Auditoría AEPD en farmacia: documentación que piden y cómo prepararse

Una farmacia maneja datos sensibles y está expuesta a inspecciones de protección de datos. Prepararse no es opcional: es una medida de continuidad y de control de riesgo.

Qué es una inspección AEPD

Es una actuación de la autoridad para verificar si el tratamiento de datos cumple RGPD y normativa nacional aplicable. Puede iniciarse por denuncia, incidente o actuaciones de control.

Documentación clave que debe tener lista

1. Registro de Actividades de Tratamiento (RAT).
2. Contratos de encargado de tratamiento (DPA) con proveedores.
3. Política de privacidad y cláusulas informativas vigentes.
4. Evidencias de control de acceso y gestión de incidentes.
5. Procedimientos internos y formación básica al equipo.

Checklist de preparación práctica

Errores recurrentes en farmacia

• Documentación desactualizada.
• Falta de trazabilidad sobre quién accede a qué.
• Contratos incompletos con software o gestorías.
• Almacenamiento documental sin garantías de ubicación/seguridad.

El papel del software en compliance

El software no sustituye la responsabilidad del titular, pero sí puede facilitar:

• logs de actividad,
• control de accesos por roles,
• conservación documental ordenada,
• evidencias para auditoría.

Referencias útiles

• AEPD: guías y criterios de actuación.
• RGPD y LOPDGDD.

Conclusión

La mejor defensa ante una auditoría es un sistema documental vivo y probado. No espere a un requerimiento para ordenar evidencias.

Lecturas relacionadas

• Archivo digital de facturas en farmacia: normativa, RGPD y mejores prácticas
• FarmaFactu: qué es y cómo funciona

Consejo final: programe una revisión semestral de cumplimiento, incluso sin incidencias visibles.