El organismo de control de privacidad del Reino Unido ha advertido a los directivos de salud tras recibir más de 300 reportes de empleados que husmeaban en expedientes médicos. La ICO exige garantías personales sobre las medidas de seguridad implementadas para evitar el acceso no autorizado por curiosidad. Los ejecutivos tienen hasta finales de noviembre para responder y corregir las fallas en sus sistemas de control.






El organismo de control de la privacidad de Gran Bretaña ha advertido a los jefes de la salud tras recibir más de 300 informes de personal husmeando en registros médicos este año, exigiendo que los ejecutivos confirmen personalmente que están haciendo lo suficiente para mantener los ojos curiosos fuera de los archivos de los pacientes.

La Oficina del Comisionado de Información (ICO) señaló el jueves que había escrito a más de 200 líderes sanitarios senior en todo el Reino Unido, advirtiendo que los empleados que acceden a los registros sin una buena razón ponen en riesgo la privacidad del paciente y la confianza pública.

La ICO recibió y evaluó más de 300 informes de husmeo en registros médicos entre enero y mediados de octubre de 2026. El personal fue sorprendido buscando a personas que conocían, curioseando en archivos de pacientes por pura curiosidad y compartiendo información privada con personas que no tenían motivos para verla.

La cifra cubre los informes presentados por las organizaciones sanitarias en lugar de brechas confirmadas, y excluye los casos que aún esperan evaluación.

El director ejecutivo de la ICO, Paul Arnold, quiere que los jefes de salud le aseguren personalmente que sus organizaciones tienen salvaguardas implementadas para evitar que el personal husmee en registros que no deberían ver.

"Acceder a los registros de salud de alguien sin una razón legítima no es una curiosidad inofensiva. Puede causar una angustia enorme a los pacientes y poner en peligro la confianza vital que la gente deposita en nuestro servicio de salud", afirmó Arnold.

En una carta de tres páginas dirigida a los directores ejecutivos, Arnold deja claro que confiar simplemente en que el personal se comporte no será suficiente. Quiere saber quién puede acceder a los registros de los pacientes, si alguien comprueba qué están mirando y qué sucede cuando alguien es sorprendido husmeando.

También se espera que los jefes de salud investiguen las presuntas brechas sin demoras, determinen si es necesario informar a los pacientes y tomen medidas contra el personal sorprendido accediendo a registros no permitidos.

Los ejecutivos tienen hasta el 27 de noviembre para responder. Aquellos que no hayan revisado sus salvaguardas en los últimos seis meses, o que no estén satisfechos con lo que encuentren, han recibido otros tres meses para poner sus asuntos en orden.

El problema no es necesariamente que los trabajadores sanitarios estén hackeando los sistemas, ya que muchos ya tienen acceso legítimo a los registros de los pacientes como parte de sus trabajos. El problema comienza cuando utilizan ese acceso para buscar a alguien que no están tratando, ya sea un vecino, una expareja o alguien cuyo nombre haya aparecido en las noticias.

Esta no es la primera vez que las autoridades sanitarias intentan erradicar el problema. En julio, el NHS England advirtió a los empleados que acceder a los registros sin una razón legítima podría costarles sus empleos o incluso llevarlos a prisión.

Esa medida siguió a incidentes en los que el personal accedió a los registros médicos de víctimas de crímenes de alto perfil, incluidos los ataques de Nottingham. El NHS England también publicó una guía alentando a las organizaciones a utilizar controles de acceso y sistemas de auditoría para detectar a los empleados que curiosean donde no deben.

Algunos sistemas de registros electrónicos de pacientes más nuevos pueden incluso señalar accesos sospechosos en tiempo real, aunque el NHS reconoció que las capacidades de monitoreo varían según la tecnología que las organizaciones hayan instalado.

La escala del problema ha preocupado a los reguladores durante años. En julio, el gobierno del Reino Unido informó al Parlamento que se habían reportado 1,445 casos de acceso inapropiado a la ICO entre 2019 y 2025.

Y las consecuencias pueden ir más allá del despido. La ICO ha procesado a 16 trabajadores sanitarios por husmear en registros de pacientes durante la última década, ya que el acceso no autorizado a información personal puede constituir un delito penal bajo la Ley de Protección de Datos de 2018.

Arnold advirtió que el regulador también podría tomar medidas coercitivas contra las organizaciones sanitarias cuyas protecciones no estén a la altura.

"He escrito a los directores ejecutivos de todo el Reino Unido pidiéndoles que me aseguren personalmente que sus salvaguardas funcionan en la práctica. Donde no sea así, esperamos que las organizaciones lo solucionen", señaló.

Con cientos de informes llegando ya al escritorio del organismo de control este año, los jefes de salud tienen ahora quince días para explicar cómo están evitando que el personal acceda a registros que no tienen derecho a leer. 

Fuente:
TheRegister