Incluido en la revista Ocronos. Vol. IX. N.º 11–Noviembre 2026.
Pág. Inicial: Vol. IX; N.º 11: 6
Autor principal (primer firmante): Eva Gonzalez Fernandez
Fecha recepción: 13/08/2026
Fecha aceptación: 30/10/2026
Ref.: Ocronos. 2026;9(11): 6
Autores:
- Eva Gonzalez Fernandez
- Lucia Gonzalez Fernandez
Introducción
La confidencialidad es uno de los principios más importantes de la asistencia sanitaria. Los pacientes depositan su confianza en los profesionales al proporcionar información personal, clínica y familiar que debe ser protegida en todo momento. El respeto a la intimidad y a la confidencialidad no solo representa una obligación ética, sino también un deber legal para todos los trabajadores de los centros sanitarios, personal sanitario y no sanitario.
Debido a diferentes funciones los trabajadores pueden tener acceso directo o indirecto a información relacionada con los pacientes. Por ello, resulta imprescindible que conozcan las normas básicas de confidencialidad y protección de datos para garantizar los derechos de los usuarios y mantener la calidad asistencial.
Concepto de confidencialidad
La confidencialidad es la obligación de preservar la información obtenida durante la atención asistencial y evitar su divulgación a personas no autorizadas.
Este principio protege la intimidad del paciente y garantiza que los datos relativos a su estado de salud, diagnóstico, tratamiento o situación personal solo sean conocidos por aquellos profesionales que necesiten acceder a ellos para el desempeño de sus funciones.
La confidencialidad se basa en la confianza existente entre el paciente y el sistema sanitario y constituye uno de los pilares fundamentales de la ética asistencial.
Marco legal
La protección de la información sanitaria está regulada por diversas normas:
Constitución Española
El artículo 18 reconoce el derecho fundamental a la intimidad personal y familiar y a la protección de datos personales.
Ley 41/2002, básica reguladora de la autonomía del paciente
Establece el derecho de toda persona a la confidencialidad de los datos referentes a su salud y obliga a los centros sanitarios a adoptar medidas para garantizar dicho derecho.
Reglamento General de Protección de Datos (RGPD)
Es la normativa europea que regula el tratamiento de datos personales y considera los datos de salud como información especialmente protegida.
Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales
Desarrolla en España las disposiciones del RGPD y refuerza la protección de los datos personales.
Información sanitaria sujeta a confidencialidad
Debe considerarse confidencial cualquier información relacionada con el paciente, entre ella:
- Datos identificativos.
- Diagnósticos y antecedentes médicos.
- Resultados de pruebas y exploraciones.
- Tratamientos prescritos.
- Información social y familiar.
- Datos contenidos en historias clínicas.
- Información obtenida durante el ingreso hospitalario.
Consecuencias del incumplimiento
La vulneración de la confidencialidad puede generar importantes consecuencias:
Para el paciente
- Pérdida de intimidad: Supone una vulneración del derecho fundamental a la intimidad. Los datos relacionados con la salud forman parte de la esfera más privada de la persona, por lo que su difusión puede generar sentimientos de incomodidad, vergüenza o indefensión.
- Daños personales o sociales: Puede tener consecuencias negativas en la vida personal, familiar o laboral del paciente. Determinadas enfermedades o circunstancias personales pueden dar lugar a situaciones de discriminación, rechazo social o conflictos en el entorno familiar y profesional.
- Pérdida de confianza en el sistema sanitario: Cuando un paciente considera que su información no está bien protegida, puede perder la confianza en los profesionales y en las instituciones sanitarias. Esta situación puede dificultar la comunicación con el personal sanitario e incluso provocar que el paciente oculte información relevante para su atención.
Para el profesional
- Sanciones disciplinarias: El incumplimiento de confidencialidad puede constituir una falta disciplinaria, dando lugar a la aplicación de medidas correctoras por parte de la administración o de la entidad sanitaria correspondiente. La gravedad de la sanción dependerá de las circunstancias y del perjuicio ocasionado.
