PS-00039-2022

1/18  Expediente N.º: PS/00039/2022 RESOLUCIÓN DE PROCEDIMIENTO SANCIONADOR Del procedimiento instruido por la Agencia Española de Protección de Datos y en base a los siguientes ANTECEDENTES PRIMERO: D. A.A.A. (en adelante, el reclamante) con fecha 17/04/2020 interpuso reclamación ante la Agencia Española de Protección de Datos. La reclamación se dirige contra FEDERACIÓN DE SERVICIOS A LA CIUDADANÍA DE CCOO con NIF G85699460 (en adelante, el reclamado). Los motivos en que basa la reclamación son, en síntesis: “Que B.B.B., (…) (en lo sucesivo ICHH), con dirección de email EMAIL.1 envía una comunicación el 16/04/2020 a las siguientes cuentas de correo: Comité de Empresa provincia de las Palmas, Comité de Empresa provincia de S/C de Tenerife, Sección sindical de Cobas en el ICHH Sección sindical de CCOO en el ICHH Con copia a: C.C.C., D.D.D., E.E.E., (…), F.F.F., (…) En los siguientes términos: “Buenas tardes. (...) En el día de hoy se nos notifica el positivo en Covid-19 de un trabajador del ICHH, por lo que siguiendo las instrucciones recibidas desde el teléfono de coordinación del Covid-19, se ha procedido a dar traslado de dicha incidencia al Servicio de Prevención de Riesgos Laborales de la Consejería de Sanidad para que se tomen las medidas que se consideren adecuadas por el mismo. A la vista de ello y en espera de recibir indicaciones al respecto de ese servicio, el ICHH ha tomado como medida preventiva cancelar las extracciones de sangre en Fuerteventura manteniendo al equipo en cuarentena preventiva y al resto de trabajadores del ICHH con los que el afectado estuvo en contacto. […]” Que el día 17 de abril de 2020, G.G.G., (…), desde la dirección de correo electrónico ***EMAIL.2 envía un correo a los siguientes destinatarios: D.D.D., (…), C.C.C., (…), E.E.E., (…), B.B.B., (…), H.H.H., (…) con el siguiente texto: “(...) Por otro lado, consultar si se va a realizar algún tipo de trazabilidad con los donantes de los últimos quince días o el tiempo que la Consejería de Sanidad o (…) D. D.D.D. estime oportuno y si se va a tomar algún tipo de medida con el personal de ICHH con el que estuvo en contacto Dña. I.I.I., esposa del trabajador afectado por Covid-19, quien la semana pasada estuvo en el ICHH en contacto directo con el personal.” C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/18 Que, ante estos hechos, reclama que G.G.G. ha dado información sobre datos relativos a la salud, al relacionar el "positivo en Covid-19 de un trabajador del ICHH" con el nombre de "I.I.I.”, esposa del trabajador afectado por Covid-19 lo que consideramos que pudiera ser constitutivo de delito al identificar con nombre y apellidos a la esposa de dicho trabajador con resultado positivo al Covid-19. SEGUNDO: De conformidad con lo previsto en el artículo 65.4 de la LOPDGDD, el 23/04/2020 se dio traslado de la reclamación al reclamado para que procediera a su análisis y diera respuesta en el plazo de un mes sobre la incidencia reclamada. En fecha 14/05/2020, el reclamado dio respuesta al requerimiento anterior en el que señalaba lo siguiente: 1. Que Dña. G.G.G. es (…) del ICHH de la Provincia de Las Palmas y (…) del mismo Organismo Autónomo y del Comité de Salud Laboral del Departamento de Sanidad del Gobierno de Canarias, y es quien remite toda la siguiente información. 