El auxiliar administrativo y la notificación de una violación de la protección de datos en el Servicio de Salud del principado de Asturias

Manuela Menéndez de la Sal (Auxiliar Administrativo)

Ana Virginia Serrano Martínez (Auxiliar Administrativo)

Cristina Díaz Cobián (Auxiliar Administrativo)

Introducción

Los datos personales de los ciudadanos, que están disponibles para su tratamiento por las empresas, están protegidos por la ley para su uso y libre circulación. Sin embargo, hay veces en las que se produce el acceso a esos datos sin permiso. Nuestro objetivo es Conocer el procedimiento a seguir ante la notificación de una violación de los datos personales.

Método y bibliografía

Para acceder a la información contenida en el presente documento, se ha consultado la normativa referente al respecto contenida en el Reglamento de la Unión Europea 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 así como literatura científica a través de diversas bases de datos. Además, como motor de búsqueda se han utilizado los descriptores: auxiliar, administrativo, violación, protección, datos, SESPA.

Desarrollo

Encontramos que ante la violación de la seguridad de los datos personales, el responsable del tratamiento tiene que comunicárselo a la autoridad competente, si es posible en el plazo máximo de setenta y dos horas aunque puede ser más tarde motivando la dilación. Debe describir la naturaleza de la violación de la seguridad de los datos, comunicar quién es el delegado de protección de datos, describir las posibles consecuencias así como las medidas adoptadas o propuestas.

También, se lo tiene que comunicar al interesado en el caso de que sea probable que exista alto riesgo para sus derechos y libertades; en ese caso se lo tiene que comunicar sin dilación indebida.

Conclusión

Hay que destacar también, que la comunicación al interesado, aun cumpliendo los requisitos para que se le comunique, puede no hacerse si se cumplen unas condiciones como por ejemplo haber tomado medidas de protección técnicas y organizativas, haber adoptado medidas ulteriores que garanticen una posibilidad de que ya no existe ese alto riesgo, o en el caso de suponer un esfuerzo desproporcionado.