Consulta de la documentación clínica

Marco jurídico del acceso a la documentación

Las normas de acceso se recogen principalmente en los § 65 y 66 de la Ley de servicios sanitarios checa (en adelante «LSS»). Además, deben respetarse el deber de confidencialidad conforme al § 68 LSS y el Reglamento General de Protección de Datos (RGPD), junto con la Ley de tratamiento de datos personales checa (Ley n.º 110/2019 Sb.). El prestador de servicios sanitarios está obligado a proteger la documentación frente a accesos no autorizados: la ley le impone expresamente adoptar medidas para que no pueda producirse un acceso no autorizado ni accidental a los datos personales. La vulneración del deber de confidencialidad o la divulgación no autorizada de datos acarrea no solo consecuencias disciplinarias, sino también responsabilidad penal.

Quién tiene derecho a consultar la documentación

La ley distingue varias categorías de personas que, en condiciones definidas con precisión, pueden consultar la documentación clínica del paciente u obtener extractos de ella:

• El propio paciente: puede ver su documentación en cualquier momento, aunque siempre en presencia de un empleado del centro y dejando constancia en el registro correspondiente. El paciente tiene derecho a consultar su documentación y a obtener de ella un extracto o una copia sin coste en la primera solicitud.

• Representante legal/tutor: por ejemplo, el progenitor de un paciente menor de edad o el tutor judicial de un adulto. También ellos tienen derecho a consultarla y a obtener extractos como el paciente. Para ello no se requiere el consentimiento del paciente.

• Personas designadas por el paciente, su representante legal o su tutor (poder): el paciente (o su representante/tutor) puede designar en la documentación clínica, por ejemplo, a un familiar o a un abogado. Las personas así designadas tienen los mismos derechos de consulta y copia que el paciente.

• Personas allegadas a un paciente fallecido: los familiares u otras personas allegadas al fallecido pueden consultar la documentación, pero solo en la medida establecida por el § 33 LSS (tienen derecho a información sobre el estado de salud del paciente fallecido y sobre el resultado de la autopsia, si se practicó, incluido el derecho a consultar la documentación clínica relativa a su persona u otros registros relacionados con su estado de salud y a obtener extractos de ellos). Si el paciente prohibió expresamente en vida comunicar datos a determinadas personas allegadas, esta prohibición sigue vigente tras su muerte (a dichas personas solo se les puede facilitar información si ello redunda en la protección de su salud o de la salud de otra persona, y únicamente en la medida imprescindible).

• Personal sanitario que atiende al paciente: médicos, enfermeras, fisioterapeutas, etc., que participan en la atención al paciente, tienen el derecho (y la obligación) de consultar la documentación del paciente sin su consentimiento. Es imprescindible para garantizar una atención de calidad y segura. En la práctica, significa que cualquier médico o enfermera del equipo del paciente puede leer la documentación y realizar anotaciones en ella.

• Profesionales sanitarios de los centros, p. ej. de laboratorios, radiología, rehabilitación, etc., pueden consultar la documentación si realizan una prestación al paciente (de nuevo, en la medida necesaria y en interés del paciente).

Otros legitimados, en especial autoridades estatales y organismos de supervisión: numerosas personas designadas por estas instituciones pueden consultar la documentación sin el consentimiento del paciente, en la medida imprescindible para el ejercicio de sus competencias:

• personas que participan en el ejercicio de las competencias de las autoridades administrativas, p. ej. personas encargadas de tramitar una reclamación ante la oficina regional (krajský úřad)

• Médicos inspectores de las aseguradoras sanitarias: las personas autorizadas de las aseguradoras sanitarias pueden consultar la documentación para verificar la procedencia del pago de una prestación. Sin embargo, no tienen derechos ilimitados: solo ven la documentación en la medida necesaria para el control (p. ej. confirmación del diagnóstico y de las prestaciones)

• Médicos evaluadores y otros evaluadores del estado de salud: profesionales sanitarios que evalúan el estado de salud a efectos de la seguridad social (p. ej. incapacidad temporal, pensiones, prestaciones por desempleo)

• SÚKL: empleados del Instituto Estatal para el Control de Medicamentos (SÚKL) autorizados para realizar inspecciones

• ÚZIS: personas del Instituto de Información y Estadística Sanitaria de la República Checa (ÚZIS) que registran y controlan datos en el Sistema Nacional de Información Sanitaria

• Peritos judiciales: en la medida encomendada por los órganos de la justicia penal o por el tribunal

• Médicos de la Oficina Estatal de Seguridad Nuclear (Státní úřad pro jadernou bezpečnost)

• Autoridades de salud pública: médicos de higiene y servicio epidemiológico en la investigación de enfermedades infecciosas.