2. “El día 16 de marzo de 2020, se reúnen con carácter de urgencia las siguientes personas: (…) (Dña F.F.F.) , (…) (D. D.D.D.), (…) (D. L.L.L.), (…) (Dña H.H.H.) (…) (Dña. C.C.C.), y (…) (Dña.E.E.E.), también ausente casi durante toda la reunión ya que estaba realizando gestiones telefónicas en el despacho de la Presidenta, y yo, Dña G.G.G. (…), para llevar a cabo las primeras directrices en materia de prevención en relación al COVID19. Sin estar presente en todas las discusiones de esta reunión, se incorpora a la misma, casi finalizando, D. B.B.B., (…), alegando ausencia justificada. En esta reunión (…), D. D.D.D., nos indica que el trabajador D. J.J.J. se encuentra en situación de cuarentena por presentar síntomas de COVID-19. por lo que, (…), traslado a los presentes (tal y como establece la RESOLUCIÓN 313/2020 de fecha 12 de marzo de 2020 DE LA DIRECCIÓN GENERAL DE FUNCIÓN PÚBLICA POR LA QUE SE APRUEBA LA INSTRUCCIÓN DE MEDIDAS A ADOPTAR EN LOS CENTROS DE TRABAJO DEPENDIENTES DE LA ADMINISTRACIÓN DE LA COMUNIDAD AUTÓNOMA DE CANARIAS CON MOTIVO DEL COVID-19 que es de vital importancia informar a la plantilla de trabajadores sobre que existe un trabajador en cuarentena por COVID-19 en el Organismo y que se deben tomar las medidas necesarias de aislamiento a los que tuvieron contacto con dicho trabajador. Por lo tanto, ya se conocía la situación del trabajador y es el (…) del ICHH, quien da a conocer el nombre del mismo en la reunión que a tal efecto convocó la Presidenta del ICHH a los miembros presentes el día 16/03/2020. 3. Que con fecha 16/04/2020 se recibe correo de D. B.B.B. dirigido a los trabajadores y sus representantes (incluyendo a Dña. G.G.G.) informando que hay un trabajador que ha dado positivo en COVID-19 en el centro. Que se procederá a poner en cuarentena a todos los trabajadores que estuvieron en contacto con él. Que la C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/18 empresa ya conocía la identidad de esta persona, que estaba en cuarentena desde mediados de marzo. 4. Que esa comunicación provoca una oleada de llamadas a Dña. G.G.G., (…), preocupados por un posible contagio masivo debido a que la trabajadora Dña. I.I.I. forma parte de la plantilla, es esposa del trabajador que se encuentra en cuarentena y se ha presentado en las instalaciones del ICHH durante la semana del ***FECHA.1 (además de no estar trabajando) incumpliendo las instrucciones del (…) D. D.D.D.. Su relación de parentesco con el trabajador es conocida por todos los empleados del ICHH. 5. Que dado el ámbito de las competencias de Dña. G.G.G., como (…) es su obligación recodarle a la empresa el deber que tienen con los trabajadores de velar por su seguridad y salud, motivo por el cual decide enviar correo electrónico con fecha 17/04/2020 a todas las personas que estuvieron presentes en la reunión de 16 de marzo, todos conocedores de la identidad del trabajador y con el objetivo de priorizar la adecuada actuación preventiva. TERCERO: El 27/05/2020, tras analizarse la documentación que obraba en el expediente, se constató la falta de indicios racionales de la existencia de una infracción en el ámbito competencial de la Agencia Española de Protección de Datos, de conformidad con lo establecido en el artículo 65.2 de la LOPDGDD, por lo que la Directora de la Agencia Española de Protección de Datos acordó no admitir a trámite la reclamación presentada por el reclamante, contra la FEDERACIÓN DE SERVICIOS A LA CIUDADANÍA DE CC.OO. La resolución fue notificada al recurrente en fecha 12/06/2020. CUARTO: En fecha 05/07/2020, el recurrente interpuso recurso potestativo de reposición contra la resolución recaída en el expediente E/03688/2020, mostrando su