Le dernier jour de novembre 2023, le Autorité catalane de protection du Dadès (APDCAT) a reçu une plainte dans laquelle un employé de Badalona Serveis Assitencials a été accusé (BSA) ―l’organisme public municipal qui fournit des services de santé complets dans 16 centres de Badalona, Montgat et Tiana―, s’il existe « a fait divers accès abusifs à ses antécédents médicaux ». Concrètement, et selon la résolution de sanction publiée par l’APDCAT, il est prouvé qu’ils étaient neuf accès, entre mai et juillet 2023, et que Aucun de ces éléments n’était lié à des soins de santé ou à des actions diagnostiques.. C’est ainsi que le portail ‘Confilegal’ l’a avancé et a pu vérifier LE JOURNAL.
Suite à cette plainte, l’APDCAT a entamé une phase « d’information préalable » afin de déterminer si les faits étaient susceptibles de sanctions. Au cours de cette phase, BSA était tenue de confirmer, et le cas échéant de justifier, les neuf accès aux antécédents médicaux du plaignant. En mai 2024, BSA a confirmé les accès susmentionnés à l’Autoritéque la plaignante « n’a jamais été soignée dans le centre » en question et qu' »elle n’a pas été et n’est pas une patiente du médecin qui a effectué les accès ». De même, l’entité a informé l’APDCAT qu’elle avait lancé « une dossier récapitulatif pour faute très grave pour clarifier la responsabilité du travailleur ».
Des sources municipales détaillent à ce média que BSA a finalement sanctionné le travailleur de deux mois sans salaire pour ces faits : « BSA respectera ce qu’elle doit payer pour sa responsabilité civilecomme le prévoit la loi, étant donné que l’infraction a été commise par un professionnel de la BSA. » Les mêmes sources ajoutent que la Mairie de Badalona « condamne toute action irrégulière, car il ne pourrait en être autrement ».
Ayant la réponse en main, en juillet de l’année dernière, l’APDCAT a décidé d’entamer le processus de sanction contre BSA et la notification ultérieure à l’entité « pour un infraction alléguée » relative à la « protection des personnes physiques à l’égard du traitement des données à caractère personnel » et la libre circulation de ces données. » Cinq mois plus tard, l’entité de protection des données notifie la proposition de résolution, consistant en une amende de 30 000 euros, « comme responsable d’une infraction prévue à l’article 83.5.a en relation avec l’article 5.1. f ».
Ainsi, BSA s’est vu accorder un délai de dix jours pour présenter ses allégations. L’entité publique Non seulement il n’a pas présenté d’allégations concernant la proposition de sanctions, mais payé 24 000 euros d’avance« correspondant à la sanction pécuniaire proposée » par l’Autorité, « une fois les réductions prévues ont été appliquées« En outre, le 2 décembre, BSA a présenté un document dans lequel elle « renonçait à toute action administrative ou recours » contre la sanction imposée. BSA allègue cependant avoir mis en œuvre certaines mesures de sécurité visant à empêcher le personnel de l’entité d’effectuer des opérations. accès abusif. Allégation rejetée par l’APDCAT car, même en les disposant, les mesures de sécurité susmentionnées « n’ont pas empêché les faits constitutifs d’une infraction ».
Bien que l’APDCAT affirme pouvoir évaluer « positivement » que BSA a ouvert un dossier disciplinaire qui a conduit à la sanction susmentionnée, cette circonstance « n’exonère pas » cependant de responsabilité par rapport aux faits prouvés selon l’entité. Pour l’Autorité catalane de protection du Dadès, il s’agit atténuer « le manque de bénéfices obtenus à la suite de l’infraction », le « manque d’intentionnalité dans la commission de l’infraction » et « le degré de responsabilité du responsable du traitement » des données. Ainsi, la sanction imposée à BSA est réduite de 6 000 euros pour ne pas avoir profité des événements, de 6 000 euros supplémentaires pour avoir démontré que l’entité « n’avait aucune intention », et de 6 000 autres euros après avoir prouvé que BSA avait mis en œuvre des mesures de sécurité après avoir pris connaissance des faits. .
Au contraire, on considère aggravant l' »activité du contrevenant avec la pratique du traitement des données personnelles ». Étant donné que l’entité inculpée fournit des services sanitaires et sociaux complets, « il convient d’affirmer qu’il existe un lien étroit entre son activité » et le traitement de données « particulièrement protégées ». Pour cette raison, 1 000 euros s’ajoutent au malus. L’APDCAT considère également comme aggravant que « des catégories particulières de l’article 9 du Règlement général sur la protection des données aient été touchées, comme celles « liées à la santé du plaignant », ce qui entraîne une amende supplémentaire de 1 000 euros. Enfin, l’Autorité comprend que BSA est récidiviste (ce qui ajoute encore une fois 1 000 euros à la peine), puisqu’en 2022 il a également été verbalisé pour des faits similaires.
Cette affaire ajoute au enquête, toujours en cours, contre le maire de BadalonaXavier Garcia Albiol, au nom de l’APDCAT, suite à sa lecture d’un rapport médical lors d’une séance plénière municipale en juillet dernier. Le maire a voulu séparer la fermeture du seul refuge pour sans-abri de la ville de la mort de Virginiejusun homme qui dormait dans la rue, en faisant allusion aux symptômes avec lesquels le patient avait été admis à l’hôpital municipal de Badalona. Dans un communiqué publié ce mardi, Guanyem Badalona a lié les deux cas et a souligné de « sérieuses déficiences » dans les protocoles de sécurité de la BSA, ainsi que la « nécessité urgente d’améliorer la gestion des données confidentielles ».
En ce sens, le la conseillère de Guanyem et ancienne maire, Dolors Sabater, a décrit les événements comme un « grave manque de contrôle et de respect de la vie privée » des patients : « Nous voulons savoir quels protocoles ont été mis en œuvre depuis le premier cas connu et quelles responsabilités ont été assumées face à cette nouvelle sanction. « . À l’époque, le gouvernement municipal avait déclaré que «le maire n’a donné aucune information confidentiellemais a défendu les services sociaux municipaux et expliqué que la personne était décédée des suites de diverses maladies. »