La Justicia avala una multa de 109.750 euros a Barnaclínic por el ciberataque
La Justicia confirma una multa de 109.750 euros a Barnaclínic por fallos en la protección de datos tras el ciberataque al Clínic.
El Juzgado de lo Contencioso-Administrativo número 9 de Barcelona ha confirmado la multa de 109.750 euros impuesta a Barnaclínic, el brazo privado del Hospital Clínic de Barcelona, por no proteger adecuadamente los datos de sus pacientes tras el ciberataque sufrido por el centro en 2023.
La sentencia, dictada el pasado 28 de septiembre y revisada por EL PERIÓDICO, desestima íntegramente el recurso presentado por la entidad contra la sanción de la Autoritat Catalana de Protecció de Dades (APDCAT). No consta que la resolución sea firme, ya que Barnaclínic disponía de 15 días para presentar un recurso de apelación.
El ataque de ransomware se produjo el 5 de marzo de 2023 y bloqueó unos 800 servidores informáticos del Hospital Clínic. Además, permitió robar hasta cuatro terabytes de información personal y médica de empleados y de miles de pacientes, parte de cuyos datos estaban gestionados por Barnaclínic.
La APDCAT fundamentó la sanción en tres incumplimientos del Reglamento General de Protección de Datos: medidas de seguridad inadecuadas, una evaluación insuficiente de los riesgos y el incumplimiento de obligaciones relacionadas con el encargado del tratamiento.
La jueza considera que la multa es proporcional y que los fallos de seguridad fueron “graves y evidentes”. La resolución señala que Barnaclínic utilizaba contraseñas insuficientemente protegidas, carecía de medidas adecuadas de autenticación multifactor y no realizó un seguimiento apropiado de auditorías externas de seguridad.
La entidad alegó que no tenía un sistema informático propio y que utilizaba los servicios tecnológicos del Hospital Clínic. Sin embargo, el juzgado concluye que Barnaclínic seguía siendo responsable de garantizar la protección de los datos bajo su gestión. El caso, aunque se refiere a Barcelona, afecta a un ámbito —la seguridad de la información sanitaria— de interés también para los usuarios de la sanidad en Valencia.
Información elaborada a partir de Levante-EMV.