Dudas sobre el uso de datos de salud en una plataforma de telemedicina

¿Tienes razón?

Si le preocupa el uso de sus datos de salud en una plataforma de telemedicina, las tres preguntas que determinan si tiene base para reclamar son: primero, qué consentimiento firmó usted y qué alcance tiene; segundo, qué medidas de seguridad implementa la plataforma para proteger datos sensibles; tercero, si hubo una vulneración o un uso no autorizado (divulgación, cesión sin base legal, tratamiento distinto al consentido).

En Venezuela, el secreto profesional del personal de salud y la confidencialidad son obligaciones que no desaparecen por usar medios digitales. Además, el tratamiento de datos sensibles exige mayor nivel de justificación y, en muchos casos, el consentimiento explícito del paciente. Si la plataforma actúa como intermediaria tecnológica y no como prestadora de servicios médicos, su responsabilidad varía; lo esencial es ver qué dice el contrato y la política de privacidad.

Documente todo. Una preocupación frecuente es que la plataforma comparta datos con terceros (investigación, publicidad). Si no hubo un consentimiento informado y expreso, ese uso puede ser cuestionable. También revise si la plataforma declara transferencias internacionales de datos y qué salvaguardas aplica.

Cómo se soluciona

1) Reúna la documentación. Busque la política de privacidad, el consentimiento firmado o aceptado electrónicamente, mensajes, correos y cualquier captura donde se informe sobre el tratamiento de datos. Pida copia de su historial y del registro de accesos.

2) Solicite acceso y rectificación. Envíe una petición a la plataforma pidiendo acceso a sus datos, detalle del tratamiento y, si procede, la rectificación o supresión de la información. Pida constancia escrita de la recepción y respuesta.

3) Investigue si hubo vulneración. Si sospecha una filtración o uso indebido, solicite un informe de incidentes y las medidas tomadas. Pida también la lista de terceros a quienes se transfirieron datos.

4) Reclamo ante autoridades o instancias. Si la respuesta no es satisfactoria, presente una queja ante la institución competente en protección de datos o ante la Defensoría del Pueblo si el caso afecta derechos fundamentales. Lleve la documentación y describa el perjuicio.

5) Acción civil o protección constitucional. Si hubo lesión de derechos (daño moral, divulgación de información sensible), puede considerarse acciones civiles o, en casos graves, recursos constitucionales. Un abogado le ayudará a valorar la estrategia y a coordinar peritos en protección de datos.

Qué puede hacer sin abogado: solicitar acceso a datos y pedir explicaciones por escrito. Necesitará abogado cuando haya daño reputacional o moral relevante, cuando la plataforma sea reacia a colaborar o cuando se valore indemnización.

Qué puede pasar

1) Se arregla con explicaciones y medidas técnicas. En muchos casos la plataforma corrige configuraciones, restringe accesos y entrega información sobre la incidencia. Una disculpa formal y medidas correctivas pueden ser suficientes.

2) Acuerdo o compensación. Si hubo daño demostrable, es posible negociar una compensación o medidas de reparación (eliminación de datos, auditoría externa). Un acuerdo evita la vía judicial y obliga a la plataforma.

3) Juicio o procedimiento administrativo. Si se inicia una demanda por vulneración de datos o un procedimiento administrativo, la autoridad analizará la existencia de consentimiento, la adecuación de las medidas de seguridad y el daño. La sentencia puede ordenar medidas y eventualmente condenas por daños; la ejecución depende de la situación económica del responsable.

Y si gana, ¿cobro? Una sentencia a favor es un título, pero la efectiva recuperación de indemnizaciones exige que la parte demandada tenga activos. A veces es preferible negociar medidas que mejoren la protección y eliminen los datos, además de una compensación.

Errores que arruinan el caso

• No conservar la política de privacidad ni el consentimiento que aceptó; sin ellos es difícil probar qué autorizó.

• No solicitar el registro de accesos o logs; sin esos registros no se demuestra quién vio o transfirió los datos.

• Difundir la información públicamente antes de reclamar; eso complica la cuantificación del daño y puede restar credibilidad.

• No documentar la cronología de hechos: fechas y comunicaciones.

• No pedir medidas técnicas inmediatas (cambio de credenciales, bloqueo de cuentas) cuando se sospecha vulneración.