disconformidad contra la misma e invocando que en la reunión celebrada en fecha 16/03/2020 no se dio el nombre de ningún trabajador que estuviera en cuarentena, adjuntado dos declaraciones de asistentes que así lo afirman. Por otro lado, por parte de la reclamada no se ha aportado prueba alguna de que la esposa de dicho trabajador hubiera asistido a su centro de trabajo. QUINTO: Analizada la nueva documentación aportada junto al recurso de reposición, entre la que se encuentra un escrito firmado por la presidenta del ICHH en la que informa que, en ningún momento, se han facilitado datos personales de trabajadores con posible contagio por COVID-19 y, por tanto, tampoco fueron comunicados en la reunión mantenida en fecha 16/03/2020 como se afirma por la reclamada. También en el informe aportado por la parte reclamada se hace referencia a la presencia de (…) del ICHH en la reunión citada de forma íntegra y sin interrupciones, resolviendo estimar el recurso de reposición interpuesto contra la resolución de esta Agencia dictada en fecha 12/06/2020, y acordar la admisión a trámite de la reclamación presentada contra FEDERACIÓN DE SERVICIOS A LA CIUDADANÍA DE CCOO. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/18 SEXTO: La Subdirección General de Inspección de Datos procedió a la realización de actuaciones de investigación para el esclarecimiento de los hechos, en virtud de los poderes de investigación otorgados a las autoridades de control en el artículo 57.1 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante RGPD), y de conformidad con lo establecido en el Título VII, Capítulo I, Sección segunda, de la LOPDGDD: Con fecha 22/11/2021 se envía requerimiento de información al reclamado sobre si disponían de algún protocolo de actuación frente a positivos COVID-19 así como que aportase la lista de personas que tienen acceso al correo electrónico ***EMAIL.2, dirección origen del correo de 17 de abril donde consta el texto “[…] Dña. I.I.I., esposa del trabajador afectado por Covid-19[…]”. La notificación consta entregada con fecha 23/11/2021, no constando respuesta alguna. SEPTIMO: Con fecha 09/02/2022, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador al reclamado por la presunta infracción del artículo 5.1.

1. f)del RGPD, tipificada en el artículo 83.5.
2. a)del citado Reglamento. OCTAVO: Notificado el acuerdo de inicio el reclamado presentó escrito de alegaciones el 23/02/2022 manifestando, en síntesis: la ausencia de responsabilidad en los hechos reclamados de la organización sindical, además; los datos de los empleados son titularidad del responsable del tratamiento, ICHH, responsable de tomar las medidas técnicas y organizativas para garantizar la confidencialidad de los datos. NOVENO: Con fecha 18/04/2022, el instructor del procedimiento acordó la apertura de un período de práctica de pruebas, acordándose las siguientes: - Dar por reproducidos a efectos probatorios las reclamaciones interpuestas por los reclamantes y su documentación, los documentos obtenidos y generados por los Servicios de Inspección que forman parte del expediente. - Dar por reproducido a efectos probatorios, las alegaciones al acuerdo de inicio presentadas por el reclamado y la documentación que acompaña. DECIMO: Con fecha 30/09/2022, fue emitida Propuesta de Resolución en el sentido de que por la Directora de la Agencia Española de Protección de Datos se sancionara al reclamado por infracción del artículo del artículo 5.1.
3. f)del RGPD, tipificada en el artículo 83.5.