• personas cualificadas para ejercer una profesión sanitaria que realicen la evaluación de la calidad y la seguridad conforme a la LSS y personas cualificadas para ejercer una profesión sanitaria que realicen auditorías clínicas externas de exposiciones médicas conforme a la Ley de servicios sanitarios específicos checa,

• Defensor del Pueblo (Veřejný ochránce práv) – para garantizar la protección de los datos sensibles de terceros,

• inspectores autorizados para realizar inspecciones relacionadas con ensayos clínicos de medicamentos de uso humano de conformidad con la normativa de la UE

• Estados miembros de la UE – médicos en el extranjero: si el paciente pasa a recibir atención en otro lugar de la UE y existe una versión electrónica del «resumen del paciente», el nuevo médico puede recibirla, salvo que el paciente se haya opuesto

• Organismos internacionales de prevención de la tortura

• Archiveros

• Órganos disciplinarios de los colegios profesionales – miembro designado del Colegio de Médicos Checo (ČLK)

¿Qué ocurre con la Policía de la República Checa?

Conforme al § 8, apartado 5, del Código de Procedimiento Penal checo (en adelante «CPP»), si una ley especial no establece las condiciones en las que pueden comunicarse, a efectos del proceso penal, informaciones clasificadas conforme a dicha ley o sujetas al deber de confidencialidad (§ 68 LSS), dichas informaciones solo pueden exigirse para el proceso penal previo consentimiento del juez.

Si la Policía de la República Checa (Policie ČR) le solicita documentación clínica para los fines de un proceso penal, solo podrá entregarla con el consentimiento por escrito del paciente (tanto si se trata de un paciente perjudicado como de un paciente sospechoso de haber cometido un delito) o con el consentimiento del juez.

Sospecha de maltrato:

El prestador de servicios sanitarios puede restringir el acceso a la documentación clínica (negarse a facilitar información sobre el estado de salud) de un paciente menor de edad a su representante legal, a su acogedor o a otra persona que lo tenga a su cargo, si tiene sospechas fundadas de que dicha persona participa en su maltrato, abuso u otra amenaza a su desarrollo saludable. Esta retención de información es posible cuando facilitarla pudiera poner en mayor peligro al paciente. El mismo procedimiento se aplica a los pacientes con capacidad jurídica limitada.

Cómo se consulta la documentación y se obtienen extractos

La consulta de la documentación se realiza siempre en presencia de un empleado autorizado del centro. El paciente u otra persona legitimada no puede llevarse la documentación: solo puede leerla in situ y, si lo necesita, solicitar un extracto o una copia. El procedimiento suele incluir:

• Solicitud: El paciente u otra persona legitimada presenta una solicitud por escrito de consulta o de copia (a menudo existe un formulario propio). Debe indicar de quién es la documentación y qué alcance solicita.

• Verificación de identidad: El prestador verifica la identidad del solicitante (mediante documento de identidad) y su legitimación (poder, partida de nacimiento del menor, resolución judicial, etc.). A las personas procedentes de autoridades o aseguradoras se les exige la acreditación oficial o una autorización.

• Fijación del plazo: El prestador debe atender la solicitud en un plazo de 15 o 30 días desde su presentación (según el tipo de solicitante). El propio paciente (y las personas del § 65, apartado 1) suele recibir el extracto en un plazo de 30 días; las autoridades y entidades externas, en 15 días. De mutuo acuerdo puede fijarse también otro plazo.

• Posibilidad de acceso electrónico: Si la documentación está en formato electrónico, el paciente puede solicitar acceso remoto o su grabación en un soporte de datos. Si la técnica lo permite, puede facilitarse una copia digital (salvo que se exija expresamente en papel).

Si no es posible organizar la consulta presencial (p. ej. el paciente no puede acudir al centro), el prestador puede enviar una copia de la documentación. En tal caso, la ley fija un plazo de 5 días desde que se comunicó que no era posible permitir la consulta. También aquí pueden acordar otro plazo; recomendamos un acuerdo por escrito. La copia se envía en el medio solicitado (correo electrónico, CD/DVD, correo postal ordinario).

Plazos y tasas

• La ley garantiza al paciente y a las demás personas del § 65, apartado 1, LSS que la primera obtención de un extracto/copia es gratuita. Por tanto, el prestador no puede cobrar ninguna tasa por la emisión puntual de la documentación (aunque sí pueden repercutirse los gastos de franqueo o embalaje en caso de envío).

