Es relativamente frecuente que un paciente solicite información relacionada con sus datos personales y espere obtener una respuesta inmediata. Sin embargo, cuando nos encontramos ante una petición de este tipo, es importante recordar que no se trata de una mera solicitud de información, sino del ejercicio de un derecho reconocido por la normativa de protección de datos: el derecho de acceso.
¿Qué es el derecho de acceso?
El derecho de acceso permite a cualquier persona conocer si una organización está tratando sus datos personales y obtener información sobre dicho tratamiento, así como una copia de los datos que se estén utilizando. Este derecho está reconocido por el Reglamento General de Protección de Datos (RGPD) y forma parte de los denominados derechos de protección de datos de los ciudadanos. Aunque en este artículo nos centramos en el derecho de acceso, el interesado también tiene derechos de rectificación, supresión, restricción al tratamiento, portabilidad de los datos, oposición al tratamiento y derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado.
En el ámbito farmacéutico, un paciente puede solicitar acceso a información relacionada con sus datos personales, historiales de dispensación u otra información que esté siendo tratada por la farmacia, siempre dentro de los límites establecidos por la normativa vigente.
¿Debe la farmacia responder en el mismo momento?
La respuesta es no.
La farmacia no tiene la obligación de facilitar la información de manera inmediata ni en el mismo instante en que recibe la solicitud. Antes de proporcionar cualquier dato personal, debe verificar adecuadamente la identidad del solicitante (pero nunca conservar copia del documento de identidad), analizar el alcance de la petición y comprobar que la entrega de la información cumple con las exigencias legales en materia de protección de datos.
Por tanto, si un cliente exige una respuesta inmediata, la farmacia puede informarle de forma correcta y conforme a la normativa de que su solicitud será tramitada dentro de los plazos legalmente establecidos.
¿Cuál es el plazo para responder?
El RGPD establece que el responsable del tratamiento debe responder a la solicitud en el plazo máximo de un mes desde su recepción. Este plazo comienza a contar desde el momento en que la farmacia recibe la solicitud del interesado.
Además, cuando la solicitud presente una especial complejidad o exista un número elevado de peticiones, el plazo puede ampliarse hasta dos meses adicionales. No obstante, en estos casos la farmacia deberá informar al solicitante de la prórroga y de los motivos que la justifican dentro del primer mes desde la recepción de la solicitud.
La importancia de documentar la solicitud
Es recomendable que todas las solicitudes de ejercicio de derechos se registren adecuadamente. De este modo, la farmacia podrá acreditar la fecha de recepción, las actuaciones realizadas y la respuesta facilitada al interesado en caso de una eventual inspección o actuación de la Agencia Española de Protección de Datos (AEPD), ya que una solicitud no atendida o gestionada de forma incorrecta puede derivar en una reclamación ante esta autoridad de control, por lo que resulta fundamental mantener un registro completo de todo el proceso.
Asimismo, conservar evidencia documental de la gestión de estas solicitudes demuestra una actuación diligente y conforme al principio de responsabilidad proactiva exigido por la normativa.
Recomendaciones para las farmacias
Ante una solicitud de acceso a datos personales, es aconsejable:
- Registrar la fecha de recepción de la solicitud.
- Verificar la identidad del solicitante.
- Analizar el alcance de la petición.
- Preparar la respuesta dentro del plazo legal de un mes.
- Conservar evidencias de todo el proceso.
- Consultar con el asesor de protección de datos.
¿Necesitas ayuda para gestionar un derecho de acceso?
La correcta gestión de las solicitudes relacionadas con la protección de datos es fundamental para evitar incumplimientos y posibles sanciones. En Audifarma ayudamos a las farmacias a implantar procedimientos adecuados, atender ejercicios de derechos y resolver cualquier duda en materia de protección de datos con total seguridad jurídica. Si has recibido una solicitud de acceso o quieres asegurarte de que tu farmacia cumple con la normativa vigente, contacta con nuestro equipo y te asesoraremos de forma personalizada.