Sentencia Administrativo Nº S/S, Audiencia Nacional, Sala de lo Contencioso, Sección 1, Rec 141/2004 de 20 de Junio de 2006

La Sala de lo Contencioso Administrativo de la AN anula la resolución dictada por la Agencia Española de Protección de Datos por la que se impone a la parte hoy recurrente, Servicio Vasco de Salud, sanción por infracción de la LO 15/1999. El inicio del procedimiento sancionador por parte de la Administración demandada ha sido dentro del plazo de dos meses de que se disponía para ello. No ha habido indefensión causada por denegación de la práctica de prueba pues se estimó que la prueba era impertinente. Las medidas de seguridad respecto a los ficheros que contienen datos referentes a la salud deben ser extremas, por parte de la recurrente en los ficheros concernientes lo cierto es que no hay un procedimiento de recuperación de datos, persona que ejecutó el proceso, datos restaurados y qué datos han sido necesario grabar manualmente en el proceso de recuperación, lo que supone un incumplimiento. Pero ha existido prueba en contrario que ha desvirtuado la infracción porque existía una tabla que disponía de una columna en la que aparecían los pacientes a cuyos datos se había accedido.