Cómo ejercer los derechos de protección de datos en el Servicio Aragonés de Salud

AUTORES

1. Carlos Ballarin Roldan. Enfermero. Hospital Sagrado Corazón de Jesús. Huesca. Aragón, España.
2. Francisca Morte Martín. Enfermera. Hospital Universitario Miguel Servet. Zaragoza. Aragón, España.
3. Monika Antonova Taushanska. Celador. Hospital San Jorge. Huesca. Aragón, España.
4. Ángela María Marín Cardona. Celador. Hospital San Jorge. Huesca. Aragón, España.
5. Jagoba Sardón Pérez. Enfermero. Gerencia 061. Zaragoza. Aragón, España.
6. Roberto García Pérez. Médico. Hospital Miguel Servet. Zaragoza. Aragón, España.

RESUMEN

El Reglamento General de Protección de Datos y la legislación española otorga a los ciudadanos derechos sobre sus datos personales, incluyendo los de su historia clínica. En el Servicio Aragonés de Salud, pacientes, representantes legales y herederos pueden ejercer el derecho de acceso, rectificación, supresión y oposición mediante formularios específicos.

PALABRAS CLAVE

Protección de datos, historia clínica, derechos.

ABSTRACT

The General Data Protection Regulation and Spanish legislation grant citizens rights over their personal data, including those in their medical records. In the Aragonese Health Service, patients, legal representatives, and heirs can exercise rights of access, rectification, erasure, and objection through specific forms.

KEY WORDS

Data protection, medical records, rights.

DESARROLLO DEL TEMA^1-4

La protección de datos personales en el ámbito sanitario es un derecho fundamental que refuerza la autonomía y privacidad de los pacientes. En España, el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 41/2002 de Autonomía del Paciente configuran el marco legal que permite a los ciudadanos gestionar sus datos de salud. El Servicio Aragonés de Salud (SALUD) ha implementado procedimientos específicos para que pacientes, representantes legales y, en ciertos casos, herederos puedan ejercer derechos como el acceso, la rectificación, la supresión y la oposición de datos personales y sanitarios en Aragón. A continuación, se detalla cómo llevar a cabo estos procesos, con un enfoque práctico basado en la documentación oficial del SALUD.

DERECHO DE ACCESO A LA HISTORIA CLÍNICA^1-4:

El artículo 15 del RGPD reconoce el derecho de los pacientes a obtener una copia de sus datos personales, incluyendo los registros clínicos. En el SALUD, este derecho se ejerce mediante el formulario «Formulario para el ejercicio del Derecho de Acceso a la Historia Clínica» (Mod. DA001). Los solicitantes deben incluir datos identificativos como el nombre, número de historia clínica (NHC), Código de Identificación de Aragón (CIA) y DNI/NIE, además de especificar el motivo de la solicitud, los documentos clínicos solicitados (por ejemplo, informes de procesos, especialidades o imágenes radiológicas) y el método de entrega preferido (postal, presencial o email).

Cuando el solicitante no es el paciente, sino un representante legal o voluntario, debe acreditar su relación mediante el DNI, libro de familia o autorización escrita. En el caso de pacientes fallecidos, el artículo 3 de la LOPDGDD y el artículo 18.4 de la Ley 41/2002 permiten a familiares o herederos acceder a la historia clínica, siempre que aporten el certificado de defunción, el certificado de últimas voluntades y, si aplica, el testamento o declaración de herederos. Este requisito asegura que solo las personas legitimadas accedan a datos sensibles, protegiendo la privacidad del fallecido.

Para menores, el formulario específico (Mod. DA001b) requiere que los padres o tutores legales demuestran la patria potestad o autoridad familiar mediante el libro de familia y, en casos de separación o divorcio, el convenio regulador. Los menores mayores de 14 años pueden ejercer este derecho directamente, aunque los titulares de la patria potestad mantienen su capacidad de acceso, según lo interpretado por la Agencia Española de Protección de Datos (AEPD).

El SALUD debe responder en un plazo de un mes desde la recepción de la solicitud, prorrogable a dos meses en casos complejos. Si la solicitud es rechazada, el interesado será informado de los motivos y de su derecho a reclamar ante la AEPD o iniciar acciones judiciales.

