Comentario al Dictamen 3/2023 del Consejo de Transparencia y Protección de Datos de Andalucía sobre el derecho de acceso previsto en el artículo 15 del Reglamento General de Protección de Datos

• Ruben Ortiz Uroz ^[1]
  1. [1] Universitat de Barcelona

     Universitat de Barcelona

     Barcelona, España

     
• Localización: La Ley privacidad, ISSN-e 2659-8698, Nº. 19, 2024
• Idioma: español
• Texto completo no disponible (Saber más ...)
• Resumen
  • español

    El Consejo de Transparencia y Protección de Datos de Andalucía en su dictamen 3/2023 se pronuncia en el sentido que el derecho a tener acceso a los datos personales incluye el derecho a obtener acceso a las fechas y fines de las consultas realizadas a la historia clínica de uno mismo. Respecto a la identidad de las personas empleadas del centro sanitario que han consultado la historia clínica, el responsable del tratamiento debe examinar si las consultas se han realizado de acuerdo con sus instrucciones y para alcanzar sus propios fines y, si así es, no deberá facilitar la identidad a menos que la obtención de dicha información sea indispensable para permitir al titular de los datos el ejercicio efectivo de los derechos del Reglamento General de Protección de Datos y siempre que prevalezca dicho derecho de acceso tras la ponderación de los derechos y libertades de las personas empleadas. En el supuesto que las personas empleadas no haya seguido dichas instrucciones y las consultas se hayan realizado para alcanzar fines propios distintos a los del responsable del tratamiento, se deberá facilitar al titular de los datos la identidad de dichas personas.

  • English

    In its opinion 3/2023, the Transparency and Data Protection Council of Andalusia states that the right of access to personal data includes the right to obtain access to the dates and purposes of the consultations made to the health record of the data subject. Regarding the identity of the people employed by the health care institution who have consulted the health record, the data controller must examine whether these consultations have been carried out in accordance with his/her instructions and for the purposes set by him/her. If this is the case, the data controller must not disclose the identity of the employees. This information should be disclosed only where it is essential to allow the data subject to effectively exercise the rights of the General Data Protection Regulation and provided that the right of access prevails after balancing the rights and freedoms of the employees. In the event that employees have not followed the data controller’s instructions and the consultations have been made for their own purposes, the data controller shall provide the identity of these employees to the data subject.