Si te han vulnerado la privacidad de tus datos de salud

¿Tienes razón?

Hay tres elementos que determinan si tienes un caso: la naturaleza sanitaria de la información, la existencia de consentimiento o legitimación para el tratamiento, y la prueba de la vulneración o cesión. Si el dato que circula es claramente sobre tu salud —un diagnóstico, una prueba, un informe médico—, se trata de datos especialmente protegidos y la ley exige garantías reforzadas. Si nunca diste autorización y la información no estaba ya accesible por tu propia conducta, tu posición parte de una presunción fuerte. Pero no basta con indignarse: hay que identificar quién accedió, quién divulgó y en qué soporte quedó registrada esa divulgación. En muchos supuestos la situación cambia según si quien filtró fue un profesional sanitario, una clínica privada, la administración o un tercero que obtuvo el dato por medios ilícitos.

Un tercer elemento que suele ser decisivo es el daño real: la difusión puede provocar perjuicios de reputación, discriminación laboral o incluso efectos en solicitudes de seguros. Eso influye en la vía que conviene seguir: sanción administrativa contra el responsable del fichero, reclamación de indemnización por daños y perjuicios en la jurisdicción civil, o incluso denuncia penal si hubo accesos ilegítimos o revelación del secreto por quien tenía obligación de confidencialidad.

Cómo se soluciona

1) Reúne y preserva las pruebas. Guarda capturas de pantalla, mensajes, correos, enlaces y cualquier notificación donde aparezca la información. Si la difusión fue oral, anota lo más detallado posible quién dijo qué, cuándo y ante quién. Solicita a la plataforma o al emisor certificados o registros de acceso cuando sea posible; muchas redes sociales ofrecen herramientas para solicitar datos.

2) Identifica al responsable del tratamiento. Si la filtración viene de un centro sanitario o de un profesional, pide copias del historial y un informe sobre quién ha tenido acceso. En el caso de un profesional público, el responsable puede ser la administración sanitaria; en privado, la clínica o el profesional autónomo. Si la fuente es un tercero que compartió capturas o archivos, identifica al remitente y su relación con el acceso inicial.

3) Reclama por escrito y de forma fehaciente. Dirígete al responsable del fichero y exige la retirada de la información, la conservación de evidencias y, si procede, la rectificación o supresión. Guarda justificantes de envío y de recepción. En muchos casos, esa carta sola obliga al responsable a actuar y genera prueba documental.

4) Presenta reclamación ante la autoridad de protección de datos. Si la contestación es insuficiente o la respuesta no llega, puedes presentar una reclamación administrativa ante la autoridad competente alegando la vulneración de tus derechos como afectado. Adjunta todas las pruebas y la correspondencia con el responsable.

5) Valora la vía civil o penal. Si los daños son relevantes o la conducta es grave (por ejemplo, revelación por parte de quien tenía deber de secreto), consulta con un abogado para solicitar indemnización por daños y perjuicios o para presentar denuncia penal por revelación de secretos o acceso indebido a sistemas informáticos. Un abogado puede ayudar a solicitar medidas cautelares para que la información se retire de internet.

Diferencia entre lo que puedes hacer tú y lo que necesita profesional: tú puedes recopilar pruebas, enviar la primera reclamación y pedir copias de histori ales. Necesitas abogado cuando hay oferta de arreglo económica, cuando la otra parte es una entidad con recursos o cuando hay que calcular el daño y plantear una demanda civil o penal. En muchas situaciones la autoridad de protección de datos puede sancionar sin necesidad de juicio civil; aun así, la indemnización la gestionaría el juzgado.

Qué puede pasar

1. Se arregla con una carta. A veces basta con una reclamación formal para que la información se retire y se suspendan nuevos accesos. Esto es habitual cuando la difusión es limitada o proviene de un particular preocupado por las consecuencias.

1. Acuerdo o conciliación. Puedes alcanzar un acuerdo con el responsable que incluya la retirada de los datos, una disculpa por escrito y una compensación económica. Un acuerdo puede ser ventajoso porque evita el riesgo procesal, acelera la solución y reduce costes. Valora siempre si el importe y las condiciones compensan el tiempo y los riesgos de ir a juicio.

1. Juicio. Si no hay acuerdo, puedes reclamar en sede civil la indemnización por vulneración del derecho al honor, a la intimidad personal y familiar o por daños morales y materiales derivados. Si la vulneración procede de un profesional o una entidad que incumplió deberes legales, puede abrirse también un procedimiento administrativo sancionador ante la autoridad de protección de datos. Si tu caso llega a juicio y pierdes, en general podrías tener que afrontar las costas del procedimiento según cómo resuelva el tribunal; si la parte contraria es insolvente, una sentencia favorable puede quedarse en un papel difícil de cobrar.

Y si ganas, ¿cobras? Una sentencia favorable es un título ejecutivo, pero su efectividad depende de la solvencia del demandado. Antes de litigar, valora la existencia de bienes o Seguro de Responsabilidad Civil del profesional o del centro.

Errores que arruinan el caso

• Eliminar pruebas. Borrar mensajes, capturas o correos destruye evidencia clave. Conserva todo aunque suponga revivir un mal momento: la prueba es la base.
• No pedir por escrito la retirada. Muchas veces la falta de una reclamación formal permite a la otra parte alegar desconocimiento.
• Confiar en soluciones verbales. Un acuerdo informal con quien divulgó la información no evita que la información siga circulando por terceros.
• Enfriar la respuesta. No esperar demasiado para recabar documentación del responsable del fichero; con el tiempo los registros pueden perderse.