4. a)del citado Reglamento con sanción de 3.000 € (tres mil euros). Asimismo, se acompañaba Anexo conteniendo la relación de los documentos obrantes en el expediente a fin de obtener copia de los que estimara convenientes. El 17/10/2022 el reclamado presente escrito de alegaciones manifestando en síntesis lo siguiente: la inexistencia de responsabilidad del reclamado en los hechos acaecidos al no ser ninguno de los sujetos referidos en el artículo 70 de la LOPDGDD y estar exento de las responsabilidades que se le imputa; que el responsable del tratamiento C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/18 es el ICHH y que las demás personas que tratan los datos son personas autorizadas para tratar los mismos bajo la autoridad directa del responsable; que los destinatarios del correo remitido ya estaban informados y eran conocedores del dato de salud del denunciante y todos ellos/as eran personas autorizadas para tratar el dato pues fueron convocados a la reunión para tratar las medidas derivadas de la situación ante el COVID; que en cuanto a la confidencialidad las personas que han intervenido en el tratamiento del dato son personas sujetas al deber de confidencialidad, siendo alguna de estas las que han incumplido este deber, pues han remitido o divulgado el contenido de un correo electrónico interno al reclamante, que no se encontraba entre los destinatarios del correo, no siendo (…) quien ha divulgado o no ha guardado la confidencialidad del dato, sino alguno/a de los/as destinatarios del envío, conocedores igualmente de dicha información pues estuvieron presentes en la reunión del 16/03/2020 donde se trató este asunto. UNDECIMO: De las actuaciones practicadas en el presente procedimiento, han quedado acreditados los siguientes: HECHOS PROBADOS PRIMERO. El 17/04/2020 tiene entrada en la Agencia Española de Protección de Datos escrito del reclamante, manifestando que (…) dicho Sindicato había enviado un correo a terceros, facilitando información sobre datos relativos a la salud, al relacionar el "positivo en Covid-19 de un trabajador del ICHH", aportando el nombre y apellidos de la esposa de este último. SEGUNDO. El reclamado ha manifestado en escrito de 14/05/2020 que “El día 16 de marzo de 2020, se reúnen con carácter de urgencia las siguientes personas: (…) (Dña F.F.F.), (…) (D. D.D.D.), (…) (D. L.L.L.), (…) (Dña H.H.H.) (…) (Dña C.C.C.), y (…) (Dña. E.E.E.), también ausente casi durante toda la reunión ya que estaba realizando gestiones telefónicas en el despacho de la Presidenta, y yo, Dña G.G.G. (…), para llevar a cabo las primeras directrices en materia de prevención en relación al COVID19. Sin estar presente en todas las discusiones de esta reunión, se incorpora a la misma, casi finalizando, D. B.B.B., (…), alegando ausencia justificada. En esta reunión (…), D. D.D.D., nos indica que el trabajador D. J.J.J. se encuentra en situación de cuarentena por presentar síntomas de COVID-19. por lo que, (…), traslado a los presentes (tal y como establece la RESOLUCIÓN 313/2020 de fecha 12 de marzo de 2020 DE LA DIRECCIÓN GENERAL DE FUNCIÓN PÚBLICA POR LA QUE SE APRUEBA LA INSTRUCCIÓN DE MEDIDAS A ADOPTAR EN LOS CENTROS DE TRABAJO DEPENDIENTES DE LA ADMINISTRACIÓN DE LA COMUNIDAD AUTÓNOMA DE CANARIAS CON MOTIVO DEL COVID-19 que es de vital importancia informar a la plantilla de trabajadores sobre que existe un trabajador en cuarentena por COVID-19 en el Organismo y que se deben tomar las medidas necesarias de aislamiento a los que tuvieron contacto con dicho trabajador. Por lo tanto, ya se conocía la situación del trabajador y es el (…) del ICHH, quien da a conocer el nombre del mismo en la reunión que a tal efecto convocó la Presidenta del ICHH a los miembros presentes el día 16 de marzo del 2020. TERCERO. Consta aportada copia de correo electrónico de 16/04/2020 remitido por D. B.B.B., (…), desde su dirección EMAIL.1 a los siguientes destinatarios: Comité de Empresa de las Palmas, C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/18 Comité de Empresa de S/C de Tenerife, Sección sindical de Cobas en el ICHH Sección sindical de CCOO en el ICHH Con copia a: C.C.C., D.D.D., E.E.E., (…), F.F.F., (…). En los siguientes términos: “Buenas tardes. Siguiendo instrucciones de la Presidencia del ICHH, nos ponemos en contacto con el fin de informar de la incidencia detectada en relación al personal del ICHH. En el día de hoy se nos notifica el positivo en Covid-19 de un trabajador del ICHH, por lo que siguiendo las instrucciones recibidas