Un hospital será sancionado por no gestionar adecuadamente las solicitudes de Derechos ARCO.
- Gustavo Montaño
- 23 jul 2024
- 2 Min. de lectura
El hospital en cuestión recibió una solicitud de acceso a datos personales, en la cual el solicitante pedía el expediente clínico completo de su padre fallecido para proporcionarlo al Instituto Nacional de Enfermedades Respiratorias (INER). En respuesta, el hospital argumentó que, de acuerdo con la Ley General de Salud y la NOM-004-SSA3-2012, solo podía entregar un resumen clínico de la estancia o atención hospitalaria, documento que ya había sido entregado.
Ante esta negativa, el solicitante inició un Procedimiento de Protección de Derechos. La resolución de este procedimiento revocó la respuesta del hospital, considerando que no debió limitarse a entregar únicamente el resumen clínico. En su lugar, el hospital debió considerar la posibilidad de proporcionar todo el expediente.
Es preciso recalcar que el hospital argumentó que el expediente contenía datos sensibles de los médicos que prestaron el servicio. Sin embargo, el pleno determinó que dichos datos son parte integral del expediente clínico, ya que fueron proporcionados por los médicos en su carácter de profesionales de la salud, quienes emitieron diagnósticos, análisis e interpretaciones relacionadas con la salud del fallecido. Por lo tanto, se ordenó al hospital entregar el expediente médico completo.
Al no demostrar la entrega del expediente, se inició un Procedimiento de Verificación por incumplimiento de la resolución del Pleno. El hospital indicó que había cumplido con la entrega del expediente al INER; sin embargo, el INAI determinó que el expediente debía ser entregado al solicitante, no a otro hospital. Esto implicó un incumplimiento de la resolución derivada del Procedimiento de Protección de Derechos, actualizando una infracción y, por consiguiente, también una violación al principio de licitud. En consecuencia, el Pleno del INAI decidió iniciar un Procedimiento de Sanción contra el hospital.
Este caso subraya la importancia de que los hospitales, médicos, dentistas y cualquier empresa que maneje datos personales cuenten con la asesoría adecuada para gestionar solicitudes de Derechos ARCO y comprender la normativa de su sector bajo las leyes de protección de datos personales, de esta forma, se pueden evitar multas millonarias y daños reputacionales por el mal manejo de los datos personales de pacientes y clientes.
Comentarios