Si tu derecho a la intimidad ha sido vulnerado por filtración de datos por autoridades

¿Tienes razón?

Que una autoridad haya divulgado información sobre ti no significa automáticamente que la ley fue respetada. Tres factores determinan si tienes un caso sólido:

1. Naturaleza de los datos: la ley protege con especial cuidado los datos sensibles (salud, orientación sexual, informes médicos, antecedentes penales, situación migratoria) y la información que pueda exponerte a estigmas o riesgos. Si lo filtrado es información sensible, tu posición es más fuerte.

1. Finalidad y base: la entidad pública debe tener una finalidad legítima para usar o compartir datos personales y una base legal. Si no hay justificación formal —o si la información fue compartida para fines distintos a los previstos— eso puede configurar una vulneración.

1. Medidas de seguridad y diligencia: las instituciones públicas deben guardar medidas razonables para proteger datos. Si la filtración se debió a negligencia evidente (archivos sin medidas, envío masivo por correo sin confidencialidad), tienes un argumento adicional.

Con estas tres piezas puedes evaluar si procede una reclamación administrativa, una denuncia ante la autoridad de protección de datos o acciones civiles. Incluso si firmaste un consentimiento, importa qué exactamente autorizaste: muchos consentimientos genéricos no eximen a la entidad de respetar límites razonables.

Cómo se soluciona

1. Reúne y conserva pruebas. Exporta y guarda capturas de pantalla, enlaces, correos, impresiones de páginas web y conversaciones que muestren la filtración. Pide a testigos que redacten declaración simple con lo que vieron y cómo lo encontraron. Si la información estuvo en una publicación pública, guarda la URL y una copia local.

1. Solicita a la entidad información. Pide por escrito a la oficina que administró tus datos (por ejemplo, una municipalidad, ministerio, hospital público) una copia de tus datos personales y un informe de compartición: quién accedió, con qué finalidad y en qué fecha. Guarda el acuse o cualquier respuesta.

1. Reclama internamente. Presenta una queja o reclamo dirigido a la entidad responsable por la protección de datos. Describe la filtración, adjunta pruebas y pide medidas concretas: rectificación, eliminación de contenidos públicos cuando proceda y medidas disciplinarias internas. En muchos casos la entidad tiene procedimientos de atención al ciudadano.

1. Denuncia ante la autoridad competente. Si la respuesta interna es insatisfactoria o la violación es grave, puedes elevarlo ante la autoridad de protección de datos correspondiente o la instancia administrativa que supervise a esa entidad pública. Adjunta la documentación que recopilaste.

1. Solicita medidas de reparación y medidas cautelares. Entre las medidas solicitadas están la supresión de la información en plataformas públicas, una disculpa por escrito y, cuando proceda, medidas para evitar futuras filtraciones (auditorías, capacitación del personal). Si la filtración pone en riesgo tu seguridad, pide medidas de protección.

1. Evaluación de acción civil o penal. Dependiendo de la gravedad y del daño, se puede valorar una demanda civil por daños y perjuicios o una denuncia penal si la conducta encaja en delitos relacionados con datos. Aquí es donde un abogado especializado puede ayudarte a traducir la prueba y cuantificar el daño.

Qué puedes hacer solo: documentar, pedir información y presentar reclamos administrativos. Cuándo buscar abogado: si la entidad se niega a rectificar, si la filtración es de datos sensibles, si te ofrecen una solución insuficiente o si la situación afecta tu empleo o seguridad.

Qué puede pasar

1) Se arregla con una carta y corrección: muchas filtraciones se solucionan con la eliminación de la información y una comunicación de disculpa o rectificación por parte de la entidad. Esto suele ser la solución más rápida y evita desgaste.

2) Acuerdo administrativo o conciliación: la entidad puede reconocer la falla y ofrecer medidas de reparación (rectificación, eliminación y garantía de medidas de seguridad). Aceptar un acuerdo puede ser razonable cuando la propuesta compensa el daño y garantiza que la información se retire.

3) Procedimiento judicial o denuncia penal: si la entidad niega responsabilidad, no actúa o la filtración causa daño serio, puede iniciarse un proceso civil para reclamar reparación o presentar denuncia penal si la conducta encaja en un tipo penal. En un proceso judicial el resultado depende de la prueba: si ganas, que haya sentencia no garantiza que cobres inmediatamente; si la entidad es insolvente o no cumple, la ejecución puede ser compleja.

Y si ganas, ¿cobras? Una sentencia a tu favor es un reconocimiento jurídico del daño, pero la efectiva percepción de una indemnización requiere que la entidad tenga capacidad para pagar o que la sentencia se haga ejecutar. En algunos casos conviene negociar un acuerdo antes de litigar.

Errores que arruinan el caso

• No guardar evidencia en el momento: eliminar capturas o no exportar chats hace casi imposible probar la filtración.
• Confiar solo en conversación verbal: las respuestas informales sin respaldos escritos son difíciles de validar.
• Firmar documentos que admitan la legalidad de la difusión: no firmes reconocimientos o renuncias sin consultarlo.
• Esperar demasiado para reclamar internamente: dejar pasar la posibilidad de pedir eliminación y registro facilita que la entidad diga que ya atendió el problema.
• Publicar pruebas en redes sin conservar originales: la prueba debe ser preservada en formatos que permitan ver fecha y autoría.