El 26 de mayo de 2023 el director del Consejo dictó Acuerdo de Inicio de procedimiento sancionador contra el Servicio Andaluz de Salud (sobre una Agencia Pública Empresarial Sanitaria), por la presunta infracción del artículo 58.1 RGPD, tipificada en el artículo 83.5.e) RGPD por no procurar al Consejo la información requerida reiteradamente en el marco de la tramitación de la reclamación referenciada y que resultaba necesaria para desarrollar la potestad de investigación que confiere el referido artículo 58.1 RGPD, en relación con el expediente RCO-2021/050.
Notificada la propuesta de resolución al órgano incoado, el 5 de abril de 2024, éste presentó alegaciones. Sin embargo, la información aportada en fase de alegaciones no atendía a la información que se solicitó en su día en relación con el expediente RCO-2021/050 en el marco de cuya tramitación se produjo la falta de colaboración.
Por ello, se DECLARA la INFRACCIÓN responsabilidad del Servicio Andaluz de Salud como sucesor de la extinguida Agencia Sanitaria, por la comisión de la infracción tipificada en el art. 83.5.e) RGPD y calificada a efectos de prescripción como muy grave en el artículo 72.1 ñ) LOPDGDD por vulneración sustancial del articulo 58.1 RGPD en relación con la falta de colaboración con la autoridad de control en el ejercicio de sus poderes de investigación.