Le entregan por dos veces la historia clínica de otra paciente cuando acude al Hospital de Torrecárdenas

El Defensor del Pueblo Andaluz ha pedido que se investigue el caso de una almeriense a la que por dos veces, el Complejo Hospitalario Torrecárdenas, le ha entregado el historial médico de otra paciente, por la que recomienda que se inicie una investigación detallada que permita conocer los fallos de seguridad en el mecanismo de protección de datos personales de ese centro hospitalario, y se proceda a corregir los mismos.

Recomienda igualmente que efectivamente se inicie el procedimiento de rectificación en relación con los ficheros que contienen los datos de salud de la interesada, así como el correspondiente a los de la otra paciente de haberse visto igualmente afectada, y que se dé cuenta a esta última de lo sucedido advirtiéndole del derecho que le asiste a recabar la tutela de la agencia española de protección datos.

ANTECEDENTES

La interesada acudió a esta Institución para relatar las incidencias acaecidas en relación con su solicitud de acceso a su historial clínico, motivada por las circunstancias que tuvieron lugar en el curso de la asistencia proporcionada desde ese centro hospitalario, según la resolución consultada por Noticias de Almería. En concreto refiere que fue en diversas ocasiones al servicio de urgencias del centro de salud Virgen del Mar con dolores abdominales, y que por el mismo motivo también se personó en el servicio de urgencias hospitalario, sin que se llegara a detectar la causa de su dolencia. Con posteriordad en consulta de ginecología se le llegó a diagnosticar de endometriosis y adenomiosis, programándose su intervención quirúrgica, aunque con carácter previo sufrió una torsión ovárica, siendo definitivamente operada el 17.6.2013.

Pues bien, el problema que traslada se plantea inicialmente cuando en la consulta de revisión prevista, la facultativa no puede constatar que hubiera sido previamente intervenida, interpelándola al respecto de la causa de su comparecencia. entonces cuando por boca de aquella tuvo conocimiento de que su historia estaba mezclada con la de otra paciente (al parecer con igual nombre y apellidos), circunstancia que la llevó a solicitar copia de aquella. Puesta a disposición de la misma tras una espera de varios meses, la interesada comprobó que en la documentación aportada figuraban datos personales correspondientes a la otra paciente (número de la Seguridad Social, domicilio, y DNI), aparte de que el historial no se correspondía con el suyo, por lo que efectuó la correspondiente reclamación que dio como resultado la comunicación de la subsanación de los defectos apreciados, a la que se acompañaba la afirmación de que no se reiteraría lo ocurrido.

No dejaron de sucederse incidentes en consultas subsiguientes, puesto que las citas solicitadas por ella eran anuladas a veces por la otra paciente y viceversa, decantándose entonces, y ante la alarma que le producía esta situación, por la suscripción de un seguro sanitario privado para garantizar su continuidad asistencial.

Con el paso del tiempo quiso de nuevo comprobar si se había cumplido el compromiso de ese centro, y en torno a mayo del año pasado ejerció de nuevo su derecho a acceder a su historial, siendo avisada para la recogida del mismo, y entregada directamente de una copia de la historia de la otra paciente, con revelación de todos sus datos médicos y personales, en lugar de la suya propia.

Pues bien, tras admitir la queja a trámite y solicitar el informe previsto en el art. 18.1 de nuestra Ley reguladora a esa Dirección Gerencia, recibimos un breve escrito por el cual se limitan a decir que efectivamente existió un error humano a la hora de entregrar la documentación solicitada, pero además reconocen que aún persiste un episodio asistencial con los datos erróneos, por lo que anuncian la iniciación de oficio de un procedimiento de rectificación de datos clínicos, para la subsanación de los errores detectados, tanto en el formato papel como en el electrónico.

La interesada acude al Defensor ante la preocupación que le suscita la confusión de los datos relacionados con su historia sanitaria, con los de otra paciente de su mismo nombre y apellidos, por las consecuencias que de esta situación se le pueden generar en caso de precisar nuevamente asistencia, a la vista de las incidencias acaecidas, y la comprobación de que los errores reiteradamente detectados no han sido subsanados por ese hospital, a pesar de los anuncios realizados en tal sentido.

Según la Oficina del Defensor, ni de la comunicación de la interesada ni del contenido del informe se deduce con claridad el alcance de dicha confusión, deduciendo en definitiva que se le han asignado episodios asistenciales propios y ajenos, y que se le ha entregado por dos ocasiones documentación relativa a estos últimos, produciéndose una vulneración del derecho a la intimidad y la protección de datos personales de la paciente afectada.

En ese sentido se indica que del relato de la interesada y el contenido del informe administrativo se deduce que han existido fallos reiterados en las medidas de seguridad aplicadas, que han permitido una cesión ilegítima de los datos personales relativos a la salud de una tercera persona.

Y es que, ya en un primer momento, la facultativa que atendió a la interesada detectó las disfunciones que afectaban a su historia y la falta de correspondencia de los espisodios asistenciales que se vinculaban a sus datos identificativos, sin que ello motivara ningún tipo de rectificación.

De hecho, la interesada solicitó a raíz de dicho incidente el acceso a su historial clínico, y pudo comprobar personalmente lo anteriormente indicado, tras el análisis de la documentación entregada.

"Pero es que a pesar de las afirmaciones de ese centro en orden a la subsanación de este problema, y transcurrido un plazo de tiempo más que prudencial, la segunda petición de copia de la historia clínica que efectuó la interesada se saldó con una nueva cesión prohibida de los datos personales de la otra paciente" indica el Defensor.

"No es de extrañar, por tanto, a la vista de lo expuesto, que el anuncio de inicio del procedimiento para la rectificación, que se contiene en el informe emitido por ese hospital, nos suscite desconfianza en cuanto a su efectiva realización" afirma.

Añade que "Desconocemos por otra parte si la persona afectada por esta evidente vulneración de los derechos a la intimidad y protección de datos personales ha tenido conocimiento de ello, y si de alguna manera la interesada en queja se ha visto afectada recíprocamente por el conocimiento por parte de aquella de sus datos de salud".

Concluye que "resulta obvio que se ha cometido una infracción grave de la normativa de protección de datos, que podría dar lugar a la intervención de la Agencia Española de Protección de Datos, con el inicio de un procedimiento sancionador, y aún cuando a la vista de la titularidad pública del fichero no cabría la imposición de sanciones de carácter pecuniario, si podrían ordenarse medidas para el cese o la corrección de los efectos de la infracción, aparte de proponerse el inicio de actuaciones disciplinarias, si procediere".

Por ello, "con independencia de que la interesada o la otra paciente afectada pudieran recurrir a dicho organismo, y al margen del procedimiento para la rectificación de los archivos correspondientes a las historias clínicas implicadas, nos parece que ese hospital debería llevar a cabo una investigación detallada de lo sucedido con revisión de las medidas de seguridad, para poder detectar el origen de las vulneraciones que se han puesto de manifiesto y establecer los mecanismos que realmente impidan que vuelvan a suceder".

Al mismo tiempo, "creemos que la paciente cuyos datos han sido cedidos a la interesada, debería ser informada al respecto por ese hospital, advirtiéndole de la posibilidad que le asiste de solicitar el amparo de la mencionada agencia española de protección de datos, e incluso en caso de acreditar la existencia de daño efectivo, de requerir la reparación del mismo por medio de la correspondiente indemnización".