desde el teléfono de coordinación del Covid-19, se ha procedido a dar traslado de dicha incidencia al Servicio de Prevención de Riesgos Laborales de la Consejería de Sanidad para que se tomen las medidas que se consideren adecuadas por el mismo. A la vista de ello y en espera de recibir indicaciones al respecto de ese servicio, el ICHH ha tomado como medida preventiva cancelar las extracciones de sangre en Fuerteventura manteniendo al equipo en cuarentena preventiva y al resto de trabajadores del ICHH con los que el afectado estuvo en contacto. También se están haciendo gestiones con las autoridades sanitarias para solicitar que a todo este personal se les haga la prueba del Covid-19, a la mayor brevedad posible. Nuestra solicitud incluye que a todo el personal del ICHH se les haga la prueba del Covid-19, como se está haciendo con el resto de los sanitarios de la CAC. Por otro lado, también se ha procedido a contratar la desinfección de las instalaciones afectadas, la cual se llevará a efecto a partir de mañana”. CUARTO. Consta aportada copia de correo electrónico remitido el 17/04/2020 por Dñª. G.G.G., (…), desde la dirección ***EMAIL.2 a los siguientes destinatarios: D.D.D., (…), C.C.C., (…), E.E.E., (…), B.B.B., (…), H.H.H., (…): “Muchas gracias por la información. Deseamos desde esta Sección Sindical la pronta recuperación del trabajador afectado por Covid-19. Aguardamos las medidas que se indiquen desde la Consejería de Sanidad. Por otro lado, consultar si se va a realizar algún tipo de trazabilidad con los donantes de los últimos quince días o el tiempo que la Consejería de Sanidad o (…), D. D.D.D. estime oportuno y si se va a tomar algún tipo de medida con el personal de ICHH con el que estuvo en contacto Dña. I.I.I., esposa del trabajador afectado por Covid-19, quien la semana pasada estuvo en el Instituto Canario de Hemodonación y Hemoterapia en contacto directo con el personal.” QUINTO. (…) del sindicato CCOO ha señalado en escrito de alegaciones al acuerdo de inicio de 23/02/2022 que: “Como representante sindical y de seguridad y salud laboral de la organización sindical de la Federación de Servicios a la Ciudadanía de Comisiones Obreras Canarias (FSCCCOO CANARIAS) las funciones se desarrollan en el ámbito de representación amparadas en los derechos y garantías que me asisten según la Ley Orgánica 11/1985, de 2 de agosto de Libertad Sindical (LOLS), LEY 31/1995, de 8 de noviembre, de Prevención de Riesgos Laborales (BOE nº 269 C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 7/18 10-11-1995) , Real Decreto Legislativo 1/1995, de 24 de marzo, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores, Real Decreto Legislativo 5/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto Básico del Empleado Público, y demás normas reglamentarias. (…) De los hechos relatados por la representante, las personas a las que (…) remite el correo electrónico del día 17 de abril de 2020 y citadas (…), no les revela de que trabajador están hablando, ya que todos eran conocedores y habían sido informados por (…) D D.D.D. sobre el positivo en la reunión celebrada el día 16 de marzo de 2020 (un mes antes de lo acontecido). La (...), en el ejercicio de su cargo, pone en aviso de los mismos miembros a los que se ha informado del positivo, que la esposa del trabajador (situación de parentesco que tiene conocimiento todos los empleados del ICHH, desde hace muchos años), ha estado en las instalaciones para que se tomen de manera urgente las medidas que procedan. (…)” SEXTO. El sindicato de Comisiones de Base de Canarias en escrito de 03/07/2020 aportado con escrito de recurso ha declarado “Que el 16 de marzo de 2020 participa en una reunión (…) del Instituto Canario de Hemodonación y Hemoterapia y que en el transcurso de dicha reunión el ICHH no dio el nombre de ningún trabajador que estuviera en situación de cuarentena por sintomatología relacionada con el Covid-19, ni se planteó que fuera preciso adoptar medidas de aislamiento de trabajadores que hubieran tenido contacto estrecho con algún trabajador en situación de cuarentena por sintomatología relacionada con la Covid-19”. SEPTIMO. La presidenta del Instituto Canario de Hemodonación y Hemoterapia en escrito de 03/07/2020 aportado con escrito de recurso ha señalado que “En relación a la situación de emergencia de salud pública ocasionada por el COVID-19 declarada por la Organización Mundial de la Salud y el estado de alarma para la gestión de la situación de crisis sanitaria ocasionada