Sentencias por acceso indebido a la historia clínica: sancionada una sanitaria por consultar 191 veces el historial de su hijo

Las sentencias por acceso indebido a la historia clínica recuerdan que consultar información médica sin una justificación profesional puede tener graves consecuencias legales. Incluso cuando se trata de un familiar, acceder a datos sanitarios mediante credenciales profesionales puede vulnerar la normativa de protección de datos.

Así lo demuestra el caso de una auxiliar de enfermería de Osakidetza, sancionada por consultar 191 veces el historial médico de su hijo menor. El Tribunal Superior de Justicia del País Vasco (TSJPV) ha confirmado una suspensión de funciones de seis meses y 16 días por realizar consultas sin justificación asistencial.

Sancionada por acceder 191 veces a la historia clínica de su hijo

La Sala de lo Contencioso-Administrativo del TSJPV ha confirmado la sanción disciplinaria impuesta a una auxiliar de enfermería de Osakidetza por consultar reiteradamente los datos médicos de su hijo menor.

Los hechos ocurrieron entre el 7 de diciembre de 2020 y el 16 de mayo de 2022. Durante ese periodo, la sanitaria realizó 191 accesos distribuidos en 28 días, utilizando tanto sus credenciales personales como las de otros compañeros.

Las consultas se efectuaron a través de Osabide, el sistema informático sanitario del Servicio Vasco de Salud, sin que existiera una relación asistencial que justificara acceder a aquella información.

¿Cómo justificó la sanitaria los accesos?

Durante el procedimiento judicial, la trabajadora presentó varios argumentos para solicitar la anulación de la sanción.

En primer lugar, alegó que era la madre del menor y que no tenía su custodia, atribuida al padre, del que estaba separada. Según explicó, necesitaba conocer el estado de salud de su hijo porque no recibía información por otras vías.

También aseguró que desconocía que consultar los datos médicos de su hijo desde su puesto de trabajo constituyera una actuación ilícita.

Por último, consideró que la sanción era desproporcionada, puesto que sus consultas no habían ocasionado daños a terceros.

¿Por qué el tribunal rechazó sus argumentos?

El TSJPV rechazó las alegaciones de la trabajadora y confirmó la resolución sancionadora de Osakidetza.

Aunque reconoció su condición de madre, señaló que el vínculo familiar no legitimaba el uso de herramientas profesionales para consultar información sanitaria sin una finalidad asistencial.

Los magistrados también indicaron que existían vías ordinarias para solicitar información sobre la salud del menor, como acudir al servicio de atención al paciente.

Respecto al supuesto desconocimiento de la ilegalidad, el tribunal destacó que la profesional había reconocido que su hijo no pertenecía al grupo de pacientes que tenía asignado y que no existía ninguna relación asistencial.

Por tanto, consideró que debía conocer la improcedencia de aquellos accesos, especialmente porque también había utilizado credenciales de otros trabajadores.

La resolución podía recurrirse en casación, por lo que no debe presentarse como una sentencia firme.

¿Qué dicen las sentencias sobre el acceso indebido a historias clínicas?

Las sentencias por acceso indebido a la historia clínica evidencian que disponer de credenciales profesionales no autoriza a consultar cualquier expediente médico.

El artículo 16 de la Ley 41/2002 establece que la documentación clínica tiene como finalidad fundamental garantizar una asistencia adecuada. Los profesionales pueden acceder a la información necesaria para atender a sus pacientes, además de otros supuestos previstos legalmente.

Esta limitación también responde a las obligaciones de protección de datos y al deber de confidencialidad de los profesionales sanitarios.

Otro caso: condenada por consultar el historial de su expareja

El caso de Osakidetza no es el único que ha llegado a los tribunales.

Como explicamos en el blog de Uniteco, una enfermera fue condenada a tres años y diez meses de prisión por consultar reiteradamente los historiales médicos de su expareja y de otra persona.

Este caso demuestra que vulnerar la confidencialidad y el secreto profesional puede tener consecuencias penales cuando concurren los requisitos legales correspondientes.

¿Cuándo puede un sanitario consultar un historial médico?

El acceso debe responder a una finalidad asistencial o a otro supuesto legalmente autorizado.

