El acceso indebido a expedientes por una empleada

Clara, funcionaria de una unidad de prestaciones, utilizó sus credenciales para consultar en cinco ocasiones expedientes de dos personas conocidas que no estaban asignados a su trabajo. Uno contenía datos de salud. Los registros técnicos identifican fechas, pantallas y usuario; no consta modificación, descarga ni comunicación a terceros, y Clara niega haber difundido la información. Una alerta automática llegó al responsable de seguridad y al delegado de protección de datos. La jefatura propone borrar los registros tras imprimirlos, calificar inmediatamente los hechos como falta muy grave y comunicar a todas las personas de la unidad los diagnósticos consultados. Deben preservarse pruebas, contener accesos, evaluar la brecha, decidir notificaciones y depurar en expedientes separados la eventual responsabilidad disciplinaria y la de protección de datos, sin prejuzgar culpabilidad ni duplicar sanciones.