Hospital o clínica compartió mi expediente sin autorización

¿Tienes razón?

Los datos de salud son particularmente sensibles. Si un hospital o clínica compartió tu expediente o partes de él sin tu consentimiento, es muy probable que exista una vulneración de la confidencialidad. Lo que decide la actuación son tres puntos: 1) qué se difundió —si fue un diagnóstico, notas médicas, recetas, imágenes o solo un aviso de internamiento—; 2) a quién se compartió —personal interno, otros pacientes, aseguradoras o redes sociales—; y 3) la finalidad del tratamiento —si fue para atención médica, gestión interna o difusión pública. Si la difusión fue para fines distintos a la atención y sin su consentimiento, la clínica tendría que justificar la base legal del tratamiento.

Otro aspecto clave es si existió riesgo real para usted por la divulgación (estigma, pérdida de empleo, acceso a tratamientos etc.), porque eso marcará la estrategia para pedir reparación y medidas cautelares.

Cómo se soluciona

1. Reúna prueba. Haga capturas o conserve copias de la información difundida, incluyendo quién la publicó y cuándo. Si la difusión fue en redes, guarde URL, capturas y nombres de cuentas.

1. Solicite información al hospital por escrito. Pida una explicación sobre qué datos se compartieron, con quién y por qué. Exija la lista de terceros y la base legal invocada. Entregue la solicitud con constancia de recepción.

1. Solicite el cese y la reparación. Pida que se deje de divulgar la información, que se eliminen las copias en los canales donde se difundió y que se informe a las personas que la recibieron para obtener su colaboración en la eliminación. Solicite también una carta que reconozca la violación y los pasos que adoptarán.

1. Denuncie ante la autoridad de protección de datos. Si la clínica no responde o la respuesta no es satisfactoria, presente una queja ante la autoridad competente para que investigue el incumplimiento y evalúe sanciones.

1. Si hubo daño o amenazas, presente denuncia ante la Fiscalía. Si la divulgación produjo daños morales, discriminación o pérdida de trabajo, puede valorarse una demanda civil para reparación.

Qué puede hacer usted hoy: conservar pruebas, pedir la explicación por escrito y exigir el cese. Qué hace un abogado: redactar la petición formal, acompañar la queja ante la autoridad de protección de datos y preparar la demanda civil si procede.

Qué puede pasar

1) Se arregla con la institución. En muchos casos, el hospital corrige el error, retira la información y emite una disculpa o carta de reconocimiento. Esa vía es práctica para detener la difusión y obtener un compromiso de no repetición.

2) Acuerdo y medidas de mitigación. Si la clínica acepta la responsabilidad, puede ofrecer acciones concretas: capacitación del personal, políticas internas revisadas, y en algunos casos, una compensación o carta de rectificación. Un acuerdo puede ser preferible si busca una solución rápida y eficaz.

3) Investigación administrativa o penal. Si la autoridad determina que hubo tratamiento ilícito, la clínica puede ser sancionada y obligada a adoptar medidas correctivas. Si la difusión implicó delito (por ejemplo, si hubo daño a terceros o extorsión), la Fiscalía puede iniciar investigación. Si usted demanda civilmente y no hay recursos de la clínica, la reparación práctica puede ser limitada.

Errores que arruinan el caso

• No conservar evidencia: borrar publicaciones o no guardar el expediente que circuló impide demostrar la filtración.
• Firmar acuerdos apresurados sin leer su contenido: aceptar cláusulas que limiten acciones posteriores puede cerrarle opciones legales.
• No pedir la lista de terceros: sin saber quién recibió la información es difícil detener la cadena de difusión.
• Confrontar al personal en forma agresiva: eso puede complicar la relación y la obtención de documentos internos.
• No documentar la petición de información: si no queda constancia escrita de sus reclamaciones, la autoridad puede restar peso a su queja.