La sentencia de la Audiencia ratifica que no se puede vulnerar el "deber de secreto" colgando datos personales de pacientes en Internet.

El archivo contenía los nombres, apellidos, fechas de nacimiento, direcciones, teléfonos, sexo y, en algún caso, datos de salud asociados (tales como hipertensión o diabetes) de 1.748 pacientes de varias localidades de la comunidad cántabra.

La Audiencia Nacional, según recoge la AEPD en un comunicado, considera que existió una revelación de datos "efectiva" e "innegable", puesto que la información personal de los pacientes quedó a disposición del público en la Red y, por lo tanto, "impone la obligación de adoptar las medidas necesarias para evitar que los datos se pierdan, extravíen o caigan en manos de terceros".

A principios de 2009, la AEPD señaló una infracción por parte del Servicio Cántabro de Salud al constatar la existencia de un archivo accesible desde el programa eMule.

La resolución de la AEPD instó al SCS a adoptar las medidas internas oportunas para impedir que volviera a repetirse una situación similar en el futuro.

Asimismo, según la AEPD, queda inutilizado el argumento de que fuera un trabajador quien llevara a cabo los actos que derivaron en la divulgación de los datos a través de eMule, ya que "dicha hipotética actuación no deja sin efecto el hecho de que la entidad debía haber adoptado las medidas".

Hasta la fecha la AEPD ha resuelto más de 25 procedimientos sancionadores vinculados al mal uso de programas de intercambio de archivos, al utilizar eMule o similares, que han permitido la difusión a través de Internet de 11.300 historias clínicas de una clínica ginecológica, datos de pacientes de una clínica psiquiátrica, adoptantes, o miembros de sindicatos, entre otros.