Espanya castiga l'espionatge d'historials clínics amb presó però esquiva la "mort civil" que imposa la sanitat britànica
Ricardo De Lorenzo dissecciona els mecanismes legals que blinden la intimitat del malalt al nostre país i confronta la radicalitat anglesa amb l'estricta proporcionalitat que imposen els tribunals nacionals
I a més: Suspès un metge per espiar dades d'una pacient per demanar-li una cita
El Servei Nacional de Salut britànic (NHS per les seves sigles en anglès) acaba d'instaurar una política implacable que contempla la inhabilitació de per vida i la suspensió immediata per a qualsevol professional sanitari que accedeixi a les dades mèdiques d'un pacient sense justificació clínica. Aquesta amenaça directa de "mort civil" professional xoca frontalment amb l'ordenament jurídic espanyol, on el sistema castiga severament l'espionatge informàtic amb penes de presó i retirades de llicència temporals, però rebutja l'expulsió perpètua del sistema sanitari per mer afany de tafaneria. Ricardo De Lorenzo, president del despatx De Lorenzo Abogados, dissecciona els mecanismes legals que blinden la intimitat del malalt al nostre país i confronta la radicalitat anglesa amb l'estricta proporcionalitat que imposen els tribunals nacionals.
Càstig sense perpetuïtat
La directriu promoguda recentment pel director executiu del NHS a Anglaterra exigeix a les gerències hospitalàries apartar els infractors de les seves funcions i arrabassar-los les credencials per sempre. El jurista espanyol adverteix des del primer instant sobre la necessitat d'interpretar correctament el marc sancionador nacional i separar els conceptes purament laborals de les inhabilitacions definitives. "Convé distingir la pèrdua definitiva d'una plaça pública de la prohibició perpètua d'exercir una professió", aclareix De Lorenzo a Redacción Médica. L'especialista desgrana la legislació aplicable als treballadors dels serveis autonòmics de salut i recorda que cometre una falta molt greu comporta la separació del servei, una mesura fulminant que anul·la la condició de personal estatutari de l'investigat. L'article 73.1.a de la Llei 55/2003 de l'Estatut Marc sosté aquesta severa sanció disciplinària i estableix un cordó legal infranquejable que impedeix al culpable accedir a l'Administració pública, a entitats de dret públic o a fundacions vinculades durant un període exacte de sis anys.
L'infractor perd la seva plaça irremeiablement i no la recupera pel simple transcurs del temps estipulat en la condemna. "Ara bé, la separació del servei no equival per si mateixa a una retirada automàtica i vitalícia de l'habilitació per exercir la Medicina o la Infermeria", matisa l'advocat. El facultatiu expulsat de la sanitat pública conserva intacte el seu títol universitari i la seva capacitat tècnica per refugiar-se en el sector privat un cop satisfà les seves obligacions penals, un detall substancial que allunya el model jurídic espanyol de la dràstica proposta britànica orientada a vetar el sanitari de per vida.
L'anàlisi tècnica d'aquesta problemàtica obliga a escrutar la lletra petita del Codi Penal per comprendre la veritable magnitud del risc que assumeix el professional curiós. L'ordenament tipifica aquestes intromissions sota una modalitat agreujada dels delictes contra la intimitat personal. L'article 198 castiga el descobriment i la revelació de secrets de manera específica quan l'autor ostenta el càrrec d'autoritat o funcionari públic. Els jutges apliquen en aquests escenaris d'intromissió les penes corresponents a l'accés il·lícit en la seva meitat superior i imposen una inhabilitació absoluta que oscil·la inexorablement entre els sis i els dotze anys. L'article 199.2 actua de manera complementària per protegir el sagrat secret professional i castiga aquells que revelen informació confidencial dels seus pacients amb inhabilitacions especials de dos a sis anys. "Són conductes i conseqüències que s'han de diferenciar: accedir indegudament no és el mateix que divulgar, i cap sanció pot anticipar-se sense acreditar i qualificar els fets", argumenta l'advocat per exigir prudència judicial.
