Conoce Atico34 - Solicita presupuesto
LOPDGDD & RGPDSanidad

¿Cómo saber quién ha accedido a mi historia clínica?

Sabemos que tenemos derecho de acceso a nuestra historia clínica, pero ¿puedo saber quién ha accedido a mi historial clínico? En este artículo explicamos si es posible y cómo saber quién ha accedido a mi historia clínica.

¿Puedo saber quién ha accedido a mi historial clínico?

No es posible saber quién ha accedido a mi historial clínico por medio del derecho de acceso reconocido tanto en la Ley de Protección de Datos ni en la Ley de Autonomía del Paciente, que es la normativa específica que regula el derecho a la historia clínica que tienen los pacientes.

En lo relativo a la protección de datos sanitarios, el derecho de acceso solo permite conocer los datos de los que somos titulares, es decir, nuestra información personal recogida en la historia clínica, pero no la de terceros.

Por su parte, el artículo 18.3 de la Ley de Autonomía del Paciente establece que el derecho de acceso a la historia clínica del paciente no puede ejercerse en perjuicio del derecho de terceras personas a la confidencialidad de los datos, es decir, que tenemos derecho a conocer nuestra historia clínica, pero no los datos de quienes acceden a ella. Esto, además, incluye el derecho que tienen los profesionales sanitarios de denegar el acceso a los pacientes a sus anotaciones subjetivas en la historia clínica.

Por lo tanto, al no poder saber quién entre mi historial médico, resulta difícil poder saber si se ha producido un acceso no autorizado a la historia clínica, más allá de las sospechas que pueda tener al respecto.

La única excepción se daría si ese acceso no autorizado ha sido consecuencia de una brecha de seguridad, en cuyo caso, el centro sanitario deberá notificarme de ello, si la brecha supone un riesgo para la confidencialidad de mis datos de salud (aunque en este caso, saber quién es el responsable y si, efectivamente, alguien ha tenido acceso a mi historial clínico puede ser muy complicado).

Cabe señalar que la Agencia Española de Protección de Datos (AEPD) ya publicó en su momento un informe jurídico (171/2008) y una resolución (R/00948/2011) al respecto de este asunto, en el que recogía esa limitación respecto a la protección de datos de la historia clínica y el derecho de acceso.

Entonces, ¿no hay ninguna forma de saber quién ha accedido a mi historial clínico? Por ejemplo, aunque una aseguradora puede acceder a tu historial médico, solo puede hacerlo de manera limitada; ¿no es posible saber si ha sobrepasado ese límite?

Lo cierto es que es complicado, pero existen algunos métodos que se pueden poner en práctica.

tarifas proteccion datos 

Métodos para saber si alguien entra en mi historial médico

Los métodos a los que se puede recurrir para saber si alguien entra en mi historial médico sin tener justificación para ello dependen de si tenemos indicios de que haya podido ocurrir dicho acceso.

Es decir, si sospechamos que una persona o entidad ha accedido a nuestro historial clínico, porque conozca información médica que solo debería conocer nuestro médico y aquel otro personal sanitario al que este haya consultado o sea información que, por ejemplo, la mutua o la aseguradora están legitimadas para conocer (hay ciertas instancias en las que el centro sanitario o el INSS tienen la obligación de dar informe médico, aunque este se limita solo a la información pertinente para el caso).

En este supuesto, podemos seguir dos vías, la administrativa o la penal (puede que la primera nos acabe conduciendo a la segunda, pero no siempre), ya que el acceso a la historia clínica siempre deja un rastro informático que puede consultarse.

Vía administrativa

A través de la vía administrativa, podemos presentar una solicitud de revisión de los datos de acceso a la historia clínica, dirigida a la inspección sanitaria de la comunidad autónoma en la que residimos, ya que entre sus funciones está la revisión y valoración de este tipo de solicitudes. Si el órgano inspector lo considera necesario, puede solicitar estos datos para su valoración y tomar las acciones oportunas contra quien haya accedido indebidamente a la historia.

Ahora bien, que se lleven a cabo estas acciones no quiere decir que nos vayan a informar de quién ha accedido a la historia clínica, pero sí podríamos saber si ese acceso se ha producido o no. Lo que nos puede abrir la vía penal, ya que el acceso indebido a la historia médica es un delito de descubrimiento de secretos (art. 197 del C.P.).

Vía judicial

Si tenemos la sospecha o la certeza de que alguien o alguna entidad ha accedido indebidamente a nuestra historia clínica, podemos denunciarlo ante la policía o el juzgado, para que sea el juez quien ordene al organismo administrativo correspondiente que facilite la información sobre la identidad de quiénes hayan accedido a la historia clínica y así poder investigar si se ha cometido un delito de descubrimiento de secretos (fue el caso de la solicitud que presentó la Audiencia Provincial de Las Palmas, sección 6ª, A-07/12/2022, ante los indicios de acceso indebido a la historia clínica de un paciente por parte de unos familiares suyos).

Dado que el proceso para saber quién ha accedido a tu historia clínica puede complicarse, lo mejor es realizarlo contratando los servicios de abogados en Protección de Datos, que se ocuparán de llevar a cabo todos los pasos necesarios para no solo saber si alguien ha accedido a tu historial médico, sino también que enfrente las consecuencias legales de esta acción.

En definitiva, poder saber si alguien ha accedido a nuestra historia clínica, de manera lícita o no, es complicado debido a la propia Ley de Protección de Datos. Ante accesos indebidos, solo podemos recurrir al vía administrativa y, en última instancia, a la vía judicial cuando tengamos claras sospechas de que ese acceso ha ocurrido (te puede interesar saber cuánto tiempo se guardan las historias clínicas, si en algún momento tienes indicios de un acceso indebido a tu historial, ya que las comprobaciones pertinentes solo podrán hacerse mientras la historia clínica esté en poder del centro sanitario en cuestión).