El Servicio Nacional de Salud británico (NHS por sus siglas en inglés) acaba de instaurar una política implacable que contempla la inhabilitación de por vida y la suspensión inmediata para cualquier profesional sanitario que acceda a los datos médicos de un paciente sin justificación clínica. Esta amenaza directa de "muerte civil" profesional choca frontalmente con el ordenamiento jurídico español, donde el sistema castiga severamente el espionaje informático con penas de cárcel y retiradas de licencia temporales, pero rechaza la expulsión perpetua del sistema sanitario por mero afán de cotilleo. Ricardo De Lorenzo, presidente del bufete De Lorenzo Abogados, disecciona los mecanismos legales que blindan la intimidad del enfermo en nuestro país y confronta la radicalidad inglesa con la estricta proporcionalidad que imponen los tribunales nacionales.
Castigo sin perpetuidad
La directriz promovida recientemente por el director ejecutivo del NHS en Inglaterra exige a las gerencias hospitalarias apartar a los infractores de sus funciones y arrebatarles las credenciales para siempre. El jurista español advierte desde el primer instante sobre la necesidad de interpretar correctamente el marco sancionador nacional y separar los conceptos puramente laborales de las inhabilitaciones definitivas. "Conviene distinguir la pérdida definitiva de una plaza pública de la prohibición perpetua de ejercer una profesión", aclara De Lorenzo a Redacción Médica. El especialista desgrana la legislación aplicable a los trabajadores de los servicios autonómicos de salud y recuerda que cometer una falta muy grave acarrea la separación del servicio, una medida fulminante que anula la condición de personal estatutario del investigado. El artículo 73.1.a de la Ley 55/2003 del Estatuto Marco sostiene esta severa sanción disciplinaria y establece un cordón legal infranqueable que impide al culpable acceder a la Administración pública, a entidades de derecho público o a fundaciones vinculadas durante un periodo exacto de seis años.
El infractor pierde su plaza irremediablemente y no la recupera por el simple transcurso del tiempo estipulado en la condena. "Ahora bien, la separación del servicio no equivale por sí misma a una retirada automática y vitalicia de la habilitación para ejercer la Medicina o la Enfermería", matiza el letrado. El facultativo expulsado de la sanidad pública conserva intacto su título universitario y su capacidad técnica para refugiarse en el sector privado una vez satisface sus obligaciones penales, un detalle sustancial que aleja el modelo jurídico español de la drástica propuesta británica orientada a vetar al sanitario de por vida.
El análisis técnico de esta problemática obliga a escudriñar la letra pequeña del Código Penal para comprender la verdadera magnitud del riesgo que asume el profesional curioso. El ordenamiento tipifica estas intromisiones bajo una modalidad agravada de los delitos contra la intimidad personal. El artículo 198 castiga el descubrimiento y la revelación de secretos de forma específica cuando el autor ostenta el cargo de autoridad o funcionario público. Los jueces aplican en estos escenarios de intromisión las penas correspondientes al acceso ilícito en su mitad superior e imponen una inhabilitación absoluta que oscila inexorablemente entre los seis y los doce años. El artículo 199.2 actúa de manera complementaria para proteger el sagrado secreto profesional y castiga a quienes revelan información confidencial de sus pacientes con inhabilitaciones especiales de dos a seis años. "Son conductas y consecuencias que deben diferenciarse: acceder indebidamente no es lo mismo que divulgar, y ninguna sanción puede anticiparse sin acreditar y calificar los hechos", argumenta el abogado para exigir prudencia judicial.
Prisión y proporcionalidad
La Justicia española no escoge entre mandar al culpable a una celda o retirarle la licencia médica, sino que el sistema penal opera con un temible efecto acumulativo para el sentenciado. El presidente del bufete especializado detalla que la jurisdicción nacional amontona penas privativas de libertad, inhabilitaciones temporales, asunción de responsabilidades disciplinarias y cuantiosas indemnizaciones económicas destinadas a paliar los daños causados a la víctima. La excepcional gravedad de la respuesta judicial española responde a la naturaleza extremadamente sensible de la información vulnerada en los centros de salud. "La historia clínica contiene información que afecta al núcleo de la intimidad de la persona", alerta el experto. El simple acceso deliberado a este repositorio sin poseer autorización previa arrastra una condena penal aplastante, con absoluta independencia de que el trabajador difunda posteriormente los datos hallados a terceras personas. "Disponer de una clave informática permite técnicamente entrar en el sistema, pero no autoriza a consultar la historia de cualquier paciente", detalla De Lorenzo para desmontar la falsa sensación de impunidad que otorga la pantalla del ordenador.
Este implacable celo judicial queda patente en procesos recientes de gran repercusión social, como el cerco legal que acorrala a dos trabajadoras del Servicio Extremeño de Salud en la ciudad de Badajoz, acusadas de espiar masivamente los historiales de familiares y conocidos durante meses. El especialista corrige las inexactitudes que a menudo rodean mediáticamente a estas causas penales y precisa las cifras exactas del litigio extremeño para dimensionar adecuadamente el alcance del castigo. Los documentos oficiales del caso reflejan que el Ministerio Fiscal solicita tres años de prisión y seis de inhabilitación absoluta para cada procesada, mientras que la acusación particular eleva su contundente petición hasta los cinco años de cárcel y los doce años de inhabilitación. "Se trata de peticiones de las acusaciones, no de penas ya impuestas", recuerda el jurista para apelar a la presunción de inocencia que ampara a cualquier encausado.
