La Justicia ratifica una multa de 109.750 euros a Barnaclínic por el ciberataque
La Justicia confirma una multa de 109.750 euros a Barnaclínic por fallos en la protección de datos tras el ciberataque al Hospital Clínic.
El Juzgado de lo Contencioso-Administrativo número 9 de Barcelona ha confirmado la multa de 109.750 euros impuesta a Barnaclínic, el brazo privado del Hospital Clínic de Barcelona, por no proteger adecuadamente los datos de sus pacientes tras el ciberataque sufrido por el centro en 2023.
La sentencia, dictada el pasado 28 de septiembre y revisada por El Periódico, desestima íntegramente el recurso presentado por la entidad contra la sanción de la Autoritat Catalana de Protecció de Dades (APDCAT). No consta que la resolución sea firme, ya que Barnaclínic disponía de 15 días para presentar un recurso de apelación.
El ataque ransomware, ocurrido el 5 de marzo de 2023, bloqueó unos 800 servidores del Hospital Clínic y permitió sustraer hasta cuatro terabytes de información personal y médica de empleados y de miles de pacientes. Parte de esos datos estaba gestionada por Barnaclínic.
La APDCAT basó la sanción en tres infracciones del Reglamento General de Protección de Datos: disponer de medidas de seguridad inadecuadas, evaluar de forma insuficiente los riesgos y no cumplir sus obligaciones en relación con el encargado del tratamiento.
La jueza considera que la multa es proporcional y que los incumplimientos en materia de seguridad fueron graves y evidentes. La sentencia señala, entre otras deficiencias, el uso de contraseñas insuficientemente protegidas, la falta de medidas adecuadas de autenticación multifactor y un seguimiento inadecuado de las auditorías externas de seguridad.
Barnaclínic alegó que no tenía un sistema informático propio y que utilizaba los servicios tecnológicos del Hospital Clínic. El tribunal mantiene, sin embargo, que la entidad privada seguía siendo responsable de proteger los datos bajo su gestión. La resolución afecta a una entidad de Barcelona, aunque resulta relevante para los vecinos de Santa Cruz de Tenerife por la importancia de la seguridad de la información sanitaria.
Información elaborada a partir de El Día.