Compartieron mi información clínica sin permiso

¿Tienes razón?

Que alguien conozca detalles de su salud no siempre implica una vulneración legal; debe probarse que la información era confidencial, que fue divulgada sin su permiso o sin la base legal correspondiente, y que esa divulgación le causó un daño o puso en riesgo su intimidad. Tres puntos determinan la validez de su reclamo: (1) la naturaleza sensible de los datos (diagnósticos, resultados de exámenes, tratamientos), (2) la ausencia de consentimiento o la inexistencia de una justificación legal para el tratamiento y divulgación, y (3) la existencia de prueba sobre quién a quién se entregó la información y en qué formato (impreso, digital, conversación pública). Si puede mostrar mensajes, correos, capturas o testigos que confirmen la difusión, su caso es más fuerte. También importa si la institución incumplió deberes de custodia de la información o no aplicó medidas básicas de seguridad.

Cómo se soluciona

1. Reúna evidencia. Guarde cualquier mensaje, captura, correo, fotografía o testimonio que demuestre la divulgación. Anote fechas, nombres y lugares donde ocurrió la filtración.

1. Derecho de petición a la entidad responsable. Solicite información sobre quién accedió a sus datos, con qué autorización y qué medidas de seguridad estaban implementadas. Pida registros de acceso a la historia clínica.

1. Reclamo ante la Superintendencia de Industria y Comercio (SIC). La SIC es la autoridad encargada de la protección de datos en Colombia. Presente una queja detallada y aporte la evidencia. La Superintendencia puede imponer sanciones y ordenar medidas para evitar nuevas divulgaciones.

1. Medidas cautelares y tutela si hay riesgo inmediato. Si la divulgación pone en peligro su integridad o la de terceros, o si se están vulnerando derechos fundamentales, presente tutela para pedir que se ordene cesar la divulgación y otras medidas de protección.

1. Acción civil por daño moral y responsabilidad administrativa. Con peritajes y pruebas, puede exigir reparación por el daño moral y las consecuencias de la filtración. Un abogado le ayudará a cuantificar el daño y a coordinar la acción ante la SIC y los jueces.

Qué puede hacer usted solo: recopilar pruebas, presentar derecho de petición y reclamar ante la Superintendencia. Cuándo contratar abogado: si la entidad responsable no responde, si hay daños serios y difusión masiva, o si quiere reclamar indemnización; un abogado también facilitará medidas cautelares y tutelas.

Qué puede pasar

1) La entidad reconoce la falla y corrige medidas. Puede ofrecer disculpas, retirar contenidos divulgados, implementar medidas de seguridad y proponer reparación. Esa solución es común si la divulgación fue por descuido.

2) Sanción administrativa y acuerdo. La Superintendencia puede imponer medidas correctivas o sanciones, y la entidad puede ofrecer un acuerdo compensatorio. Un acuerdo documentado evita un proceso judicial largo.

3) Proceso judicial y demanda por daños. Si la vulneración causó un daño real y la entidad no admite responsabilidad, puede iniciarse un proceso civil. En juicio se evaluará el daño moral. Si pierde la demanda, la parte demandante asume las costas; si gana, puede obtener reparación, pero la ejecución depende de la solvencia del responsable.

Si gana, ¿cobro? Depende de la existencia de patrimonio o pólizas. Una sentencia es un título para ejecutar, pero su efectividad práctica requiere que el responsable tenga bienes o seguro.

Errores que arruinan el caso

• No conservar pruebas de la divulgación: capturas, correos o testimonios. Sin evidencia, la queja es débil.
• Esperar a que la información se difunda más antes de actuar: documente todo desde el primer momento.
• Hacer publicaciones públicas que revelen más datos sensibles: eso puede complicar la valoración del daño.
• No usar el derecho de petición y no presentar reclamación ante la Superintendencia: son pasos sencillos y formales que obligan a la entidad a responder.
• No solicitar medidas cautelares cuando hay riesgo de daño inminente.