Comunicació d’informació a requeriment del Síndic de Greuges (CNS 29/2023)

El dictamen CNS 29/2023 aborda la qüestió de si un col·legi professional està obligat a comunicar al Síndic de Greuges de Catalunya un expedient relatiu a una queixa presentada per una pacient sobre el tracte rebut per un metge col·legiat. Segons l'Autoritat Catalana de Protecció de Dades (APDCAT), aquesta comunicació tindria una base jurídica suficient en virtut de l'article 6.1, apartats a) i c) del Reglament General de Protecció de Dades (RGPD), en connexió amb els articles 78 i 79 de l'Estatut d'Autonomia de Catalunya (EAC) i les previsions de la Llei 24/2009. Aquests preceptes estableixen el deure de col·laboració de les entitats amb el Síndic de Greuges en l'exercici de les seves funcions de supervisió de l'administració pública i defensa dels drets de la ciutadania.

Pel que fa a les dades de salut de la pacient, la seva comunicació requeriria el consentiment explícit de la persona afectada, tal com estableix l'article 9.2.a) del RGPD. Aquest consentiment, en combinació amb les bases jurídiques esmentades, habilitaria la transmissió d'aquestes dades al Síndic de Greuges.

En conclusió, el col·legi professional podria facilitar l'expedient sol·licitat pel Síndic de Greuges, sempre que compti amb el consentiment explícit de la pacient per a la comunicació de les seves dades de salut, complint així amb la normativa de protecció de dades vigent.