cn10-030 dictamen que se emite en relación a la consulta ... - AVPD

“Toda revelación de datos realizada a una persona distinta del interesado.”
En el artículo 21.1 de la LOPD se regula la cesión de datos entre Administraciones
Públicas:
“Los datos de carácter personal recogidos o elaborados por las
Administraciones públicas para el desempeño de sus atribuciones no serán
comunicados a otras Administraciones públicas para el ejercicio de
competencias diferentes o de competencias que versen sobre materias
distintas.”
Este artículo interpretado a sensu contrario puede considerarse como habilitador de
una cesión de datos entre Administraciones Públicas sin consentimiento del
interesado, cuento cedente y cesionario ejerciten las mismas competencias o
competencias que versan sobre un mismo ámbito material. No obstante, para el
caso que nos ocupa, esta habilitación legal no serviría puesto que nos encontramos
ante datos de salud, datos que gozan de un régimen reforzado.
Los datos de salud se regulan en el artículo 7.3 de la LOPD cuando establece que
“Los datos de carácter personal que hagan referencia al origen racial, a la
salud y a la vida sexual sólo podrán ser recabados, tratados y cedidos cuando,
por razones de interés general, así lo disponga una ley o el afectado consienta
expresamente.”
La cesión de los datos de salud exige por tanto un consentimiento expreso, (que se
puede entender otorgado cuando el informe de salud lo aporta el propio interesado),
o que así lo disponga una Ley. El artículo 21 de la LOPD no nos serviría como
habilitación puesto que no se recoge en el mismo una referencia expresa a los datos
de salud, sin que sirva a nuestros efectos la habilitación genérica contenida en el
mismo. La habilitación contenida en el artículo 21 de la LOPD no es título suficiente,
no se extiende a los datos especialmente protegidos regulados en el artículo 7.3
cuya cesión exige una habilitación legal expresa.
Por otro lado, reiterar que no se observa la necesidad de que por la Diputación se
solicite a Osakidetza el informe cuando éste debe aportarse por el propio interesado
que lo adjuntará a su solicitud de ayudas, tal y como exige la Orden Foral.
Por todo ello, de acuerdo con las consideraciones anteriores, por el Director de la
Agencia Vasca de Protección de Datos se formula la siguiente
CONCLUSIÓN
El artículo 21 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de
Datos de Carácter Personal no ampara la cesión del informe de salud adjunto a la
solicitud de valoración de dependencia, realizada por Osakidetza a la Diputación
Foral, requiriéndose para dicho tratamiento de datos el consentimiento expreso del
interesado.
En Vitoria-Gasteiz, a 14 de enero de 2011
6