DERECHOS DE RECTIFICACIÓN, SUPRESIÓN Y OPOSICIÓN^5-8:

Los derechos de rectificación, supresión y oposición permiten a los pacientes corregir datos inexactos, eliminar información innecesaria u oponerse a su tratamiento por motivos personales. En el SALUD, estos derechos se gestionan con el formulario «Formulario para ejercitar los Derechos de Rectificación, Supresión y Oposición de Datos de Carácter Personal» (Mod. DA002) para adultos, y el equivalente para menores (Mod. DA002b).

La rectificación exige identificar los datos erróneos y aportar pruebas que los corrijan, como informes médicos actualizados. La supresión procede cuando los datos ya no son necesarios o se trataron sin base legal, mientras que la oposición requiere justificar motivos personales legítimos, salvo que el tratamiento sea obligatorio por razones de interés público o legal. En todos los casos, el solicitante debe detallar claramente el motivo y los documentos afectados.

Para menores, los padres o tutores deben acreditar su autoridad familiar, y en casos de progenitores separados, ambos deben estar informados si comparten la patria potestad. Los menores emancipados mayores de 16 años o aquellos con vecindad civil aragonesa mayores de 14 años pueden actuar sin representación, conforme al Código de Derecho Foral de Aragón.

PROCEDIMIENTO Y REQUISITOS GENERALES^9,10:

El SALUD ofrece dos vías principales para presentar solicitudes:

1. Presencial: Los Servicios de Información y Atención al Usuario de los centros sanitarios proporcionan orientación, entregan formularios y gestionan las solicitudes.

2. Online: Los formularios están disponibles en la web de salud informa y pueden presentarse electrónicamente o conforme a la Ley 39/2015 del Procedimiento Administrativo Común.

Los requisitos básicos incluyen identificación válida (DNI o certificado electrónico), dirección para notificaciones y firma del solicitante. En casos de representación, menores o fallecidos, se exige documentación adicional como el libro de familia o certificados oficiales.

Por último, cabe mencionar que las solicitudes repetitivas (más de una en seis meses) pueden considerarse excesivas o infundadas.

CONCLUSIÓN

El Servicio Aragonés de Salud proporciona un sistema estructurado y conforme al RGPD para ejercer los derechos de acceso, rectificación, supresión y oposición sobre los datos de la historia clínica. Los procedimientos, respaldados por formularios específicos y requisitos claros, garantizan el acceso a pacientes, representantes y herederos, con adaptaciones para menores y fallecidos. Aunque el sistema es funcional, su eficacia podría mejorarse reduciendo la carga documental y aumentando la sensibilización ciudadana, fortaleciendo así la autonomía del paciente en el ámbito sanitario aragonés.

BIBLIOGRAFÍA

1. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Diario Oficial de la Unión Europea. 2016;L119:1-88.
2. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. BOE. 2018;294:1-68.
3. Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. BOE. 2002;274:40126-32.
4. Agencia Española de Protección de Datos. Guía sobre protección de datos en el ámbito sanitario [Internet]. Madrid: AEPD; 2020 [citado 14 Mar 2025]. Disponible en: https://www.aepd.es.
5. Servicio Aragonés de Salud. Formulario para el ejercicio del derecho de acceso a la historia clínica (Mod. DA001). Zaragoza: Gobierno de Aragón; 2023.
6. Servicio Aragonés de Salud. Formulario para el ejercicio del derecho de acceso a la historia clínica de menores (Mod. DA001b). Zaragoza: Gobierno de Aragón; 2023.
7. Servicio Aragonés de Salud. Formulario para ejercitar los derechos de rectificación, supresión y oposición de datos personales (Mod. DA002). Zaragoza: Gobierno de Aragón; 2023.
8. Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas. BOE. 2015;236:1-108.
9. Código de Derecho Foral de Aragón. Decreto Legislativo 1/2011, de 22 de marzo. BOA. 2011;60:1-145.
10. García P, López R. Protección de datos y autonomía del paciente: análisis del marco normativo español. Rev Derecho Sanitario. 2021;12(3):78-92.