- Responsabilidad administrativa: Puede originar procedimientos administrativos y sanciones cuando se produzca un tratamiento inadecuado de la información personal. Estas actuaciones tienen como finalidad garantizar el cumplimiento de las obligaciones legales en materia de protección de datos.
- Responsabilidad civil o penal en los casos más graves: Cuando la divulgación indebida de información sanitaria cause daños a terceros o implique una vulneración grave del derecho a la intimidad, el profesional puede enfrentarse a responsabilidades civiles o incluso penales, de acuerdo con la legislación vigente.
Para la organización sanitaria
- Pérdida de credibilidad: Los incidentes relacionados con la confidencialidad afectan a la imagen pública de las instituciones sanitarias. La percepción de falta de seguridad en el tratamiento de la información puede disminuir la confianza de los usuarios en el centro sanitario.
- Reclamaciones y sanciones económicas: Las vulneraciones de la confidencialidad pueden dar lugar a reclamaciones por parte de los pacientes afectados y, en determinados casos, a sanciones económicas derivadas del incumplimiento de la normativa sobre protección de datos.
- Deterioro de la calidad asistencial: La confianza entre pacientes y profesionales constituye un elemento esencial para una atención sanitaria de calidad. Cuando se producen fallos en la protección de la información, se ve afectada la relación asistencial y puede disminuir la eficacia de los procesos de atención y cuidado.
Buenas prácticas para garantizar la confidencialidad
Para garantizar la protección de la información sanitaria, es fundamental que todos los profesionales actúen con responsabilidad y mantengan una estricta confidencialidad. Esto implica tratar los datos de los pacientes con la máxima discreción, comentando únicamente aquella información necesaria para realizar la actividad asistencial. Solo se debe acceder a los datos cuando se tenga una necesidad profesional justificada y custodiar adecuadamente la documentación evitando dejar datos visibles en los traslados.
También es recomendable participar en actividades formativas relacionadas con la protección de datos y la confidencialidad, con el fin de mantener actualizados los conocimientos.
Conclusión
La protección de los datos personales y el respeto a la confidencialidad constituyen principios fundamentales dentro del sistema sanitario. La información relacionada con la salud de las personas tiene un carácter especialmente sensible y precisa un tratamiento responsable por parte de todos los profesionales, tanto sanitarios como no sanitarios. El cumplimiento de las normas de protección de datos, la aplicación de medidas de seguridad adecuadas y el mantenimiento del secreto profesional contribuyen a preservar la privacidad de los pacientes y a reforzar la confianza en las instituciones sanitarias. Por ello, la confidencialidad debe entenderse como una responsabilidad compartida y como un elemento esencial para garantizar una atención de calidad, segura y respetuosa con los derechos de las personas.
Bibliografía
- Constitución Española de 1978. Boletín Oficial del Estado (BOE). https://www.boe.es/legislacion/documentos/Constitu cionCASTELLANO.pdf
- Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. Boletín Oficial del Estado (BOE). https://www.boe.es/buscar/act.php?id=BOE-A-2002-22 188
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos – RGPD). https://eur-lex.europa.eu/eli/reg/2016/679/oj
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Boletín Oficial del Estado (BOE). https://www.boe.es/buscar/act.php?id=BOE-A-2018-16 673
- Agencia Española de Protección de Datos (AEPD). Guía para pacientes y usuarios de la sanidad. https://www.aepd.es
- Ministerio de Sanidad. Información sobre derechos de los pacientes y calidad asistencial. https://www.sanidad.gob.es
- Consejo General de Colegios Oficiales de Médicos (CGCOM). Código de Deontología Médica. https://www.cgcom.es
- Instituto de Salud Carlos III (ISCIII). Publicaciones y recursos sobre bioética y protección de datos en el ámbito sanitario. https://www.isciii.es