Mi clínica compartió mi historia clínica sin permiso

¿Tienes razón?

Tres factores marcan si tienes un caso sólido: 1) la naturaleza del dato divulgado —las historias clínicas incluyen datos sensibles que requieren especial protección—; 2) quién divulgó y con qué motivo —si la clínica lo hizo sin base legal o sin tu consentimiento, tu posición es fuerte—; y 3) las pruebas que tengas —sin evidencia de la divulgación será difícil demostrar lo ocurrido.

Si te entregaron una copia de tu historia clínica y aparece información divulgada a terceros o hay constancia de comunicaciones que la clínca envió, tu reclamo es más sencillo. Si solo oíste el rumor y no hay registro, el problema no desaparece, pero tendrás que centrarte en crear prueba: pide por escrito acceso a tu historia clínica y exige que te digan quién ha tenido acceso y por qué.

Hay matices importantes: a veces la clínica comparte datos con otros profesionales de la salud para tu tratamiento, lo cual puede estar justificado. También existen situaciones en que la normativa permite revelar información por razones de salud pública o judiciales; lo relevante es que la clínica pueda demostrar la base legal o el motivo legítimo.

Cómo se soluciona

1) Reúne pruebas (lo que puedes hacer hoy): solicita por escrito y con acuse de recibo copia completa de tu historia clínica; guarda pantallazos, correos, mensajes de texto o registros de llamadas donde se mencione la divulgación; pide a quienes te informaron quién vio la información que te lo certifiquen por escrito; si hubo publicación en redes, guarda la URL y captura pantalla exportada.

2) Pide explicaciones a la clínica (paso que puedes hacer sin abogado): redacta una comunicación clara que pida quién accedió a tus datos, con qué finalidad y en base a qué autorización. Exige rectificación o supresión si los datos son incorrectos o difundidos sin base. Envía la carta mediante un medio que deje constancia (por ejemplo, correo certificado o correo electrónico con acuse) y guarda el comprobante.

3) Reclamación ante la autoridad competente (si la respuesta no es satisfactoria): si la clínica no responde o niega responsabilidad, puedes elevar una queja ante la entidad estatal que supervisa la protección de datos personales. Allí pueden investigar la conducta del prestador y abrir procedimientos sancionadores o de fiscalización.

4) Conciliación o demanda civil (cuando corresponda): si quieres que se reconozcan daños, que se pague una indemnización o que se ordene una medida correctiva, puedes optar por una conciliación con el centro acreditado o iniciar acción judicial. Para calcular qué pedir y valorar las probabilidades conviene que un abogado revise la prueba.

Qué puede hacer un abogado: redactar la reclamación administrativa, preparar la demanda de protección de datos y asesorarte sobre medidas provisionales si la divulgación ocasiona un daño inmediato a tu reputación o seguridad.

Qué puede pasar

1) Se arregla con una carta: muchas clínicas responden cuando se les solicita la rectificación y la eliminación del acceso indebido. Una respuesta formal donde admiten el error y corrigen los accesos puede bastar.

2) Acuerdo o conciliación: si hay daños —por ejemplo, perjuicio moral o pérdida de empleo por la divulgación— puedes pactar una compensación y medidas de no repetición mediante conciliación. Un acuerdo puede ser preferible a un litigio largo: te da solución rápida y evita incertidumbre.

3) Juicio: si no hay acuerdo o la clínica niega responsabilidad, podrías llevar el caso a la vía judicial. En el juicio se valora prueba y, si pierdes, normalmente cada parte asume sus gastos de representación, salvo que el juez disponga otra cosa. Si ganas, la sentencia puede ordenar medidas de reparación y eventualmente una compensación, pero el cobro depende de la capacidad económica del obligado.

Y si ganas, ¿cobras? Una sentencia favorable obliga al responsable, pero si la clínica es insolvente o no cumple puede ser difícil ejecutar la condena. Por eso la fase de negociación puede ser crucial para obtener algo efectivo.

Errores que arruinan el caso

• No pedir copia de tu historia clínica de inmediato. Perder el acceso al documento complica demostrar qué fue divulgado.
• Borrar mensajes o no exportar conversaciones que muestran la divulgación; las pruebas digitales deben conservarse exportadas.
• Firmar una disculpa o reconocimiento de hechos sin asesoría, o aceptar una supuesta «corrección» verbal.
• No dejar constancia por escrito de reclamos previos: las autoridades y jueces valoran la secuencia documental.
• Esperar demasiado para actuar cuando la divulgación ya generó daño reputacional o riesgo de seguridad.