La mitad de los hospitales públicos incumple la ley de protección de datos

La mitad de los hospitales públicos incumplen la ley de protección de datos, según un estudio de la Agencia Española de Protección de datos (AEPD) presentado hoy. El director de la AEPD, Artemi Rallo, explicó que dos eran los principales fallos: la falta de medidas de seguridad en la custodia de las historias clínicas, y la de auditorías para controlar su funcionamiento, que la ley dice que deben ser bienales. Esta proporción contrasta con lo que courre en los centros privados, donde solo se han pedido medidas correctoras -en este caso, con multa incluida si no lo hacen- al 15%.

La inspección se ha hecho a 605 centros, 313 privados y 292 públicos, de los que han contestado 562. Los otros (20 privados y 23 públicos) serán sancionados. En el caso de los centros dependientees de la Administración, con la apertura de expedientes; los otros, con multas que pueden ir de los 60.000 a los 300.000 euros. Rallo explicó que esta diferencia de trato es habitual -se supone que multar a un centro público es castigar a los ciudadanos, no a los gestortes- y descartó que la diferecia de cumplimiento tuviera que ver con las distintas sanciones.

Casos como dejar accesibles las historias clínicas en Internet o en contenedores son solo la punta del iceberg de esta falta de confidencialidad. Un 30% de los centros públicos carece de medidas para evitar pérdidas de historias o que se acceda a ellas durante su transporte; el 35% las guarda en sitios sin mecanismos que impidan su apertura; el 45% no tiene un registro de accesos, para saber quién las consulta; solo el 55% informa a los usuarios de lo que se va a hacer con sus datos y un 66% no realiza las auditorías obligatorias por ley.

Esta situación ha provocado que en 2009 la agencia recibiera 123 denuncias, y en lo que va de 2010 ya lleve 99. El año pasado hubo 55 porque no se facilitaba la historia cllínica a los pacientes o a los herederos cuando este había fallecido; este año ya van 50 en por este motivo. Rallo aclaró que según la Ley de Autonomía del Paciente los centros están obligados a facilitar la historia clínica, salvo "las anotaciones subjetivas" de los médicos. Este documento es fundamental para pedir responsabilidades, por ejemplo.