Privacidad del Paciente

¿Tienes razón?

Tres factores determinan si la divulgación de datos médicos es una violación de su privacidad:

1. Naturaleza del dato: los datos sensibles (diagnósticos, pruebas, tratamiento, condiciones de salud mental, enfermedades de transmisión sexual, prestaciones de discapacidad) merecen mayor protección. Si lo divulgado es información sensible, su caso es más fuerte.

1. Consentimiento y finalidad: ¿autorizó usted la divulgación? El consentimiento informado puede autorizar compartir datos con familiares o terceros, pero debe ser específico. Si no dio consentimiento o fue viciado (presionado, sin información), eso pesa a su favor.

1. Quién divulgó y cómo: si la EPS, clínica o profesional divulgó datos a terceros ajenos sin fundamento legal, hay incumplimiento de deberes profesionales y normativos. También importa si hubo filtración por falta de medidas de seguridad informáticas.

Si varias de estas preguntas responden en su contra, su situación es sólida para reclamar.

Cómo se soluciona

1. Documente la divulgación: guarde pantallazos, correos, mensajes o testimonios que prueben quién dijo qué y cuándo. Pida a la entidad que confirme por escrito quién accedió a su historia clínica y por qué, mediante derecho de petición.

1. Solicite correcciones y limitaciones: pida por escrito que corrijan información errónea y que limiten el acceso. Si los datos se divulgaron online, pida la eliminación donde sea posible.

1. Reclamación ante la entidad: presente una queja formal ante la EPS, clínica u hospital, exigiendo explicaciones y medidas. Acompañe la queja con las pruebas recogidas.

1. Recurso ante autoridades de control: si la entidad no responde o su respuesta es insuficiente, presente queja ante la Superintendencia de Industria y Comercio (en su función de protección de datos) o la Superintendencia Nacional de Salud, según corresponda. También puede acudir a la Defensoría del Pueblo.

1. Acción judicial o tutela: si la divulgación vulnera derechos fundamentales (dignidad, intimidad, salud), la acción de tutela es una herramienta rápida. Para reclamar reparación de daños materiales o morales, puede iniciar un proceso civil por responsabilidad extracontractual o, si procede, disciplinario o penal contra el profesional.

1. Medidas técnicas: pida auditoría de accesos a sistemas electrónicos; si hubo falla en seguridad informática, exija informe de la entidad y medidas de remediación.

Qué puede pasar

1. Solución directa: muchas entidades rectifican, limitan accesos y ofrecen disculpas formales. La corrección administrativa suele ser la vía más rápida.

1. Conciliación o acuerdo: puede llegar a un acuerdo que incluya medidas de reparación, como indemnización por daño moral, capacitación del personal y compromiso de mejorar protocolos. Un acuerdo evita incertidumbres del litigio.

1. Juicio o tutela: si inicia un proceso, el juez o la autoridad podrá ordenar medidas de reparación, multas administrativas y correcciones en el manejo de datos. Si gana la demanda, la ejecución depende de la solvencia de la entidad y de las medidas cautelares que se hayan pedido.

Y si gana, ¿cobro? Una sentencia a su favor es un título para ejecutar, pero la realidad práctica puede exigir medidas como embargo o ejecución forzosa; en ocasiones la vía administrativa (sanciones, órdenes de corrección) resulta más eficaz para prevenir futuras filtraciones.

Errores que arruinan el caso

• No solicitar por escrito quién accedió a su historia clínica: sin esa información es difícil probar el acceso indebido.

• Borrar o no conservar pantallazos y correos: la evidencia digital se pierde si no se captura y respalda.

• Firmar consentimientos sin leer: muchos formularios autorizan usos amplios; no firme sin entender a quién autoriza.

• Publicar pruebas sensibles en redes sociales: puede complicar la reclamación y exponer más datos.

• No agotar la vía administrativa cuando corresponde: algunas reclamaciones requieren trámite previo ante la entidad antes de ir a la jurisdicción civil.