Incluido en la revista Ocronos. Vol. IX. N.º 11–Noviembre 2026.
Pág. Inicial: Vol. IX; N.º 11: 172
Autor principal (primer firmante): Adrián Trelles Campa
Fecha recepción: 18/08/2026
Fecha aceptación: 04/11/2026
Ref.: Ocronos. 2026;9(11): 172
Autor/a:
Adrián Trelles Campa
Resumen
La privacidad, la confidencialidad y la protección de la información constituyen elementos fundamentales de una atención sanitaria basada en el respeto a la dignidad y a los derechos del paciente. Los centros sanitarios gestionan diariamente una elevada cantidad de información personal y sanitaria a través de procesos asistenciales, administrativos, logísticos y farmacéuticos. La adecuada protección de estos datos requiere la participación coordinada de los diferentes profesionales que desarrollan su actividad dentro de la organización sanitaria.
La protección de la información sanitaria debe entenderse como una responsabilidad compartida por toda la organización. La formación continuada, la existencia de protocolos, el establecimiento de medidas técnicas y organizativas y la creación de una cultura de seguridad permiten reducir los riesgos y favorecer una atención sanitaria segura, respetuosa y de calidad.
Palabras clave: privacidad; confidencialidad; protección de datos; información sanitaria; historia clínica; paciente; seguridad de la información; centros sanitarios.
Introducción
La atención sanitaria implica la recogida, utilización, conservación y transmisión de una importante cantidad de información personal. A lo largo del proceso asistencial pueden manejarse datos identificativos, antecedentes, informes, resultados de pruebas, diagnósticos, tratamientos, citas y otra documentación relacionada con la salud.
La información sanitaria presenta una especial sensibilidad debido a su relación directa con la esfera personal de cada individuo. Por este motivo, su tratamiento debe realizarse respetando los derechos del paciente y adoptando las medidas necesarias para evitar accesos, usos o comunicaciones no autorizados.
La Ley 41/2002, de 14 de noviembre, reconoce el derecho de toda persona a que se respete el carácter confidencial de los datos referentes a su salud y establece que los centros sanitarios deben adoptar las medidas necesarias para garantizar este derecho. Asimismo, señala que la persona que elabore o tenga acceso a la información y documentación clínica está obligada a guardar la debida reserva.
La protección de esta información se encuentra también sometida al Reglamento (UE) 2016/679, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. El Reglamento considera los datos relativos a la salud como una categoría especial de datos personales, sometida a una protección reforzada.
Objetivos
Analizar los principales aspectos relacionados con la privacidad, confidencialidad y protección de la información del paciente en los centros sanitarios, destacando la responsabilidad de los diferentes profesionales en su adecuada protección.
Metodología
Se realizó una revisión bibliográfica narrativa mediante la consulta de legislación española y europea, documentación procedente de organismos oficiales nacionales e internacionales y publicaciones relacionadas con la privacidad, la protección de datos, la información sanitaria y la seguridad del paciente.
Discusión
La privacidad y confidencialidad del paciente constituyen elementos fundamentales de una atención sanitaria basada en la dignidad, el respeto y la seguridad.
La legislación española establece un marco específico de protección de la intimidad y de la información sanitaria. La Ley 41/2002 reconoce el carácter confidencial de los datos de salud y establece límites al acceso a la historia clínica en función de las funciones profesionales.
A este marco se añade la normativa europea y nacional de protección de datos. El Reglamento General de Protección de Datos considera los datos relativos a la salud como una categoría especial y establece garantías reforzadas para su tratamiento. La Ley Orgánica 3/2018 establece además un deber de confidencialidad aplicable a quienes intervienen en cualquier fase del tratamiento de datos personales.
La protección de la privacidad depende, por tanto, de la combinación de comportamientos individuales y medidas organizativas.
La formación, los protocolos, el control de accesos, la seguridad informática y la comunicación de incidentes son elementos complementarios destinados a reducir el riesgo de exposición de información.
Una atención sanitaria de calidad no consiste únicamente en realizar correctamente los procedimientos asistenciales. También implica proteger los derechos de la persona, respetar su intimidad y garantizar que la información relacionada con su salud sea tratada de forma adecuada.
Conclusiones
La privacidad y la confidencialidad constituyen elementos esenciales de la atención sanitaria y deben garantizarse durante las diferentes fases de la relación con el paciente.
Los datos relativos a la salud presentan una protección jurídica reforzada debido a su especial sensibilidad. La normativa establece obligaciones relacionadas con su tratamiento, acceso, custodia y comunicación.
El acceso a la historia clínica debe estar justificado por las funciones profesionales y realizarse conforme a los procedimientos establecidos por la organización sanitaria.
La formación continuada y la existencia de protocolos claros facilitan una actuación profesional segura y homogénea.
La detección y comunicación temprana de incidentes permite a las organizaciones sanitarias adoptar medidas destinadas a limitar sus consecuencias y prevenir su repetición.
La protección de la privacidad debe considerarse, finalmente, una responsabilidad compartida. El respeto a la intimidad del paciente no depende de una única categoría profesional, sino de la actuación coordinada de todas las personas que participan en los procesos sanitarios.
Bibliografía
- España. Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. Boletín Oficial del Estado. 2002;274.
- Unión Europea. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Diario Oficial de la Unión Europea. 2016;L119.
- España. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Boletín Oficial del Estado. 2018;294.
- Ministerio de Sanidad. Estrategia de Seguridad del Paciente del Sistema Nacional de Salud. Periodo 2025-2035. Madrid: Ministerio de Sanidad; 2025.