La privacidad del paciente está protegida por normas que regulan el manejo de la información clínica y el secreto profesional; no cualquier acceso está permitido. Si alguien consultó o difundió datos de salud sin tu consentimiento, es clave documentar qué se divulgó, quién lo hizo y cómo lo supiste. Empieza pidiendo copia de tu ficha clínica y dejando constancia escrita del reclamo al prestador; esos pasos son la base para una posible denuncia administrativa o judicial.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Para saber si hubo una vulneración de la privacidad hay que comprobar tres elementos: que existe información sobre tu salud (historia clínica, resultados, diagnóstico), que esa información fue accedida o comunicada por una persona o entidad que no tenía autorización y que ese acceso o divulgación ocurrió sin tu consentimiento o sin una causa legal que lo permita. No todas las consultas internas constituyen una vulneración: personal de salud vinculado al cuidado del paciente puede acceder a la ficha en el ejercicio de sus funciones. Lo que marca la diferencia es la finalidad y la autorización. Si un trabajador administrativo, un tercero no vinculado, o alguien difundió datos fuera de la organización, o si la institución dejó la información accesible en un lugar público o lo publicó en redes, eso configura un problema serio.
A la hora de evaluar tu caso conviene distinguir entre divulgación (alguien comunicó datos a otra persona), acceso indebido (revisión sin finalidad clínica) y pérdida o filtración de datos (extraviaron registros o fueron hackeados). Cada una requiere distintas pruebas: registros de acceso en sistemas electrónicos, testimonios, capturas de pantalla, correos y la propia ficha clínica.
La normativa aplicable obliga a custodiar la confidencialidad y a permitir al titular el acceso y la rectificación de sus datos. Si la institución no tiene protocolos de seguridad o no responde a solicitudes de acceso, eso también es indicio de incumplimiento.
1) Documenta lo ocurrido. Anota fechas, quién comunicó los datos, cómo te enteraste y qué información específica se divulgó. Conserva capturas de pantalla, mensajes, correos, publicaciones en redes y cualquier evidencia de difusión.
2) Solicita tu ficha clínica. Pide copia de tu historia clínica y de los registros de acceso al sistema si los hay (logs). Haz la solicitud por escrito y con acuse de recibo o carta certificada, para que quede constancia.
3) Reclama por escrito al prestador. Explica qué pasó, solicita explicaciones y medidas de corrección (borrado de publicaciones, rectificación, informe de quién accedió). Pide también la identificación del responsable si la institución afirma que fue un error.
4) Exige medidas de seguridad. Solicita ver las políticas de manejo de datos y las acciones tomadas para evitar nuevas filtraciones (cambio de contraseñas, capacitación, restricciones de acceso). Si el prestador no responde, eso es prueba de negligencia en custodia de datos.
5) Denuncia administrativa. Según la naturaleza del prestador puedes reclamar ante la Superintendencia de Salud o presentar una denuncia ante la autoridad competente en protección de datos o ante la Fiscalía si hay indicios de delito (por ejemplo, acceso indebido con fines de lucro o difusión maliciosa).
6) Vía civil o penal. Si la divulgación te causó daño moral o material, puedes exigir reparación por vía civil. Además, algunos accesos o divulgaciones pueden constituir delito, en cuyo caso procede la denuncia penal.
Acción práctica ahora: guarda toda la evidencia de la divulgación y solicita por escrito tu ficha clínica y los registros de acceso.
1) Se arregla con una carta. En casos donde la revelación fue limitada, el prestador suele retirar la información, emitir una disculpa y comprometerse a mejoras en seguridad. Es la solución más frecuente y puede reparar el daño reputacional.
2) Acuerdo. Puedes negociar una compensación por daño moral o la adopción de medidas concretas (borrado de datos, capacitación del personal). Firmar un acuerdo trae certezas y suele ser más rápido que litigar.
3) Juicio o denuncia penal. Si la divulgación fue grave o hubo lucro, puede haber denuncia penal y/o demanda civil. En juicio, la reparación puede reconocer daño moral; sin embargo, incluso con sentencia, la ejecución y la cuantificación del daño varían según la solvencia del responsable.
Y si ganas, ¿cobras? Una sentencia puede fijar una indemnización, pero su cobro dependerá de la capacidad de pago del demandado y de medidas de ejecución.
La primera reclamación y la solicitud de la ficha clínica puedes hacerlas tú. Necesitas abogado si hay un daño moral relevante, si la otra parte niega responsabilidad o ofrece un acuerdo económico, o si hay indicios de delito (acceso malicioso, lucro). Si no tienes recursos, podrías calificar para asistencia gratuita.
Otros problemas frecuentes en abogados especialistas en derecho sanitario
Sí, si existen registros de acceso (logs) en el sistema del prestador. Pide esos registros por escrito; si el centro se niega, eso puede ser parte de la reclamación ante la autoridad supervisora.
Según el caso, puedes presentar reclamo ante la Superintendencia de Salud, la autoridad local en protección de datos o incluso la Fiscalía si hay indicios de delito. La elección depende de la naturaleza del prestador y de la gravedad de la filtración.
En general las autorizaciones deben ser claras y registradas; una autorización verbal carece de fuerza probatoria suficiente en muchos casos. Pide siempre autorizaciones por escrito.
Puedes solicitar la eliminación y exigir medidas de reparación; si no se hace, puedes incluirlo en una demanda civil o una denuncia administrativa. Las plataformas también tienen mecanismos de reporte que pueden acelerar la eliminación.
Sí. Las obligaciones de confidencialidad aplican a todo prestador de salud, público o privado. Lo que cambia es quién supervisa y la vía para hacer valer tus derechos.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
