Protección de Datos Médicos

¿Tienes razón?

Para valorar si ha habido un problema con la protección de tus datos médicos, fíjate en estas cuatro cuestiones:

1. ¿Qué tipo de dato se trató? Los diagnósticos, tratamientos, resultados de laboratorio, imágenes y cualquier información que revele tu estado de salud son datos sensibles y requieren mayor protección.

1. ¿Existió consentimiento informado? El tratamiento de datos para atención sanitaria puede requerir tu consentimiento; ciertas comunicaciones con familiares o terceros necesitan autorización expresa.

1. ¿Se respetaron las finalidades y mínimos necesarios? Los datos deben usarse únicamente para lo necesario en la atención y, si se usan para investigación o publicidad, debe existir autorización previa y explícita.

1. ¿Hubo seguridad adecuada? Pregunta por las medidas técnicas y organizativas que la entidad implementó. La falta de controles, accesos indiscriminados o pérdida de registros puede demostrar negligencia en protección de datos.

Si las respuestas muestran uso indebido, acceso no justificado o falta de medidas de seguridad, hay fundamento para reclamar o denunciar.

Cómo se soluciona

1. Solicita por escrito: copia de la historia clínica, lista de accesos al expediente y toda comunicación relacionada al tratamiento de tus datos. Entrega la solicitud con constancia de recibido.

1. Exige rectificación o supresión cuando corresponda. Si detectas errores en tus registros, pide corrección y adjunta pruebas que respalden la rectificación.

1. Presenta reclamo ante la entidad responsable y, de ser el caso, solicita medidas de contención (por ejemplo, bloquear el acceso a ciertos documentos).

1. Si la entidad no responde, eleva la queja ante la autoridad de protección de datos o la instancia que en Perú supervise la materia (INDECOPI tiene competencia en protección al consumidor y, en determinadas materias, intervención ante prácticas comerciales vinculadas a datos). También puedes solicitar asesoría del sector salud para el cumplimiento de la normativa sanitaria.

1. Considera la vía civil por daño moral o la denuncia si el uso constituye delito (por ejemplo, difusión de imágenes íntimas sin consentimiento). Un abogado puede ayudarte a tramitar medidas cautelares y solicitar informes periciales.

Qué puedes hacer por tu cuenta: pedir acceso, exportar y guardar copias, exigir rectificación y solicitar el registro de accesos. Cuándo necesitar abogado: cuando la entidad se niega, cuando hay daño reputacional serio o cuando precisas medidas de urgencia para eliminar contenido difundido.

Qué puede pasar

1) Se corrige y se limita el acceso. En muchos casos la entidad rectifica errores y limita los accesos indebidos tras la reclamación.

2) Acuerdo o medida administrativa. Puedes lograr una conciliación que incluya reparación y acciones para mejorar las medidas de seguridad.

3) Sanción o litigio. Si el caso llega a proceso administrativo o judicial, la entidad puede ser sancionada y condenada a reparar. Si pierdes en juicio, podrías asumir las costas; si ganas, la sentencia puede ordenar correcciones y pago por daño moral.

Y si ganas, ¿la corrección es efectiva? La rectificación ordenada judicialmente o por autoridad administrativa obliga a la entidad, pero el control sobre copias o terceros puede ser limitado. La fase de mitigación es tan importante como la sentencia.

Errores que arruinan el caso

• No solicitar formalmente la historia clínica y el registro de accesos: sin eso no puedes contrastar quién vio tu información.
• No guardar copias de comunicaciones que prueben uso indebido: correos, capturas o publicaciones son básicas.
• Firmar autorizaciones amplias sin leerlas: muchas instituciones incluyen cláusulas de uso de datos para fines distintos a la atención.
• No considerar la vía administrativa antes de judicializar: a veces la vía administrativa es más rápida y eficaz.