Expusieron mis datos de salud en una clínica

¿Tienes razón?

En casos de exposición de datos de salud pesan especialmente tres factores: la calidad de los datos divulgados (si son explícitamente de salud), la existencia de consentimiento informado por su parte y las medidas de seguridad que aplicó la clínica. La normativa protege con rigor la información sanitaria; por tanto, si la clínica divulgó diagnósticos, recetas, imágenes o notas médicas a personas no autorizadas sin su consentimiento, probablemente su posición es sólida. Sin embargo, hay situaciones donde la comunicación de datos de salud está autorizada por razones de urgencia o por obligación legal (por ejemplo, informar a autoridades sanitarias), y esas excepciones pueden cambiar el panorama. También importa si la filtración fue culpa de un tercero (hackeo) o de la propia clínica por negligencia: ambos son responsabilidad potencial de la clínica, pero la vía para reclamar puede variar.

Cómo se soluciona

1. Documente la exposición. Obtenga copias de publicaciones, mensajes, correos o comunicaciones en los que sus datos de salud aparezcan. Si alguien le informó verbalmente, pida que lo pongan por escrito y obtenga testigos.

1. Solicite información a la clínica. Pida por escrito qué datos tienen, quién tuvo acceso y cómo se produjo la divulgación. Solicite copia de su expediente clínico y de los consentimientos que haya firmado.

1. Exija medidas de mitigación. Pida la eliminación de todo material público, la rectificación o anonimización del contenido y una explicación por escrito de las medidas de seguridad que tomarán.

1. Presente reclamación ante la autoridad competente. Si la clínica no responde o su respuesta es insuficiente, presente una queja formal ante la autoridad de protección de datos o ante el ente sanitario correspondiente. Acompañe la reclamación con la evidencia reunida.

1. Valore peritajes y pruebas técnicas. Si la exposición fue por un fallo informático, un peritaje puede acreditar la vulnerabilidad y la falta de medidas de seguridad por parte de la clínica.

1. Considere medidas judiciales y petición de reparación. Si la exposición causó daño serio (por ejemplo, discriminación laboral, estigmatización), puede ser pertinente una reclamación judicial por daños y medidas de reparación.

Qué puede hacer usted solo: exigir la retirada del contenido y solicitar el acceso a su expediente. Para peritajes, reclamaciones complejas o negociar acuerdos de reparación, conviene abogado.

Qué puede pasar

1) Se corrige con retirada y disculpa: la clínica retira la información y adopta medidas internas. Esta solución es común cuando la exposición fue involuntaria y la clínica coopera.

2) Acuerdo con la clínica: puede ofrecer una reparación, disculpa pública o medidas para proteger su privacidad. Un acuerdo puede ser práctico si evita un litigio largo y reduce el daño reputacional.

3) Procedimiento administrativo o judicial: si la clínica no actúa o si el daño es grave, la reclamación puede llevar a sanciones administrativas y a un proceso civil. En juicio se valorará la protección reforzada de los datos de salud; si pierde, la clínica puede ser condenada a reparar el daño, aunque la ejecución depende de la solvencia del responsable.

Y si gana, ¿cobro? La reparación económica depende de la prueba del daño y de la posibilidad de ejecución contra la clínica. A menudo, la mayor restitución es la retirada y la corrección pública del error, además de medidas para evitar que vuelva a ocurrir.

Errores que arruinan el caso

• No pedir su expediente clínico: sin acceder a lo que la clínica guarda es difícil demostrar qué se divulgó.
• Borrar mensajes o no conservar la publicación: perderá pruebas clave de la exposición.
• Firmar documentos de conformidad con la clínica para “cerrar” el asunto sin analizar consecuencias: puede renunciar a acciones futuras.
• Difundir públicamente la exposición sin preservar las fuentes originales: complica la ruta probatoria.
• No considerar la vía penal cuando hay amenazas o coacciones derivadas de la exposición: la protección de su integridad física y moral también puede necesitar intervención penal.