Puc saber qui ha accedit a les meves dades?

Abstract

La pregunta formulada al títol d’aquest article s’ha plantejat moltes vegades en l’àmbit de la història clínica. Durant molt temps aquesta qüestió ha generat dubtes, però a hores d’ara sembla que la resposta a la pregunta ha de ser clarament afirmativa. I això, sobre la base d'uns pronunciaments recents, tant per part de l’Autoritat Catalana de Protecció de Dades (APDCAT) com de la Comissió de Garantia del Dret d’Accés a la Informació Pública (GAIP). D’entrada podria semblar que el dret d’accés “a les meves dades”, regulat a l’article 15 del Reglament general de protecció de dades (RGPD), hauria de permetre que les persones físiques poguessin conèixer els accessos que s’han produït a la seva història clínica. Però tradicionalment l’APDCAT no ho ha considerat així. En efecte, és un criteri consolidat de l’APDCAT considerar que el dret d’accés reconegut per la normativa de protecció de dades no inclou el dret a saber la identitat dels empleats d’un centre sanitari que accedeixen a les dades personals incloses a la història clínica dels pacients.