La historia clínica se caracteriza por contener una serie de datos de carácter personal –los datos de salud-, cuya conexión con la intimidad de la persona determina el establecimiento de un gran número de cautelas para su tratamiento por parte de la legislación vigente; especialmente, desde la implementación de los sistemas de historia clínica electrónica, susceptibles de permitir el acceso a dichos datos a un gran número de personas. Por ello, dicho acceso debe estar siempre justificado por una de las finalidades legalmente previstas, entre las que destaca la que tiene por objeto la prestación de la debida asistencia sanitaria. En este sentido, deben estudiarse cuáles son las condiciones precisas para que esta finalidad ampare el acceso a la historia clínica por parte del personal sanitario -toda vez que, en su defecto, el acceso se calificaría como ilegítimo-, así como las consecuencias del acceso no justificado por la finalidad asistencial. En el presente trabajo se analizan estos aspectos y se examinan las distintas cuestiones que presentan, exponiéndose además el estado de la cuestión tras la aprobación de la nueva normativa de protección de datos.

—

Data protection and medical history: the unjustified access by health personnel and its consequences

Medical history is a record which contains a series of personal data –concretely, health data- that, in consideration of their impact on people’s intimacy, can only be managed under a good number of safeguards, according the current Spanish regulation; especially, since systems of electronic medical history have been implemented, as they permit a never-seen-before accessibility, thus making said data available to a greater number of people. Hence, the access must always be justified by one of the legally provided purposes, as is the one associated with the supplying of the adequate health care. In this sense, the specific conditions that must be met in order to justify the access of sanitary personnel to the medical history, much as the consequences of the unjustified access, must be examined. In the present work this analysis is addressed, taking into account the provisions of the implementation of the new data protection laws.