Revelar los resultados de análisis clínicos sin autorización del paciente está sujeto a sanciones severas, ya que éstos contienen datos personales sensibles que no deben ser divulgados, precisó el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
Los datos personales sensibles son aquellos que afectan a la esfera más íntima de su titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para la persona, como serían origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual.
El tema tomó relevancia, pues el instituto impondrá sanciones a una clínica que dio a conocer los resultados de análisis de sangre y orina sin la autorización de un paciente que fue remitido por los servicios de emergencia del 911.
La persona afectada presentó una denuncia ante el INAI, donde señaló que al ser dado de alta de la clínica se le solicitó una muestra de orina y sangre, sin informarle qué tipo de estudios clínicos se harían y posteriormente los resultados fueron entregados a un tercero sin previa autorización.
En la denuncia, el particular indicó que los resultados de los análisis clínicos contenían información con datos personales sensibles y la clínica no se tenía visible el aviso de privacidad.
Al analizar el expediente, el instituto determinó que el responsable (la clínica) no obtuvo el consentimiento expreso y por escrito del denunciante para el tratamiento de los datos personales ni puso a su disposición el respectivo aviso de privacidad.
El aviso de privacidad es un documento físico, digital o sonoro que informa al titular de los datos personales acerca de quién recaba (responsable), qué información se recaba, para qué recaba, cómo limitar el alcance (uso o divulgación), cómo revocar consentimiento cómo ejercer derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), cómo comunica cambios al aviso (procedimiento y medio) y si se acepta o no que los datos se comuniquen a terceros (transferencias) y, en su caso, si se recaban datos sensibles.
La clínica, al divulgar los resultados clínicos del paciente, violó las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento.
Cabe señalar que las infracciones a las que se harán acreedores las empresas que incumplan con esta normatividad van desde el apercibimiento y multas desde los 100 hasta los 320 mil días de salarios mínimos vigentes en la Ciudad de México.
