Privacidad del Paciente

¿Tienes razón?

No toda filtración de información equivale a infracción: hay que distinguir entre acceso autorizado, comunicación necesaria y divulgación indebida. Los datos de salud son considerados especialmente protegidos; su tratamiento requiere una base legal y, en muchos casos, el consentimiento informado del paciente. Si alguien no autorizado accedió a tu historia clínica, si se difundió información sensible (diagnósticos, resultados, tratamientos), o si tu imagen o datos se hicieron públicos sin consentimiento, existe una posible vulneración.

Aspectos que determinan la valoración: quién accedió a los datos (personal sanitario con relación asistencial, empleados administrativos, terceros externos), el alcance de la difusión (un mensaje interno entre equipos vs. publicación pública en redes), y el daño derivado (difamación, pérdida de empleo, estigmatización). También importa si se siguieron los protocolos internos y las medidas de seguridad: registros de acceso, controles de auditoría y políticas de privacidad.

Pedir el registro de accesos a tu historia clínica es una medida clave: ese informe muestra quién consultó tus datos y cuándo. Si la publicación fue en redes sociales o en medios, recopila capturas y URLs. Si hubo consentimiento, revisa su contenido y ámbito; un consentimiento genérico puede no cubrir una difusión amplia.

Cómo se soluciona

1. Documenta la divulgación. Haz capturas, guarda correos, recortes de prensa o enlaces donde aparezcan tus datos. Anota quién te comunicó la filtración y cualquier testigo.

1. Solicita el informe de accesos a la historia clínica y copia de los ficheros difundidos. Pide además copia de la política de privacidad del centro y del procedimiento de autorización de accesos.

1. Presenta reclamación interna y petición de retirada. Dirígete a la dirección del centro y solicita por escrito la retirada inmediata del contenido difundido y una explicación de lo ocurrido. Pide medidas de reparación y sanción interna si procede.

1. Valora la denuncia ante la autoridad de protección de datos y la reclamación civil por daños si la divulgación ha causado perjuicio. La autoridad competente puede imponer sanciones administrativas y ordenar medidas de reparación; la vía civil pretende reclamar responsabilidad por daños y perjuicios.

1. Encarga valoración legal y técnica. Un abogado experto en privacidad evaluará el alcance de la infracción y propondrá la vía más adecuada (administrativa, civil o penal en supuestos graves). Si hay difusión en internet, solicita medidas de bloqueo y retirada y coordina peritos informáticos para preservar prueba.

Acciones inmediatas que puedes tomar: recopilar las pruebas de la difusión y pedir el registro de accesos; lo que hará un profesional: coordinar con perito informático y formular las reclamaciones administrativas y civiles pertinentes.

Qué puede pasar

1) Retirada y reparación informal: muchas difusiones se corrigen con la intervención del centro o la red social y una disculpa. La retirada rápida y una disculpa pública o privada puede resolver parte del daño, especialmente cuando la difusión es limitada.

2) Acuerdo o compensación: si la difusión te ha causado un perjuicio (sicológico, profesional, económico), puedes negociar un resarcimiento con el responsable. Un acuerdo puede incluir indemnización y medidas de protección.

3) Procedimiento administrativo o juicio: si la autoridad de protección de datos interviene, puede imponer sanciones y ordenar medidas. En vía civil puedes reclamar daños; en algunos casos extremos puede haber responsabilidad penal (por ejemplo, difusión deliberada con ánimo de daño). Si pierdes en lo civil, corres el riesgo de asumir costas; si ganas, la ejecución de la sentencia dependerá de la solvencia del responsable.

Recibir una sentencia favorable no garantiza que la retirada o compensación sea instantánea: ejecutar derechos frente a un tercero insolvente o en jurisdicción extranjera añade complejidad.

Errores que arruinan el caso

• No conservar capturas de pantalla, enlaces o correos de la difusión: Internet cambia y la prueba puede desaparecer.
• No pedir el registro de accesos a la historia clínica: sin él es difícil demostrar quién consultó tus datos.
• Compartir la información privada a terceros innecesarios: multiplicas la difusión y daño.
• No exigir la retirada formal por escrito: las solicitudes verbales dejan menos rastro.
• Borrar mensaje o post sin conservar copia previa: actúa para preservar la prueba antes de solicitar la retirada.