Dudas sobre el uso de datos de salud en una plataforma de telemedicina

¿Tienes razón?

Su posición depende de varios factores. Primero: qué categoría de datos se trata. Los datos de salud se consideran datos sensibles y requieren un nivel de protección más alto en Colombia; su tratamiento suele exigir una base legal más sólida y medidas de seguridad reforzadas. Segundo: cómo se obtuvo su consentimiento. Debe ser libre, expreso, informado y específico para la finalidad que se indique. El consentimiento genérico o enterrado en un texto largo puede no ser suficiente para usos distintos a la atención sanitaria.

Tercero: el propósito del tratamiento. Datos de salud pueden ser usados para prestar servicios de salud, gestión administrativa vinculada a la atención y control clínico. Usos distintos, como mercadeo o venta de bases de datos, requieren otra base legal y, en muchos casos, la autorización expresa del titular. Cuarto: las medidas de seguridad y transferencia. Si la plataforma transfirió datos a terceros o a servidores en otro país, debe comprobarse si hubo garantías adecuadas y contratos que regulen la transmisión.

Si la plataforma excede las finalidades consentidas, comparte o vende datos sin su autorización, o no aplica medidas de seguridad razonables, usted tiene motivos para reclamar ante la autoridad de datos y para solicitar rectificación, supresión o limitación del tratamiento.

Cómo se soluciona

1. Reúna evidencia del tratamiento. Guarde mensajes, correos o cláusulas donde se mencione el uso de sus datos, las políticas de privacidad, consentimientos firmados y cualquier comunicación que demuestre transferencia a terceros. Si sospecha que sus datos fueron compartidos, solicite copia de la información que la plataforma conserva sobre usted.

1. Solicite información por derecho de acceso. Envíe un derecho de petición a la plataforma solicitando información sobre las finalidades del tratamiento, los terceros a quienes se transfirieron los datos, la base legal usada y las medidas de seguridad aplicadas. La respuesta escrita sirve como prueba administrativa.

1. Exija corrección o supresión si procede. Si la información es incorrecta, incompleta o se está usando indebidamente, pida su rectificación o eliminación, y que se deje de usar para finalidades distintas a las consentidas.

1. Presente reclamación ante la autoridad de protección de datos. Si la respuesta de la plataforma no es satisfactoria o si detecta vulneración grave, presente la queja ante la autoridad competente en protección de datos para que investigue y aplique sanciones si corresponde.

1. Considere la acción de tutela si hay riesgo a derechos fundamentales. Si el uso indebido de datos compromete su vida, salud o bienestar y no hay respuesta eficaz por la vía administrativa, la acción de tutela protege derechos fundamentales y puede obtener medidas provisionales.

1. Evalúe acciones civiles o contractuales. Si ha sufrido daño por el uso indebido, puede reclamar compensación en sede civil. Para eso necesitará pruebas del daño y de la relación causal con el tratamiento indebido.

Qué puede hacer usted y cuándo necesita abogado: pedir acceso, rectificación y presentar derecho de petición lo puede hacer sin abogado. Para acciones ante la autoridad de datos o para reclamar daños, y especialmente para la tutela si hay riesgo inminente, conviene un abogado con experiencia en protección de datos y salud. La Defensoría del Pueblo y Casas de Justicia también pueden orientar en casos de recursos limitados.

Qué puede pasar

1) La plataforma rectifica o limita el tratamiento. Lo más habitual es que, ante una queja razonada, la plataforma ajuste la configuración del tratamiento, elimine datos indebidos o deje de compartirlos con terceros. Esa solución suele ser eficaz y rápida si la empresa coopera.

2) Procede una sanción administrativa o acuerdo. Si la autoridad de protección de datos constata infracción, puede imponer medidas correctivas y sanciones administrativas. También es posible llegar a un acuerdo de reparación con la plataforma que incluya garantías de no repetición.

3) Acciones judiciales o tutela. En casos graves, la tutela puede ordenar medidas urgentes para proteger derechos fundamentales; una demanda civil puede buscar reparación por los daños psicológicos o patrimoniales causados. Si pierde el proceso, en general deberá pagar costas; si gana, la sentencia puede ordenar medidas de reparación y sanciones.

Y si gana, ¿cobra? La indemnización depende de la prueba del daño y de la capacidad económica del responsable. Por eso, además de reclamar reparación, es útil pedir medidas que eviten nuevos daños, como la supresión de los datos y certificados de eliminación.

Errores que arruinan el caso

• No guardar las políticas de privacidad y los consentimientos vigentes en el momento del hecho. El texto que usted aceptó es clave.
• No pedir acceso y rectificación antes de escalar: sin agotar la vía administrativa, su caso se debilita.
• No preservar evidencia técnica de transferencias o comunicaciones con terceros.
• Asumir que la plataforma puede usar datos sensibles para fines comerciales sin su consentimiento explícito.
• No valorar la acción de tutela cuando hay riesgo a la salud o a derechos fundamentales: la tutela es eficaz y rápida para medidas provisionales.