Si te han vulnerado la privacidad de tus datos de salud

¿Tienes razón?

La privacidad de los datos de salud se vulnera cuando la información médica es consultada, reproducida o divulgada sin su consentimiento o sin la base legal correspondiente. Para saber si tiene razón, compruebe: si autorizó la divulgación; quién tuvo acceso y con qué finalidad; y si la institución aplicó medidas de seguridad para proteger sus datos. Si su información apareció en redes sociales, fue enviada a terceros o fue incluida en reportes sin su permiso, lo más probable es que exista una vulneración.

Revise los consentimientos firmados en su expediente: en algunos casos firmó autorizaciones para usos concretos, lo que modifica la situación. Pero si la difusión no corresponde al alcance del consentimiento o se produjo por negligencia del centro (por ejemplo, envío de correos sin cifrado o publicación en redes), usted tiene base para reclamar.

Identifique el daño: afectación a su intimidad, repercusiones laborales, estigmatización o perjuicio económico. La existencia de daño facilita las medidas reparatorias y la solicitud de medidas cautelares para frenar la difusión.

Cómo se soluciona

1. Documente la vulneración. Haga capturas de pantalla de la publicación, guarde correos, mensajes y cualquier prueba que muestre la divulgación. Anote fechas, horas y quiénes tuvieron acceso.

1. Solicite por escrito a la institución explicación y copia de los registros de acceso a su expediente. Pida que le informen quién consultó su historia clínica y por qué motivo.

1. Exija la retirada o rectificación de la información donde sea posible. Si su información apareció en una web o red social, solicite formalmente su eliminación y que la institución actúe para retirar el contenido.

1. Presente una reclamación ante la autoridad de protección de datos o la entidad competente en salud. Denuncie la vulneración y aporte la prueba recopilada. La autoridad puede investigar y sancionar faltas de seguridad o incumplimientos de la normativa.

1. Valore acciones civiles o laborales. Si la difusión le causó daño moral, reputacional o económico, puede reclamar reparación por daños y perjuicios ante los tribunales. Si la filtración provino de una persona empleada por el centro, puede caber responsabilidad laboral o disciplinaria.

Qué puede hacer solo: documentar la difusión, pedir la eliminación y notificar a la institución. Cuándo contratar abogado: si la institución niega la vulneración, si sufre daños importantes o si los datos siguen circulando pese a las solicitudes de retiro.

Qué puede pasar

1. Retiro y disculpa. Con frecuencia la institución accede a retirar el contenido y emite una disculpa, además de mejorar medidas internas. Esta vía es rápida y resuelve el daño reputacional de forma eficaz.

1. Sanción administrativa y acuerdo de reparación. La autoridad de protección de datos o la entidad sanitaria puede imponer medidas correctoras y sanciones administrativas y mediar un acuerdo que incluya compensación y medidas para evitar nuevas filtraciones.

1. Demanda civil por daños y perjuicios. Si no hay acuerdo, puede reclamar en sede civil. En juicio evaluarán la prueba de la divulgación, el alcance del daño y la conducta del responsable. Si pierde, tendrá que asumir costes procesales; si gana, la reparación depende de la solvencia del obligado.

Y si gana, ¿se elimina todo? Una sentencia favorable puede ordenar la eliminación y la reparación, pero en la práctica la información puede permanecer en copias de terceros; por eso es importante combinar medidas judiciales con solicitudes formales de retirada en plataformas y la intervención de la autoridad competente.

Errores que arruinan el caso

• No guardar pruebas de la divulgación: capturas de pantalla y correos borrados dificultan la acción.
• Limitarse a exponer el caso en redes sin denunciar formalmente a la institución: eso puede debilitar la posición legal.
• Aceptar soluciones verbales sin tener confirmación escrita de eliminación o reparación.
• No pedir los registros de acceso al expediente: sin ellos es difícil identificar al responsable.
• Retrasar la reclamación cuando la información se replica: cuanto más tiempo pase, más difícil será su retirada completa.