Si te han vulnerado la privacidad de tus datos de salud
La información de salud es especialmente protegida. Si tu historial clínico, exámenes o diagnósticos se divulgan sin tu consentimiento tienes derecho a que se restituya tu privacidad y a reclamar por daños. Lo primero es documentar la filtración, pedir explicaciones por escrito y exigir medidas de contención. También puedes denunciar ante la autoridad y, si procede, iniciar acciones civiles por daño moral o material.
¿Necesitas abogados especialistas en derecho sanitario?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Tienes motivos para reclamar si tu información de salud se ha divulgado, accedido o utilizado sin tu autorización y eso te ha causado o puede causarte un daño. Determina tres cosas: 1) qué datos se vulneraron (historia clínica, exámenes, imágenes, conversaciones confidenciales); 2) quién fue el responsable del acceso o difusión (personal del centro, tercero, proveedor de sistemas informáticos); y 3) qué efectos ha tenido la filtración (vergüenza, pérdida de empleo, discriminación, daño moral). La protección de datos de salud en Chile obliga a los prestadores y profesionales a custodiar esa información; una filtración injustificada es ilícita.
No todas las divulgaciones indebidas son iguales: que un familiar con acceso revele información tiene implicaciones distintas a una falla masiva de un sistema informático. En todos los casos, si no otorgaste consentimiento o la difusión excede lo permitido por la ley, puedes reclamar.
Cómo se soluciona
1) Documenta la vulneración: captura pantallas, guarda mensajes, correos o publicaciones que contengan tu información. Anota fechas, horas y nombres de quienes tuvieron acceso o difundieron los datos.
2) Solicita una explicación y medidas por escrito al prestador de salud: dirige una comunicación formal pidiendo que identifiquen la causa, informen las medidas tomadas para contener la difusión y que te entreguen copia de los registros de acceso si existen. Conserva el acuse de recibo.
3) Si la vulneración proviene de un sistema informático o tercero, solicita información sobre auditorías, logs de acceso y las medidas de seguridad que aplican. La entidad debe demostrar que contó con protocolos adecuados.
4) Presenta reclamo ante la autoridad correspondiente y, si procede, denuncia ante los organismos que fiscalizan protección de datos o salud. En paralelo, puedes solicitar medidas de mitigación (retirada de contenido, rectificación, bloqueo).
5) Evalúa iniciar acción civil por daño moral y material: la divulgación no consentida de tus datos de salud puede generar responsabilidad y obligación de reparación. Para esto necesitarás probar el hecho, la autoría y el perjuicio.
6) Considera medidas preventivas adicionales: cambiar contraseñas, activar medidas de seguridad en portales, pedir bloqueo de acceso y solicitar certificaciones de destrucción de copias si fuera el caso.
Qué puedes hacer solo: recopilar pruebas, pedir explicaciones y medidas, y presentar reclamos internos y ante la autoridad. Llama a un abogado si la entidad niega la vulneración, si la filtración ha causado daño significativo (pérdida de empleo, discriminación) o si quieres cuantificar y reclamar indemnización.
Qué puede pasar
1) Corrección y retirada: en muchos casos la institución reconoce la falla, retira el contenido y aplica medidas internas; esto suele ser la solución más rápida y común. Puede incluir disculpas formales y refuerzo de protocolos.
2) Acuerdo y compensación: puede ofrecerse un acuerdo que incluya medidas de reparación y una compensación por daño moral. Un acuerdo evita la incertidumbre judicial y suele ser preferible si se busca una solución práctica y confidencial.
3) Juicio por responsabilidad: si el caso llega a tribunales, puedes solicitar indemnización por daño moral y material. En juicio se evaluará la prueba de la vulneración, quién es responsable y el daño causado. Si pierdes, corres el riesgo de costas; si ganas, la sentencia ordenará la reparación, aunque la ejecución depende de la solvencia del demandado.
Y si ganas, ¿cobras? La efectividad del cobro depende de la condena y de la capacidad del responsable para pagar. En algunos casos un acuerdo puede ser más efectivo que una sentencia para obtener reparación concreta y confidencialidad.
Errores que arruinan el caso
- No guardar pruebas inmediatas de la difusión (capturas, URLs, mensajes). La información puede borrarse y perderse rápidamente.
- No exigir por escrito la versión del prestador y las medidas tomadas; la falta de documentación debilita el reclamo.
- No activar medidas de contención (solicitud de bloqueo o retirada) en plataformas donde circula la información.
- No revisar contratos o autorizaciones firmadas: en ocasiones firmas permisos amplios sin darte cuenta; revísalos con calma antes de aceptar acuerdos.
- Firmar documentos que limiten tu derecho a reclamar a cambio de una pequeña compensación sin asesoría jurídica.
¿Necesitas un abogado para esto?
Puedes iniciar pidiendo explicaciones y medidas y presentar reclamos ante la autoridad por tu cuenta. Busca abogado si la entidad niega la vulneración, si la difusión causó daños graves (pérdida de empleo, discriminación) o si te ofrecen un acuerdo que implique renunciar a reclamar. Si no puedes costearlo, consulta las alternativas de asistencia gratuita o la Corporación de Asistencia Judicial.
Casos relacionados
Otros problemas frecuentes en abogados especialistas en derecho sanitario
Preguntas frecuentes sobre este caso
Sí. La comunicación de datos de salud sin tu consentimiento es una vulneración. Conserva el mensaje y pide al prestador que investigue y retire la información; si no responden, presenta un reclamo formal.
Sí. Solicita la retirada a quien publicó y al soporte de la red social. Si no lo eliminan, pide al prestador que colabore y valora acciones legales por vulneración de privacidad y daño moral.
Capturas, enlaces, mensajes, correos y cualquier registro que muestre la difusión. También son útiles los logs de acceso que la institución debe conservar, y testigos que acrediten la divulgación.
La institución responde si no contó con medidas razonables de seguridad o no supervisó adecuadamente el manejo de datos. Si el hecho fue individual y la entidad demuestra medidas razonables, la responsabilidad puede variar; debes evaluar caso por caso.
En ciertos casos la divulgación grave de datos personales puede tener implicancias penales. Consulta con un abogado para valorar la vía penal y recabar la evidencia necesaria.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.