Presó i proporcionalitat
La Justícia espanyola no escull entre enviar el culpable a una cel·la o retirar-li la llicència mèdica, sinó que el sistema penal opera amb un temible efecte acumulatiu per al sentenciat. El president del despatx especialitzat detalla que la jurisdicció nacional amuntega penes privatives de llibertat, inhabilitacions temporals, assumpció de responsabilitats disciplinàries i quantioses indemnitzacions econòmiques destinades a pal·liar els danys causats a la víctima. L'excepcional gravetat de la resposta judicial espanyola respon a la naturalesa extremadament sensible de la informació vulnerada als centres de salut. "La història clínica conté informació que afecta el nucli de la intimitat de la persona", alerta l'expert. El simple accés deliberat a aquest repositori sense posseir autorització prèvia arrossega una condemna penal aclaparadora, amb absoluta independència que el treballador difongui posteriorment les dades trobades a terceres persones. "Disposar d'una clau informàtica permet tècnicament entrar al sistema, però no autoritza a consultar la història de qualsevol pacient", detalla De Lorenzo per desmuntar la falsa sensació d'impunitat que atorga la pantalla de l'ordinador.
Aquest implacable zel judicial queda palès en processos recents de gran repercussió social, com el setge legal que acorrala dues treballadores del Servei Extremeny de Salut a la ciutat de Badajoz, acusades d'espiar massivament els historials de familiars i coneguts durant mesos. L'especialista corregeix les inexactituds que sovint envolten mediàticament aquestes causes penals i precisa les xifres exactes del litigi extremeny per dimensionar adequadament l'abast del càstig. Els documents oficials del cas reflecteixen que el Ministeri Fiscal sol·licita tres anys de presó i sis d'inhabilitació absoluta per a cada processada, mentre que l'acusació particular eleva la seva contundent petició fins als cinc anys de presó i els dotze anys d'inhabilitació. "Es tracta de peticions de les acusacions, no de penes ja imposades", recorda el jurista per apel·lar a la presumpció d'innocència que empara qualsevol encausat.
Aquesta severitat institucional exigeix als tribunals un equilibri mil·limètric constant per evitar signar sentències desproporcionades que destrossin carreres per errors menors. El sistema judicial rebutja equiparar totes les intrusions digitals i obliga els magistrats a disseccionar a fons el mòbil del delicte informàtic. Resulta completament innegociable determinar quines dades concretes va consultar l'investigat, amb quina finalitat va teclejar el nom del pacient al cercador i sota quines circumstàncies ambientals específiques es va produir la vulneració del sistema. El Tribunal Suprem ja va marcar una gruixuda línia vermella jurisprudencial fa uns anys en absoldre un professional de la salut que havia estat condemnat en primera instància. Els magistrats del tribunal superior van anul·lar la sentència perquè l'acusació no va aconseguir provar de cap manera la lectura de dades purament clíniques, demostrant únicament que l'usuari havia consultat un registre administratiu absolutament superficial com el nom del metge de capçalera assignat al ciutadà. "Protegir la intimitat del pacient exigeix rigor; també ho exigeix no confondre automàticament una infracció administrativa amb un delicte", matisa De Lorenzo davant la perillosa temptació de criminalitzar qualsevol error procedimental ordinari.
Desconnexió informàtica
La nova directriu de la sanitat britànica que ordena suspendre fulminantment el sospitós i tallar-li l'accés a la xarxa de manera immediata genera lògiques dubtes sobre la capacitat de reacció als hospitals espanyols. La maquinària administrativa del país carrega habitualment amb fama de lenta i garantista, però els centres nacionals sí gaudeixen de ple suport jurídic per executar mesures extraordinàriament dràstiques abans que un magistrat dicti una sentència ferma. El veterà expert desglossa aquesta capacitat de resposta en dues accions preventives perfectament diferenciades que protegeixen el malalt des del minut zero de l'incident.
