Dudas sobre el uso de datos de salud en una plataforma de telemedicina
Los datos de salud son especialmente protegidos: su uso depende del consentimiento informado, de finalidades claras y de medidas de seguridad. Si una plataforma comparte, vende o trata sus datos sin una base legal y sin las garantías adecuadas, usted puede reclamar ante la entidad de protección de datos y ejercer acciones para que se corrija el tratamiento. Reúna pruebas y pida explicaciones por escrito; si hay riesgo a derechos fundamentales, la acción de tutela puede ser una herramienta.
¿No tienes claro tu caso de datos y tecnología?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Su posición depende de varios factores. Primero: qué categoría de datos se trata. Los datos de salud se consideran datos sensibles y requieren un nivel de protección más alto en Colombia; su tratamiento suele exigir una base legal más sólida y medidas de seguridad reforzadas. Segundo: cómo se obtuvo su consentimiento. Debe ser libre, expreso, informado y específico para la finalidad que se indique. El consentimiento genérico o enterrado en un texto largo puede no ser suficiente para usos distintos a la atención sanitaria.
Tercero: el propósito del tratamiento. Datos de salud pueden ser usados para prestar servicios de salud, gestión administrativa vinculada a la atención y control clínico. Usos distintos, como mercadeo o venta de bases de datos, requieren otra base legal y, en muchos casos, la autorización expresa del titular. Cuarto: las medidas de seguridad y transferencia. Si la plataforma transfirió datos a terceros o a servidores en otro país, debe comprobarse si hubo garantías adecuadas y contratos que regulen la transmisión.
Si la plataforma excede las finalidades consentidas, comparte o vende datos sin su autorización, o no aplica medidas de seguridad razonables, usted tiene motivos para reclamar ante la autoridad de datos y para solicitar rectificación, supresión o limitación del tratamiento.
Cómo se soluciona
- Reúna evidencia del tratamiento. Guarde mensajes, correos o cláusulas donde se mencione el uso de sus datos, las políticas de privacidad, consentimientos firmados y cualquier comunicación que demuestre transferencia a terceros. Si sospecha que sus datos fueron compartidos, solicite copia de la información que la plataforma conserva sobre usted.
- Solicite información por derecho de acceso. Envíe un derecho de petición a la plataforma solicitando información sobre las finalidades del tratamiento, los terceros a quienes se transfirieron los datos, la base legal usada y las medidas de seguridad aplicadas. La respuesta escrita sirve como prueba administrativa.
- Exija corrección o supresión si procede. Si la información es incorrecta, incompleta o se está usando indebidamente, pida su rectificación o eliminación, y que se deje de usar para finalidades distintas a las consentidas.
- Presente reclamación ante la autoridad de protección de datos. Si la respuesta de la plataforma no es satisfactoria o si detecta vulneración grave, presente la queja ante la autoridad competente en protección de datos para que investigue y aplique sanciones si corresponde.
- Considere la acción de tutela si hay riesgo a derechos fundamentales. Si el uso indebido de datos compromete su vida, salud o bienestar y no hay respuesta eficaz por la vía administrativa, la acción de tutela protege derechos fundamentales y puede obtener medidas provisionales.
- Evalúe acciones civiles o contractuales. Si ha sufrido daño por el uso indebido, puede reclamar compensación en sede civil. Para eso necesitará pruebas del daño y de la relación causal con el tratamiento indebido.
Qué puede hacer usted y cuándo necesita abogado: pedir acceso, rectificación y presentar derecho de petición lo puede hacer sin abogado. Para acciones ante la autoridad de datos o para reclamar daños, y especialmente para la tutela si hay riesgo inminente, conviene un abogado con experiencia en protección de datos y salud. La Defensoría del Pueblo y Casas de Justicia también pueden orientar en casos de recursos limitados.
Qué puede pasar
1) La plataforma rectifica o limita el tratamiento. Lo más habitual es que, ante una queja razonada, la plataforma ajuste la configuración del tratamiento, elimine datos indebidos o deje de compartirlos con terceros. Esa solución suele ser eficaz y rápida si la empresa coopera.
2) Procede una sanción administrativa o acuerdo. Si la autoridad de protección de datos constata infracción, puede imponer medidas correctivas y sanciones administrativas. También es posible llegar a un acuerdo de reparación con la plataforma que incluya garantías de no repetición.
3) Acciones judiciales o tutela. En casos graves, la tutela puede ordenar medidas urgentes para proteger derechos fundamentales; una demanda civil puede buscar reparación por los daños psicológicos o patrimoniales causados. Si pierde el proceso, en general deberá pagar costas; si gana, la sentencia puede ordenar medidas de reparación y sanciones.
Y si gana, ¿cobra? La indemnización depende de la prueba del daño y de la capacidad económica del responsable. Por eso, además de reclamar reparación, es útil pedir medidas que eviten nuevos daños, como la supresión de los datos y certificados de eliminación.
Errores que arruinan el caso
- No guardar las políticas de privacidad y los consentimientos vigentes en el momento del hecho. El texto que usted aceptó es clave.
- No pedir acceso y rectificación antes de escalar: sin agotar la vía administrativa, su caso se debilita.
- No preservar evidencia técnica de transferencias o comunicaciones con terceros.
- Asumir que la plataforma puede usar datos sensibles para fines comerciales sin su consentimiento explícito.
- No valorar la acción de tutela cuando hay riesgo a la salud o a derechos fundamentales: la tutela es eficaz y rápida para medidas provisionales.
¿Necesitas un abogado para esto?
Puede presentar derecho de petición y solicitar corrección o supresión sin abogado. Un abogado es conveniente cuando la plataforma no responde, cuando hay riesgos a la salud o cuando necesita presentar tutela o una demanda por daños. Si tiene pocos recursos, la Defensoría del Pueblo y Casas de Justicia ofrecen orientación y, en algunos casos, acompañamiento.
Casos relacionados
Otros problemas frecuentes en datos y tecnología
Preguntas frecuentes sobre este caso
No sin una base legal clara y, por lo general, sin su consentimiento expreso. Los datos de salud son sensibles y su uso para mercadeo o venta exige autorización específica y medidas de seguridad.
Puede solicitar copia de los datos que la plataforma tiene sobre usted, las finalidades del tratamiento, los terceros receptores y las medidas de seguridad aplicadas. La respuesta escrita es útil como prueba.
Sí, la tutela protege derechos fundamentales y puede ordenarse en casos donde el tratamiento de datos afecte la vida, salud o integridad y no exista respuesta eficaz por la vía administrativa.
Medidas de control de acceso, cifrado en almacenamiento y transmisión, registros de auditoría, políticas de retención y contratos con terceros que garanticen confidencialidad y seguridad. La evaluación técnica concreta depende del sistema.
Puede solicitar la supresión de datos que no sean necesarios o que se traten indebidamente, salvo las excepciones legales que obliguen a conservar ciertos registros por razones de salud pública o cumplimiento normativo. Consulte a la plataforma y, si no responde, presente reclamación ante la autoridad competente.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.