La información de salud es especialmente protegida: compartirla sin tu consentimiento puede ser una violación legal. Lo que determina tu acción es quién filtró los datos, si existía tu consentimiento y qué daño te causó. Primer paso: documenta la divulgación y solicita constancia por escrito de la entidad que custodia tu información.
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · Gratis
No todo uso de datos de salud es ilícito; la clave es si hubo consentimiento informado o si la ley autoriza el tratamiento y la difusión. Tres factores determinan si la vulneración es real:
1) Titularidad y custodia de los datos. Identifica quién tiene los expedientes: hospital, clínica privada, aseguradora, laboratorio o plataforma digital. Esa entidad es responsable de custodiar los datos conforme a la normativa aplicable.
2) Consentimiento y finalidades. Revisa si diste consentimiento para el tratamiento y difusión de tus datos y para qué fines. El consentimiento debe ser libre, específico e informado; si no existió o fue fraudulento, la difusión puede ser ilícita.
3) Alcance y daño de la divulgación. Determina qué se divulgó y a quién: si es un registro interno compartido entre profesionales para tu atención no necesariamente hay vulneración, pero si se difundió a terceros o en redes, hay mayor riesgo y posible daño moral o material.
Si tu información se divulgó sin consentimiento o fuera de las finalidades autorizadas tienes base para reclamar y obtener reparaciones.
1) Documenta la filtración. Toma capturas, guarda enlaces, conserva correos y solicita por escrito a la entidad custodia una explicación y copia del tratamiento de datos. La evidencia de la divulgación es crucial.
2) Solicita acceso, rectificación o supresión si procede. La normativa de protección de datos reconoce derechos de acceso, rectificación y cancelación; ejerce esos derechos ante la entidad responsable.
3) Presenta una reclamación ante la autoridad de protección de datos correspondiente. En México existen instancias competentes según el tipo de entidad; presenta la queja con toda la documentación que pruebe la divulgación y el daño.
4) Exige medidas de mitigación. Solicita que la entidad retire contenidos, restrinja difusión y haga las aclaraciones necesarias. Pide constancia de las medidas adoptadas.
5) Evalúa la vía civil por daño moral o material. Si la divulgación te causó afectación reputacional o un perjuicio económico, puedes reclamar reparación del daño. En el juicio hará falta prueba del nexo entre la divulgación y el daño.
6) En casos con violaciones sistemáticas o negligencia grave, valora acciones penales si la conducta encaja en tipos penales aplicables. Consulta con abogado para valorar si procede denuncia ante la fiscalía.
Qué puedes hacer por tu cuenta: documentar la divulgación, exigir acceso y rectificación y presentar queja administrativa. Necesitas abogado cuando la entidad niega la responsabilidad, cuando el daño es reputacional o económico significativo o cuando se requiere una acción judicial para la reparación o la remoción de contenido.
1) Retiro y disculpa. Muchas empresas o instituciones, frente a prueba de divulgación indebida, retiran el contenido, restringen el acceso y emiten una comunicación o disculpa. Esto suele resolver parte del daño reputacional.
2) Acuerdo y reparación. Puede negociarse una compensación por daño moral o medidas de reparación como campañas de rectificación. A veces un acuerdo es más rápido y menos gravoso que litigar.
3) Procedimiento administrativo y sanciones. Si la autoridad determina que hubo violación de la normativa de datos, puede imponer medidas correctivas y sanciones administrativas a la entidad responsable. En paralelo podrías obtener la reparación que corresponda.
Y si ganas, ¿cobras? Una resolución administrativa o judicial que reconozca la vulneración puede implicar medidas de reparación y sanciones para la entidad; la obtención de una compensación económica depende de la cuantificación del daño y de la capacidad de la entidad para atender la resolución.
Puedes iniciar por tu cuenta: recopilar la evidencia, solicitar acceso y rectificación, y presentar la queja ante la autoridad de protección de datos. Necesitarás abogado si la entidad niega responsabilidad, si el daño reputacional o económico es relevante, o si quieres exigir una indemnización en juicio. Un abogado te ayudará a cuantificar el daño, pedir medidas cautelares para retirar contenido y coordinar la acción administrativa y judicial; si tienes recursos limitados, investiga la asistencia jurídica gratuita en tu entidad o apoyos de organizaciones de defensa de la privacidad.
Otros problemas frecuentes en derecho sanitario
Depende del tipo de entidad. Revisa la normativa aplicable y presenta la queja ante la autoridad de protección de datos competente o ante la instancia reguladora de la salud si la fuga provino de un establecimiento sanitario. Consulta cuál es la autoridad correspondiente según el titular de los datos.
Sí. Solicita a la plataforma y a la entidad responsable la remoción y aporta evidencia de la titularidad y del carácter sensible de los datos. Si no atienden, incluye esa petición en tu queja ante la autoridad correspondiente.
Denunciar ayuda a retirar contenido, pero no sustituye la reclamación formal ante la entidad responsable ni la queja ante la autoridad; conserva pruebas antes de que el contenido sea borrado.
Sí, si acreditas que la divulgación te causó afectación moral o reputacional. Será necesario documentar el nexo entre la divulgación y el daño para cuantificar la reparación.
Solicita al centro de salud el informe sobre el incidente y la aplicación de medidas disciplinarias. Presenta queja ante la autoridad de protección de datos y documenta la afectación para posibles acciones civiles.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
