Incluido en la revista Ocronos. Vol. IX. N.º 11–Noviembre 2026.
Pág. Inicial: Vol. IX; N.º 11: 123
Autor principal (primer firmante): Ana Maria Alvarez Martin
Fecha recepción: 17/08/2026
Fecha aceptación: 03/11/2026
Ref.: Ocronos. 2026;9(11): 123
Obligaciones, riesgos y medidas de seguridad en el SESPA
Autores:
- Ana María Álvarez Martín
- María Sonia Gómez Estébanez
- María Eugenia del Valle Maquinay
Qué es la protección de datos en el ámbito sanitario
La protección de datos en el ámbito sanitario reúne normas y medidas para asegurar que la información personal, administrativa y clínica de los pacientes se trate de forma segura y conforme a la ley. Los datos de salud tienen una protección especial según el RGPD, lo que exige un manejo muy cuidadoso por parte de profesionales e instituciones.
La confidencialidad implica que la información del paciente solo pueda ser consultada por personas autorizadas y que la necesiten para realizar sus funciones.
Algunas situaciones que pueden poner en riesgo esta confidencialidad son:
- Accesos no autorizados a historias clínicas
- Comunicación de información privada a personas no autorizadas.
- Conversaciones sobre pacientes en espacios comunes
- Errores al enviar documentación
- Uso incorrecto de dispositivos electrónicos
- Conservación inadecuada de documentos o soportes físicos
Estas situaciones pueden vulnerar la privacidad de los pacientes, afectar a sus derechos y generar responsabilidades legales para los profesionales o para la organización.
La protección de datos en el ámbito profesional
Cumplir las normas de protección de datos es una obligación legal, ética y profesional para todos los trabajadores del sistema sanitario. Tanto el RGPD como la LOPDGDD establecen medidas destinadas a garantizar la seguridad de la información, especialmente en un entorno donde se manejan datos personales y clínicos de carácter sensible y donde cualquier error puede tener consecuencias relevantes.
En la actividad diaria, la protección de la información depende de diferentes aspectos:
- Comprobación correcta de la identidad del paciente
- Gestión segura de citas, informes y derivaciones
- Utilización responsable de aplicaciones y sistemas corporativos
- Cumplimiento del deber de secreto profesional
- Transmisión adecuada de información entre unidades
- Conservación segura de documentos físicos y digitales
- Control de los accesos a los sistemas de información.
- Formación periódica sobre privacidad y seguridad
Para identificar una posible brecha de seguridad suelen darse tres circunstancias:
- Acceso, pérdida o utilización inadecuada de información
- Existencia de un riesgo para la privacidad del paciente.
- Incumplimiento de alguna medida de seguridad establecida
La detección rápida de estos problemas permite actuar cuanto antes, reducir sus consecuencias y evitar que la situación pueda empeorar, garantizando así una respuesta adecuada.
Consecuencias de una protección insuficiente
Una protección inadecuada de los datos sanitarios puede tener consecuencias tanto para los pacientes como para los profesionales y las organizaciones. Algunas de las más frecuentes son:
- Exposición de información personal o clínica
- Pérdida de confianza por parte de los pacientes.
- Sanciones administrativas y posibles responsabilidades legales
- Daño a la imagen de la institución
- Conflictos internos y presión para los profesionales
- Errores asistenciales provocados por una gestión incorrecta de la información.
Una brecha de seguridad también puede afectar a la continuidad de la atención, dificultar la comunicación entre unidades y generar costes económicos y organizativos. En el ámbito sanitario, disponer de información correcta y protegida es fundamental para asegurar una asistencia de calidad.
Medidas de prevención y actuación
Para mantener la protección de los datos y garantizar la confidencialidad es necesario:
- Detectar los posibles riesgos relacionados con el acceso y tratamiento de información.
- Utilizar medidas de seguridad como contraseñas seguras, bloqueo de pantalla y herramientas corporativas.
- Comprobar la identidad del paciente antes de proporcionar cualquier información.
- Registrar los incidentes y comunicar las posibles brechas de seguridad.
- Mantener una formación actualizada sobre normativa y buenas prácticas.
- Cumplir los protocolos del SNS y del SESPA relacionados con la confidencialidad.
- Promover una cultura de privacidad basada en la responsabilidad de todos los profesionales.
En el SESPA, estas actuaciones deben incorporarse al trabajo habitual de los centros sanitarios y administrativos para asegurar un uso adecuado de la información.
Conclusión
La protección de datos y la confidencialidad son esenciales para garantizar una atención sanitaria segura. Un buen manejo de la información protege la privacidad del paciente, mantiene su confianza y mejora el funcionamiento de los servicios. Para ello, se requieren medidas de seguridad, formación continua y responsabilidad profesional, asegurando siempre el respeto a los derechos y la privacidad de cada persona.
Bibliografía
- Agencia Española de Protección de Datos (AEPD). www.aepd.es/derechos-y-deberes/cumplimiento-de-las -obligaciones
- Reglamento General de Protección de Datos (RGPD). www.boe.es/doue/2016/119/L00001-00088.pdf
- Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales. www.boe.es/buscar/act.php?id=BOE-A-2018-16673
- Servicio de Salud del Principado de Asturias (SESPA). Normativa y protocolos de confidencialidad. www.astursalud.es/informacion/politica-de-privacid ad
- Comité Europeo de Protección de Datos (EDPB). Directrices sobre tratamiento de datos sensibles y brechas de seguridad. www.datos.gob.es/es/blog/como-proteger-los-datos-p ersonales-normativa-y-marcos-para-facilitar-su-cum plimiento
- Ministerio de Sanidad. Documentación sobre historia clínica, derechos del paciente y seguridad de la información en el SNS. www.sanidad.gob.es/areas/saludDigital/historiaClin icaSNS/normativaReferenciaHCDSNS.htm
- Instituto Nacional de Ciberseguridad (INCIBE). Guías de seguridad digital y gestión de incidentes en entornos profesionales. www.incibe.es/index.php/incibe-cert/guias-y-estudi os/guias
- Esquema Nacional de Seguridad (ENS). Normativa sobre medidas técnicas y organizativas para proteger la información en administraciones públicas. www.isotools.org/esquema-nacional-de-seguridad/
- AEPD y Ministerio de Sanidad. Guía para pacientes y usuarios de servicios sanitarios y Guía de seguridad y brechas de datos personales. www.aepd.es/guias-y-herramientas/guias/decalogo-de -recursos-de-ayuda