Por ejemplo, cuando el profesional participa en el tratamiento de un paciente y necesita consultar sus antecedentes.

En cambio, revisar información por curiosidad o motivos personales puede constituir un acceso no autorizado, incluso cuando existe una relación familiar. Según la Agencia Española de Protección de Datos, el acceso debe estar justificado por las funciones que desempeña el profesional

Puedes ampliar esta información en nuestro artículo sobre quién puede consultar el historial médico de un paciente.

Consecuencias legales del acceso indebido a una historia clínica

Las sentencias por acceso indebido a la historia clínica pueden tener consecuencias diferentes según la gravedad de los hechos y la normativa aplicable.

Entre las posibles responsabilidades destacan:

• Responsabilidad disciplinaria: puede conllevar una sanción disciplinaria, como la suspensión de funciones.
• Responsabilidad penal: determinados accesos ilícitos pueden constituir delitos contra la intimidad, contemplados en el artículo 197 del Código Penal.
• Responsabilidad administrativa: las infracciones de la normativa de privacidad pueden motivar actuaciones de las autoridades competentes.
• Responsabilidad civil: pueden surgir reclamaciones por daños cuando concurren los requisitos legales correspondientes.

Es importante recordar que no toda consulta irregular constituye automáticamente un delito.

Además, el caso de Osakidetza demuestra que la ausencia de un daño acreditado no impide necesariamente la imposición de una sanción disciplinaria.

Cómo evitar sanciones por consultar historiales médicos

Conocer las obligaciones legales resulta fundamental para prevenir situaciones como las recogidas en las sentencias por acceso indebido a la historia clínica.

Entre las principales recomendaciones destacan:

• Consultar únicamente la información necesaria para la actividad profesional.
• No compartir usuarios ni contraseñas con otros trabajadores.
• Respetar el secreto profesional y la confidencialidad de los datos.
• Utilizar los canales oficiales para solicitar información sanitaria de familiares.
• Conocer los protocolos internos de acceso a historiales.
• Evitar cualquier acceso no autorizado por motivos personales.

La AEPD también recoge reclamaciones por accesos indebidos a historiales médicos de familiares y compañeros de trabajo, destacando la importancia de controlar y justificar estas consultas.

Estas medidas contribuyen a garantizar los derechos del paciente y reducir posibles conflictos legales.

Además, los sistemas de registro y trazabilidad permiten detectar consultas injustificadas y reforzar la seguridad de la información.

Protege tu ejercicio profesional con Uniteco

Casos como el de Osakidetza demuestran que una decisión aparentemente cotidiana puede tener importantes consecuencias para la trayectoria profesional de un sanitario.

Conocer los límites legales de la actividad y contar con el asesoramiento adecuado es esencial para afrontar los riesgos del ejercicio médico.

En Uniteco entendemos que cada especialidad y cada forma de ejercer la profesión conllevan responsabilidades diferentes.

Por eso, no nos limitamos a ofrecer seguros: analizamos tus necesidades, te ayudamos a elegir las coberturas de Responsabilidad Civil Profesional más adecuadas y te acompañamos en la gestión de posibles reclamaciones, dentro del alcance de los servicios y garantías contratados.

Preguntas frecuentes sobre el acceso indebido a historias clínicas

¿Es delito consultar una historia clínica sin autorización?

Puede serlo cuando concurren los requisitos establecidos en el Código Penal. No todos los accesos indebidos constituyen automáticamente un delito.

¿Puede un sanitario consultar el historial médico de un familiar?

No por el mero hecho de ser familiar. Debe existir una justificación legal y utilizarse el procedimiento correspondiente.

¿Qué sanciones puede recibir un sanitario por consultar datos médicos?

Dependiendo de las circunstancias, puede enfrentarse a consecuencias disciplinarias, administrativas, civiles o penales.

¿Se puede saber quién ha consultado una historia clínica?

Los centros sanitarios deben contar con mecanismos de control y trazabilidad. El acceso del paciente a esa información depende de los derechos legalmente reconocidos.

¿Existen condenas de prisión por acceder a historiales médicos?

Sí. Determinados accesos ilícitos a información sanitaria han dado lugar a condenas penales por delitos contra la intimidad.