Tienes derecho a que tus datos clínicos se traten con confidencialidad y que te entreguen copia de tu historia clínica. Lo que determina si hubo vulneración es el acceso no autorizado, la divulgación sin tu consentimiento o la conservación insegura de tu información. Primer paso: solicita por escrito copia de la historia clínica y pide informe sobre quién accedió a tu expediente.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
La privacidad del paciente gira en torno a tres elementos: la titularidad y control de los datos, el deber del prestador de confidencialidad y la legitimidad del tratamiento o cesión a terceros. Tienes derecho a que tu historia clínica, recetas, imágenes y resultados se mantengan confidenciales y a que el prestador justifique cualquier acceso. Si tu expediente llegó a terceros sin tu permiso, si publicaron fotos tuyas, o si te pidieron autorización para usos distintos a la atención (por ejemplo para publicidad), hay base para reclamar.
No toda cesión es ilegal: la entrega de información a otro profesional para continuar la atención, a una aseguradora para pagar un siniestro o a una autoridad sanitaria para fines de control puede estar legitimada; lo importante es que exista información y, cuando sea necesario, tu consentimiento informado. Si te dicen que «es práctica habitual», pide que te indiquen la norma que lo autoriza y exige constancia por escrito.
También importa la seguridad: accesos no autorizados a sistemas, pérdida de dispositivos con información o falta de cifrado pueden constituir vulneraciones. Si un centro pierde un USB con tus exámenes o publica fotos en redes, eso es un problema serio.
1) Pide por escrito copia de tu historia clínica y un informe de accesos: solicita quién accedió, cuándo y con qué finalidad. Guarda la respuesta y las comunicaciones.
2) Exige la eliminación de contenidos públicos: si te tomaron fotos o publicaron información, exige retirar la publicación y pide constancia de la eliminación. Conserva capturas de pantalla como prueba.
3) Presenta reclamo ante la autoridad sanitaria o la autoridad de protección de datos según corresponda. En casos de información clínica, la autoridad sanitaria y la autoridad de protección de datos pueden actuar de forma complementaria.
4) Si la vulneración te causó daño (daño moral, pérdida económica), guarda prueba del perjuicio y considera una reclamación civil por daños y perjuicios. Adjunta el informe administrativo como respaldo técnico.
5) Si hay riesgo real de suplantación de identidad o fraude con tus datos, informa a la entidad financiera y bloquea cuentas comprometidas.
6) Si no recibes respuesta satisfactoria, busca apoyo en la Defensoría del Pueblo o en organizaciones de consumidores; también puedes acudir a INDECOPI en asuntos vinculados a centros que ofrecen servicios como empresas.
1) Retiro y disculpa: muchas situaciones se resuelven con la eliminación del contenido y una disculpa formal. A veces el prestador ofrece medidas adicionales, como formación interna o compensación simbólica.
2) Sanción administrativa y acuerdo: la autoridad puede imponer medidas correctivas y sanciones al prestador. En paralelo, puede existir un acuerdo indemnizatorio entre las partes; un acuerdo puede ser preferible si prefieres cerrar sin litigios.
3) Juicio civil por daño: si hubo daño moral significativo o perjuicio económico, puedes demandar por daños y perjuicios. El tribunal valorará la prueba y la cuantificación del daño. Si ganas, la ejecución depende de la capacidad de pago del demandado.
Cobrar la sentencia depende de la solvencia del responsable; por eso, cuando se evalúa un acuerdo, conviene considerar la reparación efectiva sobre el papel.
Para pedir la copia de la historia clínica y hacer reclamos administrativos puedes actuar solo. Si hay daño moral elevado, uso indebido masivo de tus datos o te ofrecen un arreglo, consulta con abogado para valorar la cuantía y negociar. Si no tienes recursos, intenta la Defensoría del Pueblo o averigua si calificas para asistencia jurídica gratuita.
Otros problemas frecuentes en abogados especialistas en derecho sanitario
Sí. Puedes exigir la retirada inmediata y pedir constancia escrita de la eliminación. Si no lo hacen, presenta reclamo ante la autoridad sanitaria y ante la autoridad de protección de datos.
Si la cesión fue para el pago del servicio, suele ser legítima, pero debe ajustarse a lo informado. Si la aseguradora usa los datos para fines distintos, eso puede ser abuso y agrava la vulneración.
Sí. Las capturas con fecha y URL, combinadas con otras pruebas (correos, testigos), son útiles. Guarda la página antes de que la retiren y exporta el contenido.
Sí. Solicita el registro de accesos al historial clínico; el establecimiento debe informar sobre quién y con qué finalidad accedió.
Negocia los límites: pide que se excluya nombre y datos identificativos o rechaza la autorización. No firmes sin condiciones claras y por escrito.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
