Protección de Datos Médicos

¿Tienes razón?

Lo que determina si tienes razón son cuatro elementos: quién es el responsable del tratamiento, qué datos concretos se han usado o divulgado, si existía tu consentimiento o una base legal que lo permita, y si se han seguido las medidas de seguridad exigibles. Si los hechos encajan con una divulgación no autorizada de diagnósticos, informes o historial, tu reclamación es sólida. También es relevante si el acceso fue interno (personal sanitario) o externo (terceros ajenos a la atención), y si hubo daño o riesgo de daño por la divulgación.

A veces la vulneración se soluciona con una simple rectificación o limitación del acceso; otras veces implica negligencia grave del centro, por ejemplo cuando no hay protocolos de acceso o sistemas informáticos inseguros. Reúne pruebas: capturas, correos, testigos y cualquier documento que pruebe quién accedió y qué se difundió.

Cómo se soluciona

1. Reúne pruebas. Conserva mensajes, capturas de pantalla, correos electrónicos, y pide al responsable del tratamiento un registro de accesos si procede. Si hay publicaciones en redes o difusión, haz capturas y guarda URLs.

1. Solicita acceso y rectificación. Dirígete al centro o profesional responsable pidiendo acceso a tus datos y solicitando la rectificación o supresión de los que sean inexactos o que no deban conservarse. Hazlo por escrito y con prueba de envío.

1. Exige medidas de seguridad. Si la vulneración es técnica, solicita información sobre las medidas adoptadas y pide que tu caso figure en el registro de brechas si procede. Guarda la respuesta.

1. Reclamación a la autoridad de control. Si la respuesta del responsable no es satisfactoria, puedes presentar una denuncia ante la autoridad competente en protección de datos. Aporta toda la documentación y la cronología de los hechos.

1. Reclamación civil por daños. Si la divulgación te ha causado perjuicio material o moral, valora una reclamación de responsabilidad civil. Para ello necesitarás prueba del daño y de la relación causal con la vulneración; un informe pericial puede servir.

Qué puedes hacer tú hoy: pedir una copia de los datos que obran en un centro y exigir que eliminen publicaciones o accesos indebidos. Qué necesita un profesional: solicitar registros de acceso, peritar el alcance de la brecha y cuantificar el daño reclamable.

Qué puede pasar

1) Solución administrativa sencilla. En muchos casos el centro corrige, rectifica y limita el acceso tras una petición clara; la situación se normaliza sin más.

2) Acuerdo o compensación. Si hay afectación reputacional o emocional, puedes negociar un acuerdo que incluya la retirada de contenidos, disculpas y compensación. Un acuerdo evita riesgos y es más rápido que litigios.

3) Litigio y sanción. Si la autoridad impone medidas o sanciones administrativas al responsable, puede quedar acreditada la vulneración. En la vía civil, si pierdes, podrías afrontar las costas; si ganas, la indemnización depende de la prueba del daño. Una sentencia no siempre garantiza que se eliminen todas las copias en internet sin acciones técnicas adicionales.

Y si ganas, ¿cobras? La satisfacción puede depender de la solvencia del responsable y de que la condena sea ejecutable. En casos contra administraciones públicas, la ejecución sigue las reglas específicas aplicables.

Errores que arruinan el caso

• No preservar pruebas digitales: borrar capturas o no descargar publicaciones dificulta acreditar la vulneración.
• No solicitar por escrito el acceso: las solicitudes verbales no dejan constancia.
• Hacer pública la divulgación antes de valorar: denunciar en redes sin control puede empeorar la prueba y la negociación.
• No pedir el registro de accesos al centro: ese registro suele ser decisivo para identificar a responsables.
• Firmar acuerdos sin comprobar que se han eliminado todas las copias: la retirada parcial no soluciona la exposición en terceros sitios.