Mi Isapre/Clínica compartió mis datos de salud sin aviso

¿Tienes razón?

En materia de salud, la regla general es que los datos sensibles requieren un tratamiento más estricto. Tres elementos clave deciden si tienes fundamento para reclamar: 1) la naturaleza del dato (diagnósticos, tratamientos, antecedentes clínicos son sensibles); 2) la finalidad del tratamiento (atención médica versus uso comercial o divulgación pública); y 3) si la entidad contaba con consentimiento informado o con una base legal distinta para la cesión.

Si tu Isapre o clínica compartió registros clínicos con terceros sin haberte informado ni obtener tu permiso, normalmente eso constituye una vulneración. Sin embargo, hay matices: los profesionales de la salud pueden comunicarse entre sí para fines asistenciales, y las aseguradoras pueden necesitar datos para tramitar prestaciones. Lo que no es aceptable es la divulgación fuera de esos fines —por ejemplo, envío de historiales a empresas comerciales, publicación en redes o entrega a terceros no vinculados al tratamiento clínico— sin que exista tu autorización.

Los documentos que fortalecen tu posición incluyen copias de los expedientes clínicos, correos o mensajes que muestren la divulgación, testigos (por ejemplo, personal que sepa de la filtración), y cualquier comunicación de la entidad que reconozca la cesión. También pesa si solicitaste confidencialidad y no la respetaron.

Cómo se soluciona

1) Reúne la información concreta:

• Solicita copia de tu expediente clínico y un listado de quiénes tuvieron acceso. Si puedes, hazlo por escrito y guarda la constancia de la solicitud.
• Conserva mensajes, correos o capturas donde aparezca la divulgación o donde terceros te hayan mencionado haber recibido información.

2) Requiere explicación por escrito a la Isapre o clínica:

• Pide que expliquen la finalidad del tratamiento, la base legal que ampara la cesión y un detalle de los destinatarios a quienes se comunicó tu información.
• Solicita que adopten medidas para cesar la divulgación y que te informen de las acciones correctivas.

3) Si no te satisfacen, presenta una queja formal:

• Acude a la instancia interna de reclamos de la entidad y guarda el comprobante.
• Considera presentar un reclamo ante la autoridad competente en protección de datos o la instancia de salud que corresponda.

4) Valora medidas cautelares o acciones judiciales:

• Si la divulgación te coloca en riesgo (por ejemplo, estigmatización, pérdida de empleo), consulta con un abogado la posibilidad de medidas judiciales que protejan tu privacidad mientras se resuelve el fondo.

Qué puedes hacer hoy sin abogado: pedir la copia del expediente clínico y la explicación por escrito sobre quién tuvo acceso. Qué hace el abogado: preparar un requerimiento formal, asesorar sobre medidas cautelares y representar en eventuales acciones administrativas o judiciales.

Qué puede pasar

1) Se arregla con una carta: muchas veces la institución reconoce el error, elimina la difusión y toma medidas internas para evitar recurrencia. Te entregarán una explicación y disculpa escrita.

2) Acuerdo o conciliación: la entidad puede ofrecer reparación (medidas organizacionales, garantía de confidencialidad futura, y en ocasiones, compensación). Un acuerdo evita procesos largos y puede incluir cláusulas de confidencialidad y seguimiento.

3) Juicio: si el caso es grave o la entidad niega responsabilidad, puedes ir a juicio para obtener medidas más drásticas o indemnización por daño moral. Si pierdes, corres el riesgo de no obtener lo buscado y podrías enfrentar costas, dependiendo del proceso. Además, la ejecución de una sentencia depende de la situación patrimonial de la entidad.

Y si ganas, ¿cobras? Conseguir una sentencia favorable no siempre implica cobro efectivo inmediato; si la entidad carece de patrimonio suficiente, la ejecución puede ser difícil. Sin embargo, las órdenes de cesar la divulgación y medidas de reparación organizacional suelen cumplirse más fácilmente.

Errores que arruinan el caso

• No pedir copia del expediente clínico desde el principio. Sin el expediente, es difícil demostrar qué se divulgó.
• Limpiar o eliminar pruebas (mensajes, correos) que evidencian la difusión.
• Aceptar verbalmente explicaciones sin pedirlas por escrito; la falta de constancia complica futuras reclamaciones.
• Publicar tú mismo la información sensible en redes para “demostrar” la filtración; eso puede empeorar la protección de tu privacidad.
• No considerar medidas cautelares si la filtración te expone a daños inmediatos como pérdida de trabajo o estigmatización.