por el COVID-19 decretado en España mediante Real Decreto 463/2020, de 14 de marzo, se informa que considerando que los Delegados de Prevención tienen derecho a conocer, tan solo de forma anónima, los informes estadísticos y las conclusiones de los exámenes médicos y, en general, de los controles del estado de salud de los trabajadores/as y ser informados por el empresario de los daños producidos en la salud de los trabajadores/as (LPRL arts. 22 y 23 y LPRL art. 36.2.b.), en ningún momento por parte del ICHH se han facilitado datos personales de trabajadores con posible contagio, toda vez que los datos sanitarios están especialmente protegidos en la Ley Orgánica de Protección de Datos (LOPD). OCTAVO. Consta aportado Parte médico de la esposa del trabajador afectado. FUNDAMENTOS DE DERECHO I De acuerdo con los poderes que el artículo 58.2 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante RGPD), otorga a cada autoridad de control y según lo establecido en los artículos 47, 48.1, 64.2 y 68.1 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 8/18 garantía de los derechos digitales (en adelante, LOPDGDD), es competente para iniciar y resolver este procedimiento la Directora de la Agencia Española de Protección de Datos. Asimismo, el artículo 63.2 de la LOPDGDD determina que: “Los procedimientos tramitados por la Agencia Española de Protección de Datos se regirán por lo dispuesto en el Reglamento (UE) 2016/679, en la presente ley orgánica, por las disposiciones reglamentarias dictadas en su desarrollo y, en cuanto no las contradigan, con carácter subsidiario, por las normas generales sobre los procedimientos administrativos.” II Los hechos reclamados se concretan en el envío de correo electrónico a terceros desde la dirección de correo del reclamado ***EMAIL.2 facilitando información sobre datos relativos a la salud, vulnerando la normativa en materia de protección de datos. El artículo 5, Principios relativos al tratamiento, del RGPD establece que: “1. Los datos personales serán: (…)
5. f)tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas («integridad y confidencialidad»). (…)” Por otra parte, el artículo 4 del RGPD, Definiciones, en sus apartados 1, 2 y 11, señala que: “1) «datos personales»: toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona; “2) «tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción; “11) «consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 9/18 una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen”. III 1. La documentación obrante en el expediente ofrece indicios evidentes de que el reclamado, vulneró el artículo 5 del RGPD, principios relativos al tratamiento, al remitir correo electrónico en el que revelan a terceros los datos de carácter personal de la mujer de un trabajador afectado por Covid-19 del Instituto Canario de Hemodonación y Hemoterapia. También la nueva LOPDGDD regula la confidencialidad en su artículo 5 como un deber que atañe a los responsables, encargados y cualquier otra personal que intervenga en cualquier fase del tratamiento. Esta obligación será complementaria de los deberes de secreto profesional de conformidad con su normativa aplicable y se mantendrá aun cuando hubiese finalizado la relación del obligado con el responsable o encargado. El Informe 0017/2020 de la AEPD señalaba que los tratamientos de datos personales en situaciones como la vivida de emergencia sanitaria, deben seguir siendo tratados de conformidad con la normativa de protección de datos personales (RGPD y LOPDGDD), ya que estas normas han previsto esta eventualidad, por lo que le son de aplicación sus principios, y entre ellos el de tratar los datos personales con licitud, lealtad y transparencia, limitación de la finalidad (en este caso, salvaguardar los intereses de las personas ante esta situación de pandemia), principio de exactitud, y el principio de minimización de datos y el de integridad y confidencialidad. Por otra parte, la difusión o revelación de datos de salud, al estar considerados éstos como una categoría especial de datos personales, cuyo tratamiento implica la exigencia de garantías reforzadas, supone un riesgo para la privacidad y los derechos y libertades de los interesados. El RGPD, en su considerando 75, recoge que los riesgos para los derechos y libertades de las personas físicas, de gravedad y probabilidad variables, pueden deberse entre otros al tratamiento de datos relativos a la salud, como sería un tratamiento de los datos sobre la inmunidad frente a la COVID19.