A Clínica Dental Sagrada Família, localizada no coração de Barcelona, tem sido sancionada com uma multa de 30.000 euros pela Agência Espanhola de Protecção de Dados (Aepd) depois de solicitar ouna cópia do Documento Nacional de Identidade (RG) a um cliente para processar um reembolso.
O incidente surgiu quando um cliente solicitou o reembolso de um tratamento que tinha sido pago por erro. A clínica, em seu procedimento regular, exigiu uma fotocopia do RG como condição para realizar o reembolso. No entanto, esta prática foi considerada excessiva e não justificada pela Aepd, já que a clínica já dispunha da informação necessária para efectuar a devolução sem necessidade de solicitar documentação adicional.
Princípios de protecção de dados infringidos
A agência determinou que a Clínica Dental Sagrada Família cometeu duas infracções do Regulamento Geral de Protecção de Dados (Rgpd). A primeira infracção, valorizada em 20.000 euros, foi por incumprir o princípio de minimización de dados ao solicitar mais informação da necessária.
A segunda infracção, com uma multa de 10.000 euros, deveu-se à omissão de resposta do delegado de protecção de dados, já que um correio electrónico relacionado com a reclamação do cliente não foi devidamente escalado.
A clínica defende-se
A clínica defendeu sua acção argumentando que a solicitação do RG se realizou para evitar possíveis fraudes e suplantaciones de identidade. Asseguraram que a recopilación do documento de identidade se levava a cabo exclusivamente quando se solicitava a extracção do saldo disponível, com o fim de verificar a identidade do paciente ou cliente e tramitar seu reembolso com a diligência devida.
No entanto, a Aepd contradisse a justificativa da clínica, sustentando que o reembolso poderia se ter realizado utilizando a informação bancária já existente do paciente. Ademais, a agência enfatizou a responsabilidade que têm as organizações no tratamento dos dados pessoais e a importância de manter um bom funcionamento dos canais de informação para atender as consultas.