Filtración de mi historial médico o datos personales

¿Tienes razón?

No toda divulgación de información médica es ilícita: hay tratamientos legales para compartir datos con consentimiento, para atención de urgencia o por mandato judicial. Tiene un caso cuando su información fue divulgada sin su autorización o sin una base legal que lo justifique, y cuando esa divulgación le causa un perjuicio tangible, como discriminación, daño moral o riesgo a su integridad. Los elementos que determinan si puede reclamar son: la calidad de los datos (información de salud tiene mayor protección), la ausencia de consentimiento informado, la forma en que se produjo la filtración y el daño sufrido.

Piense en esto de forma práctica: si encontró su información en una red social, en manos de terceros no autorizados o el centro compartió diagnósticos con personas no vinculadas a su atención, esto puede configurar una vulneración de la confidencialidad. Si la clínica alega que hubo un error técnico o una autorización, la cuestión pasa por demostrar que no hubo legitimidad para la difusión o que la autorización fue viciada.

Cómo se soluciona

1. Documente la filtración. Haga capturas de pantalla, conserve enlaces, imprima publicaciones y recopile nombres de personas que accedieron o difundieron la información. Guarde comunicaciones con el centro que confirmen la divulgación y conserve copias de su historia clínica para comparar lo filtrado.

1. Notifique al responsable del tratamiento. Envíe una comunicación formal al centro médico o al profesional señalando la violación, exija la eliminación y restricción de la difusión y solicite informe sobre las medidas de mitigación. Guarde constancia del envío y la respuesta.

1. Solicite medidas de contención. Pida que retiren el contenido de donde esté publicado, que suspendan accesos y que informen a las personas afectadas. Si la divulgación ocurre en redes o medios, solicite la remoción o derecho de rectificación en la plataforma correspondiente.

1. Recurra a autoridades competentes y a la vía civil. Puede presentar queja ante la autoridad correspondiente encargada de la protección de datos personales o ante instancias administrativas de salud si la filtración fue por un establecimiento público. Además, puede iniciar una demanda civil por daño moral y otros perjuicios si la respuesta del responsable es insuficiente.

1. Evalúe medidas preventivas personales. Cambie contraseñas, active doble factor en cuentas vinculadas y comunique a su empleador o a terceros sobre la situación si la filtración puede afectarlos. Considere apoyo psicológico si la exposición le causa angustia.

Usted puede documentar y notificar la filtración por su cuenta; necesitará abogado cuando el centro se niegue a retirar la información, cuando haya impactos laborales o de reputación serios, o cuando quiera cuantificar el daño y litigar por reparación. Un abogado ayuda a coordinar peritajes informáticos que acrediten la fuente de la filtración y a tramitar las acciones administrativas.

Qué puede pasar

1) Se arregla con retirada y disculpa. Frecuentemente la entidad reconoce el error, retira la información y adopta medidas de reparación, como disculpas públicas o compensación simbólica. Esto es lo más rápido y práctico.

2) Acuerdo de reparación. Puede llegarse a un acuerdo que incluya medidas de mitigación, garantías de confidencialidad y compensación por daño moral. Un acuerdo firmado puede ser preferible a un proceso largo, siempre que proteja su derecho a la reparación.

3) Procedimiento administrativo o demanda civil. Si la entidad no actúa o la filtración produjo daños graves, puede iniciarse una reclamación ante la autoridad de protección de datos o una demanda civil por daños. En estos procedimientos será clave la prueba pericial informática y médica sobre el alcance del daño. Una sentencia a su favor reconoce la responsabilidad, pero la efectividad de la reparación depende de la situación económica del responsable.

Y si gano, ¿cobro? Una sentencia puede ordenar reparación, pero cobrar requiere que el demandado tenga capacidad de pago o activos ejecutables. Por eso, una oferta de la entidad con medidas concretas puede ser más eficaz en la práctica.

Errores que arruinan el caso

• No guardar evidencia de la publicación o difusión: borrar el rastro complica probar la filtración.
• No pedir por escrito la eliminación y medidas de contención: la falta de requerimiento formal debilita la reclamación.
• No proteger sus cuentas personales tras la filtración: puede aumentar la vulnerabilidad y entorpecer la investigación.
• Confiar en promesas verbales de solución del centro sin exigir un plan escrito y firmado.
• No solicitar peritaje informático cuando la filtración parece técnica: ello impide identificar la fuente y la responsabilidad real.