Protección de Datos Médicos

¿Tienes razón?

Para saber si hubo un manejo indebido de datos médicos, valore lo siguiente:

1. Existencia de consentimiento válido: el tratamiento de datos sensibles requiere consentimiento expreso y previo, salvo excepciones legales. Revise si firmó autorizaciones y en qué términos; muchas veces los formularios permiten usos más amplios de lo que se piensa.

1. Finalidad y proporcionalidad: los datos deben usarse para la finalidad para la que fueron recabados. Si se usan con fines distintos sin fundamento legal, hay irregularidad.

1. Medidas de seguridad y accesos: examine si hubo fallas técnicas (filtraciones, accesos no autorizados). Pida a la entidad registros de acceso y políticas de seguridad; si la respuesta es insuficiente, hay base para reclamar.

Si falta consentimiento o hay accesos inexplicados, su caso es serio.

Cómo se soluciona

1. Solicite información por escrito: presente un derecho de petición pidiendo la relación de tratamientos, finalidades, consentimiento firmado y los registros de acceso al sistema donde se guarda su información. Pida copia del manual de seguridad y políticas internas de la entidad.

1. Pida corrección o supresión: si la información es inexacta o irrelevante solicite su corrección; si la conservación carece de justificación, solicite la supresión cuando proceda.

1. Exija medidas de mitigación: si hubo filtración, pida informe detallado de la entidad sobre qué datos se divulgaron, a quién y qué harán para evitarlo. Solicite constancia de notificación a afectados si corresponde.

1. Presente queja ante la autoridad de datos: si la entidad no responde o la respuesta es insuficiente, presente una queja ante la Superintendencia de Industria y Comercio para que investigue la vulneración y pueda imponer sanciones.

1. Acciones civiles: para solicitar reparación por daños morales o materiales puede iniciar demanda por responsabilidad patrimonial, aportando peritajes sobre el alcance del daño.

1. Medidas preventivas: revise y limite consentimientos firmados, pida cláusulas específicas sobre cesiones y acceso por terceros y exija que las entidades le informen de sus políticas de seguridad.

Qué puede pasar

1. Solución administrativa: la entidad puede corregir datos, limitar accesos y notificar la remediación. Muchas situaciones se resuelven con medidas internas de seguridad y disculpas formales.

1. Acuerdo o conciliación: puede lograrse un arreglo que incluya reparación por daño moral, acciones correctivas y auditorías externas. Un acuerdo evita litigios largos y garantiza medidas concretas.

1. Sanción y proceso judicial: la Superintendencia de Industria y Comercio puede imponer sanciones administrativas si constata incumplimiento en el tratamiento de datos; en paralelo, usted puede presentar demanda para obtener reparación si hubo daño efectivo. La ejecución de sanciones administrativas depende de los procedimientos y recursos legales.

Y si gana, ¿cobro? Una sanción administrativa no siempre compensa personalmente; la vía civil es la que busca reparación económica, pero su cobro dependerá de la sentencia y la capacidad de pago del responsable.

Errores que arruinan el caso

• No pedir por escrito los registros de acceso: sin esa auditoría es difícil demostrar acceso indebido.

• Firmar autorizaciones generales sin reservas: eso limita su capacidad de reclamar después.

• No conservar evidencia de la filtración (capturas, correos, URLs): la prueba digital se pierde si no se respalda.

• Creer que la sanción administrativa sustituye la reparación civil: son procesos distintos; puede necesitar ambas vías.

• No separar la reclamación técnica (SIC) de la reclamación sanitaria (Superintendencia de Salud) cuando corresponda: use ambas si los hechos afectan seguridad y prestaciones de salud.