Privacidad del Paciente

¿Tienes razón?

Su posición depende de tres elementos: la naturaleza de la información divulgada (datos sensibles, diagnósticos, tratamientos), el consentimiento que usted dio y la finalidad de la divulgación. La información médica se considera sensible; su tratamiento exige mayores garantías. Si su historial médico o notas clínicas se difundieron sin su consentimiento, sin una orden judicial o sin una razón legal válida (por ejemplo, necesidad de atención por parte de otro equipo médico), existe una vulneración.

Los errores habituales que complican la determinación son los accesos internos legítimos (profesionales que necesitan ver su ficha para atenderle) y las cesiones a terceros cuando hay consentimiento implícito para la prestación del servicio. También importa si el centro tenía políticas de privacidad y si esas políticas se respetaron. Si la información se difundió públicamente —redes sociales, grupos de mensajería—, la vulneración es más clara.

Piense en la efectividad y en la gravedad: no es lo mismo que se comparta la fecha de una consulta que el diagnóstico de una enfermedad estigmatizada. Cuanta más sensibilidad tenga el dato, más protección exige la ley y más probabilidad de tener un caso fuerte.

Cómo se soluciona

1. Pida información sobre el hecho. Solicite por escrito al centro de salud o clínica a quiénes se les comunicó su información, qué partes del historial fueron accedidas y con qué finalidad. Conserve copia de la solicitud y acuse de recibo.

1. Reúna la prueba. Guarde cualquier evidencia: capturas de pantalla, mensajes, correos electrónicos, publicaciones en redes y testigos. Si la divulgación se produjo en una conversación presencial, anote fecha, hora y quién estuvo presente.

1. Exija la corrección o supresión si procede. Si la información difundida es inexacta o innecesaria, pida que se haga la corrección correspondiente en la historia clínica y que se suprima la difusión en los canales donde se divulgó.

1. Presente una reclamación ante la autoridad competente en materia de protección de datos o ante la institución que supervise a los prestadores de salud. Acompañe su reclamación con la documentación reunida.

1. Valore la vía civil para pedir reparaciones por daños morales. La divulgación de datos sensibles puede justificar una demanda por daño moral cuando produce estigmatización, pérdida de empleo o afectación de relaciones personales.

1. Si la divulgación fue deliberada y constituyó delito (por ejemplo, difusión íntima sin consentimiento), interponga una denuncia penal. La Fiscalía puede investigar conductas que implican una afectación grave a la intimidad.

Qué puede hacer usted mismo: pedir información, recopilar pruebas y presentar la reclamación administrativa. Cuándo necesitar un abogado: si la difusión produjo daños reputacionales o económicos, si la clínica es grande y tiene asesoría legal o si le ofrecen arreglos económicos, que son el momento de asesorarse.

Qué puede pasar

1. Se corrige a través de gestión interna. A veces la clínica reconoce la filtración, retira los contenidos y ofrece disculpas y medidas de mitigación. Eso soluciona el problema en muchos casos.

1. Acuerdo o conciliación. Puede lograr un acuerdo que incluya rectificación, medidas para evitar nuevas filtraciones y compensación por daño moral. Un acuerdo evita procesos largos y da soluciones prácticas.

1. Procedimiento administrativo o civil. Si la institución no responde o la lesión es grave, la vía administrativa puede imponer sanciones y ordenar medidas de reparación. En lo civil podrá pedirse indemnización por daño moral. En lo penal, si se trata de conductas tipificadas, puede abrirse una investigación.

Y si gana, ¿cobra? Una sentencia por daño moral obliga legalmente a pago, pero la efectividad depende de la situación patrimonial del demandado y de si hay un seguro que cubra la responsabilidad profesional. La reparación moral no siempre se traduce en grandes sumas; su principal valor es el reconocimiento del daño.

Errores que arruinan el caso

• No conservar pruebas de la divulgación: capturas, enlaces o testimonios.
• No pedir por escrito la explicación al centro: sin solicitud formal la autoridad puede considerar que no agotó la vía administrativa.
• Compartir públicamente su propia historia sin asesoría: puede dificultar la prueba de vulneración por terceros.
• No diferenciar entre acceso legítimo del personal y acceso indebido: confundir ambos puede debilitar su reclamo.
• Firmar documentos de exoneración sin leer las cláusulas sobre cesión de datos.