Si te han vulnerado la privacidad de tus datos de salud

¿Tienes razón?

La posibilidad de reclamar por vulneración de datos de salud depende de tres elementos:

1. Si hubo acceso, divulgación o uso de tus datos sin tu consentimiento o sin base legal. La cesión de información para fines que no autorizaste o la publicación de historias clínicas en redes o comunicaciones no autorizadas son ejemplos claros.

1. La naturaleza de los datos divulgados. La información sobre diagnósticos, tratamientos, resultados de pruebas y antecedentes médicos se considera sensible y exige mayor protección.

1. El responsable del tratamiento de datos y su diligencia. La entidad que custodia tus datos (hospital, clínica, laboratorio u aseguradora) debe demostrar que adoptó medidas técnicas y organizativas para protegerlos. La falta de seguridad o el acceso indebido por terceros da pie a responsabilidad.

Si tu información sensible fue compartida sin base legal o sin medidas adecuadas de protección, tienes razón para reclamar.

Cómo se soluciona

1. Documenta la vulneración. Conserva capturas, mensajes, impresiones de pantalla o cualquier evidencia de la divulgación. Anota fechas, lugares y quién tuvo acceso o difundió la información.

1. Solicita explicaciones por escrito al responsable del dato. Pide que te informen sobre qué ocurrió, cuándo, quién accedió y qué medidas adoptaron para contener la fuga. Exige constancia escrita de la respuesta.

1. Presenta un reclamo ante la entidad responsable. Formaliza la queja y solicita medidas de corrección, notificación a las personas afectadas y, si procede, la supresión de la información en lugares públicos.

1. Denuncia ante la autoridad de protección de datos. Si la respuesta del responsable no es satisfactoria, presenta denuncia ante la autoridad competente en materia de protección de datos o ante la entidad reguladora de salud, explicando los hechos y aportando pruebas.

1. Evalúa medidas civiles o penales. Dependiendo de la gravedad y el daño, es posible iniciar una acción civil por reparación del daño o, en ciertos casos, denunciar hechos que puedan constituir delitos (por ejemplo, acceso indebido a sistemas informáticos). Consulta con un abogado para definir la estrategia.

1. Solicita medidas de mitigación. Pide que la entidad adopte acciones concretas: retirar publicaciones, limitar accesos, brindar seguimiento a posibles daños y notificar a terceros afectados.

Qué puedes hacer solo y qué necesitas ayuda profesional:

• Puedes y debes documentar la vulneración, pedir explicaciones y presentar reclamo en la entidad titular de los datos. También puedes presentar denuncia ante la autoridad de protección de datos.
• Necesitas abogado cuando la vulneración ha causado daños significativos, si el responsable no coopera o si vas a reclamar reparación patrimonial o moral en sede judicial. Un abogado te ayudará a valorar la necesidad de medidas cautelares y a articular la demanda.

Qué puede pasar

1. Rectificación y disculpa. En casos menos graves, la entidad reconoce la falla, retira la información y adopta medidas correctivas. Esto puede incluir oferta de seguimiento o medidas para evitar reincidentas.

1. Acuerdo o compensación administrativa. Puedes llegar a un acuerdo con la entidad responsable que incluya medidas de reparación, protección y compensación por el daño moral. A veces la autoridad de protección impone medidas correctivas.

1. Litigio y sanciones. Si vas a la vía judicial, el juez valorará la vulneración y podrá ordenar compensación por perjuicios. La autoridad reguladora también puede imponer sanciones administrativas a la entidad por incumplimiento de normas de protección de datos. Si pierdes, tendrás el riesgo de costas; si ganas, la sentencia puede ordenar reparación y medidas correctivas.

Y si ganas, ¿cobras? Una sentencia puede establecer indemnización, pero su efectividad depende de la ejecución y de la solvencia del responsable. Por eso, algunos acuerdos administrativos pueden resultar más rápidos en obtener medidas concretas.

Errores que arruinan el caso

• No conservar evidencia de la divulgación: capturas, impresiones o comunicaciones. Sin prueba, la vulneración es difícil de acreditar.
• Limitarse a denuncias verbales. Exige respuestas por escrito y conserva los acuses.
• No verificar si la entidad adoptó medidas de corrección. Si aceptan eliminar la información, pide constancia documental.
• Compartir más tu información en público por indignación. Difundir el dato afectado por tu cuenta puede complicar la responsabilidad y la mitigación.