La primera maniobra consisteix a bloquejar sense miraments les credencials informàtiques de l'empleat assenyalat pel sistema de rastreig. Aquesta decisió gerencial no ostenta la categoria tècnica de sanció disciplinària, sinó que funciona exclusivament com un mecanisme de pura seguretat avalat amb contundència per la normativa europea. Els articles 5.1.f i 32 del Reglament General de Protecció de Dades (RGPD) imposen a les organitzacions l'obligació irrenunciable de preservar la confidencialitat mitjançant el desplegament proactiu de mesures tècniques adequades al nivell del risc. Aquests preceptes configuren el nucli dur normatiu de la ciberseguretat continental i operen en perfecta sintonia amb la Llei 41/2002, un text fonamental que reconeix al ciutadà el dret inalienable a gaudir d'una custòdia activa i diligent del seu historial clínic. "El centre ha de conservar els registres i comprovar què va passar, però no està obligat a mantenir obert un accés potencialment indegut mentre investiga", aclareix el jurista sobre la potestat legítima dels directius per desconnectar informàticament el treballador dubtós.
![El presidente del Gobierno, Pedro Sánchez.](["https:\/\/s1.redaccionmedica.com\/k\/imgp\/cms\/sanitaria2000\/103701.jpg?p=w:1706\/h:960&h=zuRj90xw"])
Mesures cautelars
La segona via d'actuació recau en la suspensió cautelar i física de les funcions assistencials de l'infractor. L'article 75 de l'Estatut Marc facilita l'expulsió temporal del personal estatutari dels recintes sanitaris mitjançant la redacció d'una resolució motivada. La direcció mèdica de l'hospital pot ordenar aquesta retirada provisional obligatòria durant la tramitació interna d'un expedient disciplinari motivat per presumptes faltes greus o molt greus, o bé en paral·lel al desenvolupament d'una investigació judicial externa. La normativa vigent imposa un límit general estricte de sis mesos per mantenir aquesta suspensió originada pel mateix expedient, un delicat període durant el qual el professional apartat del seu lloc percep exclusivament les retribucions bàsiques que marca la llei. L'Administració pública guarda a més una important carta reservada per als escenaris més crítics. L'article 56.2 de la Llei 39/2015 del Procediment Administratiu Comú habilita legalment la imposició de les anomenades mesures provisionalíssimes en supòsits d'urgència inajornable, un recurs excepcional que permet apartar el sospitós fins i tot hores abans de l'inici formal del procediment investigador.
Tota aquesta gamma normativa espanyola desmunta el fals mite de la inacció o la passivitat hospitalària. Els serveis de salut autonòmics no assumeixen en cap cas l'obligació de romandre immòbils com a mers espectadors fins que un jutjat emet una ordre ferma. La inevitable demora processal recau única i exclusivament sobre la decisió disciplinària definitiva que extingeix el contracte. El protocol legal exigeix detenir la instrucció de l'expedient intern de manera automàtica i traslladar tots els fets al Ministeri Fiscal si els inspectors troben indicis mínimament fonamentats de criminalitat. El servei autonòmic de salut queda vinculat irrevocablement als fets provats per la resolució judicial que arribi anys després. No obstant això, aquesta dilatada espera penal no bloqueja les eines de protecció immediata que salvaguarden els ordinadors. "Això no impedeix adoptar, amb els seus propis requisits, les mesures cautelars necessàries per protegir el pacient mentre s'esclareixen els fets", argumenta De Lorenzo.
L'expert en Dret Sanitari trasllada el veritable desafiament d'aquest debat cap a la pura gestió interna que executen diàriament els recintes hospitalaris. Els instruments jurídics coercitius ja reposen sobre els faristols legislatius de l'Estat, però els centres mèdics assumeixen ara el gegantí repte de traduir tot aquest articulat abstracte en protocols d'actuació veritablement diàfans, auditories de traçabilitat sistemàtiques i implacables, i respostes prou ràpides que garanteixin en tot moment la justa proporció dels càstigs. "Una alerta mereix investigació, no una presumpció de culpabilitat", lamenta l'especialista per defensar els drets inalienables del treballador davant els habituals falsos positius informàtics que llancen els servidors. El marc normatiu nacional castiga les intrusions amb extrema duresa carcerària i esquiva el populisme de l'anul·lació professional vitalícia instaurada a Anglaterra, però sempre sotmetent tota l'estructura sota una màxima rectora que sosté i defineix el sagrat pacte de la medicina assistencial contemporània. "Ser professional sanitari no autoritza a conèixer les dades d'un pacient amb qui no es manté una relació assistencial o funcional legítima", sentencia De Lorenzo.
