¿En qué responsabilidad incurre la Junta Directiva de una asociación que maneja datos médicos si no sigue lo dispuesto en la LOPD?

Buenos días,

La realización de un tratamiento de datos de nivel alto, especialmente protegidos, como son los datos relativos a la salud de las personas, exige la adopción de una serie de medidas, tanto para los ficheros y tratamientos automatizados (gestión y distribución de soportes, copias de respaldo y recuperación, registro de accesos), como para los ficheros y tratamientos no automatizados (almacenamiento de la información, copia o reproducción, acceso a la documentación y traslado de la documentación).

La no adopción de estas medidas, recogidas en el RD 1720/2007, de 21 de diciembre, está considerada como una infracción muy grave sancionable económicamente.

Espero haber sido de ayuda.

Saludos,