Hospital compartió mi historia médica con terceros

¿Tienes razón?

Que la divulgación sea ilegítima depende de cuatro cosas principales. Primero, qué información concreta salió: los datos sensibles (diagnósticos, tratamientos, resultados de exámenes) reciben mayor protección que datos de contacto. Segundo, si usted autorizó la comunicación —un consentimiento claro y específico— o la revocó. Tercero, si la comunicación se apoyó en alguna excepción legal legítima, por ejemplo, un requisito de salud pública o notificación obligatoria por riesgo para terceros. Cuarto, quién hizo la filtración: si fue personal del establecimiento, un proveedor informático o una plataforma externa. Si se trata de datos sensibles, con ausencia de consentimiento y sin una excepción legal aplicable, tiene una posición fuerte para reclamar.

No confíe en explicaciones vagas del hospital. Pida por escrito qué información entregaron, a quién y con qué fundamento legal. Esa respuesta servirá como prueba central.

Cómo se soluciona

1. Reúna prueba de forma inmediata. Guarde correos, capturas de pantalla, mensajes de la persona que recibió la información y cualquier comunicación con el hospital. Solicite por escrito al hospital una copia de su historia clínica y un informe de quién accedió a ella y por qué. Si la solicitud es electrónica, conserve los correos con sellos de tiempo y exporte conversaciones de mensajería; si fue en papel, haga fotocopias y pida acuse de recibo.

1. Documente el daño. Anote fechas, testigos, y efectos concretos: si la filtración derivó en discriminación en el trabajo, acceso no autorizado a redes sociales, o comunicaciones a familiares sin su permiso. Haga una lista cronológica de los eventos con nombres y contactos de testigos.

1. Reclame por escrito al establecimiento de salud. Dirija la carta al responsable de la institución y pida explicaciones y medidas de mitigación (rectificación, restricción de acceso, informe de incidentes). En su carta pida constancia de las acciones tomadas.

1. Si no obtiene respuesta satisfactoria, eleve la denuncia a la autoridad competente en protección de datos o al ente sanitario correspondiente. En su denuncia adjunte la copia de la solicitud al hospital, las respuestas y toda la documentación reunida.

1. Considere la vía judicial o administrativa. Un abogado puede evaluar la evidencia y orientar si procede una demanda por daños y perjuicios o un procedimiento administrativo para sancionar la conducta del establecimiento. El profesional también puede solicitar medidas cautelares para evitar nuevas divulgaciones.

Qué puede hacer usted solo y cuándo necesita ayuda profesional: cualquier persona puede recopilar la documentación y presentar la queja inicial. Necesitará asesoría legal cuando la otra parte ofrezca compensación, niegue responsabilidad pese a pruebas claras, o cuando la filtración implique consecuencias laborales o penales.

Qué puede pasar

1) Se arregla con la institución. Con frecuencia el hospital reconoce el error, restringe accesos, emite una carta de disculpas y corrige la información. Ese resultado suele llegar rápido y evita litigio. Si la reparación incluye una oferta económica, pida que se formalice por escrito antes de aceptarla.

2) Acuerdo o mediación. Puede alcanzarse un acuerdo que combine medidas técnicas (audit trail, cambio de contraseñas), rectificación de datos y una indemnización. Un acuerdo puede ser preferible si valora cerrar el asunto sin litigar; sin embargo, valore si el monto y las medidas compensan el daño reputacional o emocional.

3) Procedimiento administrativo o judicial. Si no hay acuerdo, puede iniciarse una reclamación ante la autoridad de protección de datos o un proceso civil por vulneración de privacidad. En juicio se discuten prueba y responsabilidad; si pierde el hospital, la sentencia puede ordenar medidas de reparación, publicación de rectificaciones o pago por daños. Si la institución es insolvente, una sentencia puede ser difícil de cobrar.

Y si gana, ¿cobro? Una sentencia favorable establece la obligación de pago, pero cobrar depende de la capacidad económica del demandado. El reconocimiento judicial no garantiza la ejecución automática si la institución carece de patrimonio líquido.

Errores que arruinan el caso

• No pedir por escrito al hospital qué datos compartió y con quién. Sin esa petición documentada desaparece la línea de tiempo probatoria.
• Borrar o no exportar conversaciones y correos que prueban la difusión. La evidencia digital se borra con facilidad; exporte y haga copias.
• Firmar documentos que reconozcan hechos sin asesoría. Algunas instituciones pueden pedir que firme un "reconocimiento" que limita acciones futuras.
• Confiar en prometidas soluciones verbales. Todo lo que quiera que valga, pídalo por escrito.