Protección de Datos Médicos

¿Tienes razón?

Para valorar si hay vulneración debe atender a tres aspectos: qué tipo de datos se vieron afectados (diagnósticos, tratamientos, imágenes), cómo se produjo el acceso o la filtración y si existió consentimiento válido para el tratamiento de esos datos. La información médica se considera especialmente protegida; cualquier tratamiento requiere una base legal clara y, en general, su consentimiento informado salvo algunas excepciones por seguridad o urgencia.

También hay que comprobar si el prestador contó con medidas técnicas y organizativas razonables: registros de acceso a la historia clínica, control de usuarios, copias de seguridad, cifrado en transmisiones electrónicas y políticas internas de privacidad. Si ocurrió una brecha y no hubo medidas básicas de seguridad, eso refuerza su reclamo.

Asimismo, si el prestador preserva su historia clínica en un tercero (servicio en la nube, gestor documental), la relación contractual con ese tercero y las garantías que ofrece son relevantes. En muchos incidentes la falla está en un proveedor externo.

Cómo se soluciona

1. Solicite el informe de la brecha al prestador. Pida por escrito quién accedió a sus datos, cómo ocurrió la fuga, qué datos fueron afectados y qué medidas han tomado para mitigar el daño. Guarde copia de la solicitud y del informe que le entreguen.

1. Reúna evidencias. Conserve correos, capturas, notificaciones y cualquier comunicación relativa al incidente. Si se publicaron datos, haga capturas con fecha y hora.

1. Exija medidas correctoras. Solicite que el centro implemente medidas de seguridad adicionales, que limite accesos y que notifique a otras personas afectadas si procede.

1. Presente la reclamación ante la autoridad competente en materia de protección de datos o ante la autoridad sanitaria si la filtración afecta el servicio. Acompañe la reclamación con la documentación del incidente.

1. Valore acciones civiles por daño moral y, si corresponde, medidas cautelares para impedir nuevas difusión.

1. Denuncie penalmente cuando la filtración implique conductas delictivas, como difusión de información íntima sin consentimiento o utilización de datos con fines punibles.

Qué puede hacer usted mismo: pedir el informe del incidente, guardar pruebas y reclamar administrativamente. Cuándo buscar abogado: cuando la filtración produce perjuicios importantes, cuando el prestador niega la brecha o cuando necesite medidas cautelares urgentes.

Qué puede pasar

1. El prestador corrige y contiene la brecha. Con frecuencia se responde notificando a los afectados, restringiendo accesos y aumentando seguridad; esto resuelve el problema para muchos usuarios.

1. Acuerdo o compensación. Puede lograrse un acuerdo que incluya medidas de reparación y compensación por daños morales. A veces un acuerdo escrito y medidas prácticas (monitorización, cambio de credenciales, formación del personal) son preferibles a litigar.

1. Procedimiento sancionador o judicial. La autoridad puede imponer sanciones administrativas si detecta incumplimiento de obligaciones de seguridad. En lo civil puede reclamarse indemnización por daño moral y, en lo penal, denunciar conductas tipificadas. Si la demanda prospera, la sentencia puede ordenar medidas de protección y reparación; si la parte condenada no tiene activos, la ejecución práctica puede complicarse.

Y si gana, ¿cobra? La indemnización por daño moral es una reparación jurídica, pero su efectivo cobro depende de la capacidad patrimonial del demandado y de si existen seguros o garantías que cubran la responsabilidad.

Errores que arruinan el caso

• No conservar registros y capturas de la difusión: sin prueba, la reclamación se debilita.
• No solicitar el informe formal al prestador: la falta de una petición por escrito permite a la entidad alegar desconocimiento.
• Compartir públicamente la filtración sin asesoría: puede perjudicar la valoración del daño.
• Ignorar la relación con terceros proveedores: si la falla estuvo en un proveedor externo, es clave identificarlo.
• No pedir medidas cautelares cuando la difusión continúa: la demora puede hacer irreversible el daño.