• Las solicitudes reiteradas pueden cobrarse, como máximo por el importe de los costes efectivamente incurridos en la impresión y el envío. Atención, no obstante: el prestador no puede condicionar la entrega del extracto o de la copia de la documentación clínica al pago previo; es decir, primero debe entregar la copia y solo después reclamar el pago.

• Las personas del § 65, apartado 1, letras b) y c), LSS (p. ej. representante legal, tutor) también pueden obtener el primer extracto sin coste. Para las solicitudes reiteradas se aplica lo mismo que al paciente.

• Medidas organizativas: El paciente debe seguir las instrucciones del profesional sanitario (para no poner en riesgo la atención de otro paciente ni vulnerar la confidencialidad). En la documentación se deja siempre constancia de quién la consultó y cuándo.

Errores frecuentes y riesgos del acceso no autorizado

En la práctica se dan situaciones en las que un empleado u otra persona, de buena fe, «solo quiere comprobar rápidamente» el historial médico de un paciente. Sin embargo, la ley no lo permite si no se cumplen las condiciones. El acceso no autorizado constituye una vulneración del deber de confidencialidad y puede tener graves consecuencias:

• Sanción penal: El Código Penal checo (Ley n.º 40/2009 Sb.), en su § 180, tipifica el delito de tratamiento no autorizado de datos personales cuando con ello se causa un perjuicio grave a los derechos de la persona a la que se refiere la documentación. Si no se causa un perjuicio grave, se trata de una infracción administrativa.

• Sanciones administrativas: La Oficina para la Protección de Datos Personales (ÚOOÚ) puede imponer, por una protección insuficiente de datos sensibles, multas de cientos de miles a millones de coronas checas.

• Responsabilidad profesional: El profesional sanitario que vulnera la confidencialidad comete una falta disciplinaria por la que se le puede imponer una medida disciplinaria.

• Demandas e indemnizaciones: El paciente o sus familiares supérstites pueden reclamar una indemnización por la filtración de datos personales y de salud, ya que se trata de una vulneración de los derechos de la personalidad.

• Pérdida de confianza: Un paciente cuyos datos «han llegado a manos ajenas» puede perder la confianza en el médico y en el centro. En la sanidad, la confianza es clave para el éxito del tratamiento.

Ejemplo de la práctica: en un caso, una empleada consultó ilícitamente y sin motivo la documentación electrónica de pacientes. La ÚOOÚ criticó al centro por la falta de control de accesos y la empleada llegó incluso a ser sancionada por vulnerar la confidencialidad. Esta situación dio lugar a una elevada multa y a una lección fundamental para todo el equipo.

Resumen y recomendaciones

• Respete los procedimientos: Tramite cada consulta o copia de la documentación clínica conforme a la ley y a la normativa interna. Pregunte siempre por la identidad y la legitimación del solicitante.

• Actúe como guardián de la privacidad: Tenga presente que la documentación forma parte de la intimidad del paciente. No permita el acceso a terceros, aunque, por ejemplo, «vengan a recoger los resultados» sin una solicitud en regla.

• Fórmese: Estudie con detalle los § 65–66 LSS y las obligaciones en materia de protección de datos personales. Aténgase a las directrices internas.

• Siga requisitos claros: En algunos casos (infracciones o delitos) se exige una autorización especial o una solicitud formal. Nunca copie documentación «a ojo»: siga el procedimiento establecido por escrito.

• Sea prudente al compartir información: También el intercambio de información sobre pacientes (p. ej. entre enfermeras y trabajadores sociales) debe limitarse al mínimo imprescindible según la ley.

Conclusión

Respetar los derechos de acceso a la documentación no es burocracia por la burocracia (aunque a veces lo parezca): es una norma ética y jurídica fundamental para proteger tanto a los pacientes como a usted.  La documentación clínica es un tema jurídica y éticamente sensible, y cualquier error puede tener graves consecuencias. Si no está seguro de quién tiene exactamente acceso a la documentación en su centro, de cómo tramitar correctamente las solicitudes o de cómo establecer las directrices internas, no dude en ponerse en contacto con nosotros.

Nuestro despacho de abogados cuenta con amplia experiencia en Derecho sanitario: le ayudaremos no solo a resolver una situación concreta, sino también a prevenir riesgos y sanciones innecesarios. Porque en el Derecho, como en la medicina, rige la misma regla: más vale prevenir que curar.