la empresa<\/strong>, la <strong>extrema sensibilidad de los datos<\/strong>, la <strong>naturaleza sanitaria de su actividad<\/strong> y el <strong>da\u00f1o irreversible<\/strong> causado al paciente, que podr\u00eda afectar a estudios m\u00e9dicos futuros.<\/p><br><p>La resoluci\u00f3n deja un mensaje claro para el sector sanitario: <strong>la minimizaci\u00f3n de datos no puede convertirse en una excusa para suprimir informaci\u00f3n que la ley obliga a conservar<\/strong>. Y menos a\u00fan cuando hablamos de datos de salud.<\/p><br><p>Como siempre, cuidad los datos y \u00a1cuidaos!<\/p><br><p>Para leer la resoluci\u00f3n, haga clic <a href=\"https:\/\/www.aepd.es\/documento\/ps-00288-2024.pdf\" target=\"_blank\" rel=\"noopener\">aqu\u00ed<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha impuesto una multa de 1.200.000 euros a IDCQ Hospitales y Sanidad, ... <a title=\"Minimizaci\u00f3n mal entendida: 1\u20192 millones de euros por destruir datos de salud\" class=\"read-more\" href=\"https:\/\/tecnolawyer.com\/es\/minimizacion-mal-entendida-12-millones-de-euros-por-destruir-datos-de-salud\/\" aria-label=\"Leer m\u00e1s sobre Minimizaci\u00f3n mal entendida: 1\u20192 millones de euros por destruir datos de salud\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":2,"featured_media":63292,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"generate_page_header":"","footnotes":""},"categories":[265,252],"tags":[],"class_list":["post-63286","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-derechos-y-libertades-digitales-de-las-personas-es","category-privacidad-proteccion_datos-es","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"_links":{"self":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/63286","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/comments?post=63286"}],"version-history":[{"count":3,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/63286\/revisions"}],"predecessor-version":[{"id":63289,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/63286\/revisions\/63289"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media\/63292"}],"wp:attachment":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media?parent=63286"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/categories?post=63286"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/tags?post=63286"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}