- Iñigo Ardanza
- 5 min de lectura
Puntos clave
- La Ley 1581 de 2012 regula el tratamiento de datos personales en Colombia, incluidos los datos de salud, considerados sensibles.
- La Superintendencia de Industria y Comercio (SIC) es la autoridad que vigila el cumplimiento de esta ley.
- El consultorio, como responsable del tratamiento, debe garantizar medidas de seguridad razonables para proteger la información de sus pacientes.
- Docfav almacena los datos de forma cifrada en servidores seguros, con acceso controlado por usuario.
¿Qué es la Ley 1581 de 2012?
La Ley 1581 de 2012, conocida también como Ley de Habeas Data, regula el tratamiento de datos personales en Colombia. Establece los principios y condiciones bajo los cuales cualquier persona natural o jurídica puede recolectar, almacenar, usar o compartir información personal, incluyendo los datos considerados sensibles, entre ellos los datos de salud.
La ley fue reglamentada posteriormente por el Decreto 1377 de 2013 y el Decreto 1074 de 2015, que precisan cómo debe implementarse en la práctica, incluyendo los requisitos para el consentimiento informado y las políticas de tratamiento de datos que toda organización debe tener disponibles.
¿Por qué los datos de salud requieren un cuidado especial?
La Ley 1581 clasifica los datos de salud como datos sensibles, junto con otras categorías como el origen racial, las convicciones religiosas o la orientación sexual. Esta clasificación implica un nivel de protección más estricto que el aplicado a datos personales comunes, precisamente porque su uso indebido puede tener consecuencias más graves para la persona titular de la información.
Para un consultorio, esto significa que la historia clínica de un paciente no puede tratarse con el mismo nivel de cuidado que, por ejemplo, una lista de contactos comercial. Requiere medidas de seguridad específicas y un consentimiento explícito del paciente para su recolección y uso.
¿Qué obligaciones tiene un consultorio bajo esta ley?
Un consultorio, como responsable del tratamiento de los datos de sus pacientes, debe obtener el consentimiento informado antes de recolectar información de salud, implementar medidas de seguridad razonables para protegerla, y permitir que el paciente ejerza sus derechos de acceso, corrección o eliminación sobre sus propios datos cuando lo solicite.
También debe contar con una política de tratamiento de datos que explique de forma clara qué información recolecta, con qué finalidad y cómo la protege. Esta política no necesita ser un documento extenso, pero sí debe reflejar la práctica real del consultorio, no ser una formalidad genérica sin relación con cómo se maneja la información en el día a día.
¿Qué pasa si un consultorio no cumple con la Ley 1581?
La Superintendencia de Industria y Comercio (SIC) es la entidad encargada de vigilar el cumplimiento de esta ley en Colombia y puede imponer sanciones en caso de incumplimiento, que varían según la gravedad de la infracción. Más allá de la sanción económica, una filtración o mal manejo de datos de salud puede afectar seriamente la confianza del paciente en el consultorio.
El cumplimiento no depende únicamente de contar con la tecnología adecuada, sino también de las prácticas internas del consultorio: quién tiene acceso a qué información, cómo se solicita el consentimiento y qué ocurre con los datos si un paciente deja de asistir al consultorio.
¿Cómo proteger los datos de los pacientes en la práctica?
Si tu consultorio está evaluando cómo fortalecer la protección de datos de tus pacientes, podés probar Docfav gratis hasta consumir 100 citas o durante 30 días consecutivos, lo que ocurra primero, sin necesidad de introducir datos de pago para empezar.
Preguntas frecuentes
¿Todos los consultorios deben cumplir con la Ley 1581, sin importar su tamaño?
Sí. La ley aplica a cualquier persona natural o jurídica que trate datos personales en Colombia, sin importar el tamaño del consultorio. Un profesional independiente tiene las mismas obligaciones básicas que una clínica grande respecto a la protección de los datos de sus pacientes.
¿Necesito el consentimiento del paciente para cada consulta?
No para cada consulta individual, pero sí es necesario contar con el consentimiento informado inicial que autorice el tratamiento de sus datos de salud, incluyendo el registro en la historia clínica y su uso con fines de atención médica.
¿Puedo compartir la historia clínica de un paciente con otro profesional?
Solo con el consentimiento del paciente o en los casos excepcionales que contempla la ley, como una urgencia médica. Compartir información de salud sin autorización, incluso entre profesionales, puede constituir una infracción a la normativa de protección de datos.
¿Qué diferencia hay entre datos personales y datos sensibles?
Los datos personales son cualquier información que identifica o hace identificable a una persona, como el nombre o el número de documento. Los datos sensibles son una categoría especial dentro de los personales, que incluye información de salud, y que requiere un nivel de protección más estricto por el riesgo que implica su uso indebido.