Esta severidad institucional exige a los tribunales un equilibrio milimétrico constante para evitar firmar sentencias desproporcionadas que destrocen carreras por errores menores. El sistema judicial rechaza equiparar todas las intrusiones digitales y obliga a los magistrados a diseccionar a fondo el móvil del delito informático. Resulta completamente innegociable determinar qué datos concretos consultó el investigado, con qué finalidad tecleó el nombre del paciente en el buscador y bajo qué circunstancias ambientales específicas se produjo la vulneración del sistema. El Tribunal Supremo ya marcó una gruesa línea roja jurisprudencial hace unos años al absolver a un profesional de la salud que había sido condenado en primera instancia. Los magistrados del alto tribunal anularon el fallo porque la acusación no logró probar de ninguna forma la lectura de datos puramente clínicos, demostrando únicamente que el usuario había consultado un registro administrativo absolutamente superficial como el nombre del médico de cabecera asignado al ciudadano. "Proteger la intimidad del paciente exige rigor; también lo exige no confundir automáticamente una infracción administrativa con un delito", matiza De Lorenzo ante la peligrosa tentación de criminalizar cualquier error procedimental ordinario.
Desenchufe informático
La nueva directriz de la sanidad británica que ordena suspender fulminantemente al sospechoso y cortarle el acceso a la red de forma inmediata genera lógicas dudas sobre la capacidad de reacción en los hospitales españoles. La maquinaria administrativa del país carga habitualmente con fama de lenta y garantista, pero los centros nacionales sí gozan de pleno respaldo jurídico para ejecutar medidas extraordinariamente drásticas antes de que un magistrado dicte una sentencia firme. El veterano experto desglosa esta capacidad de respuesta en dos acciones preventivas perfectamente diferenciadas que protegen al enfermo desde el minuto cero del incidente.
La primera maniobra consiste en bloquear sin miramientos las credenciales informáticas del empleado señalado por el sistema de rastreo. Esta decisión gerencial no ostenta la categoría técnica de sanción disciplinaria, sino que funciona exclusivamente como un mecanismo de pura seguridad avalado con contundencia por la normativa europea. Los artículos 5.1.f y 32 del Reglamento General de Protección de Datos (RGPD) imponen a las organizaciones la obligación irrenunciable de preservar la confidencialidad mediante el despliegue proactivo de medidas técnicas adecuadas al nivel del riesgo. Estos preceptos configuran el núcleo duro normativo de la ciberseguridad continental y operan en perfecta sintonía con la Ley 41/2002, un texto fundamental que reconoce al ciudadano el derecho inalienable a disfrutar de una custodia activa y diligente de su historial clínico. "El centro debe conservar los registros y comprobar qué ocurrió, pero no está obligado a mantener abierto un acceso potencialmente indebido mientras investiga", aclara el jurista sobre la potestad legítima de los directivos para desenchufar informáticamente al trabajador dudoso.
Medidas cautelares
La segunda vía de actuación recae en la suspensión cautelar y física de las funciones asistenciales del infractor. El artículo 75 del Estatuto Marco facilita la expulsión temporal del personal estatutario de los recintos sanitarios mediante la redacción de una resolución motivada. La dirección médica del hospital puede ordenar esta retirada provisional obligatoria durante la tramitación interna de un expediente disciplinario motivado por presuntas faltas graves o muy graves, o bien en paralelo al desarrollo de una investigación judicial externa. La normativa vigente impone un límite general estricto de seis meses para mantener esta suspensión originada por el propio expediente, un delicado periodo durante el cual el profesional apartado de su puesto percibe exclusivamente las retribuciones básicas que marca la ley. La Administración pública guarda además una importante carta reservada para los escenarios más críticos. El artículo 56.2 de la Ley 39/2015 del Procedimiento Administrativo Común habilita legalmente la imposición de las llamadas medidas provisionalísimas en supuestos de urgencia inaplazable, un recurso excepcional que permite apartar al sospechoso incluso horas antes del inicio formal del procedimiento investigador.
Todo este abanico normativo español desmonta el falso mito de la inacción o la pasividad hospitalaria. Los servicios de salud autonómicos no asumen en ningún caso la obligación de permanecer inmóviles como meros espectadores hasta que un juzgado emite una orden firme. La inevitable demora procesal recae única y exclusivamente sobre la decisión disciplinaria definitiva que extingue el contrato. El protocolo legal exige detener la instrucción del expediente interno de forma automática y trasladar todos los hechos al Ministerio Fiscal si los inspectores hallan indicios mínimamente fundados de criminalidad. El servicio autonómico de salud queda vinculado irrevocablemente a los hechos probados por la resolución judicial que llegue años después. Sin embargo, esta dilatada espera penal no bloquea las herramientas de protección inmediata que salvaguardan los ordenadores. "Ello no impide adoptar, con sus propios requisitos, las medidas cautelares necesarias para proteger al paciente mientras se esclarecen los hechos", argumenta De Lorenzo.
El experto en Derecho Sanitario traslada el verdadero desafío de este debate hacia la pura gestión interna que ejecutan diariamente los recintos hospitalarios. Los instrumentos jurídicos coercitivos ya reposan sobre los atriles legislativos del Estado, pero los centros médicos asumen ahora el gigantesco reto de traducir todo ese articulado abstracto en protocolos de actuación verdaderamente diáfanos, auditorías de trazabilidad sistemáticas e implacables, y respuestas lo suficientemente rápidas que garanticen en todo momento la justa proporción de los castigos. "Una alerta merece investigación, no una presunción de culpabilidad", lamenta el especialista para defender los derechos inalienables del trabajador frente a los habituales falsos positivos informáticos que arrojan los servidores. El marco normativo nacional castiga las intrusiones con extrema dureza carcelaria y esquiva el populismo de la anulación profesional vitalicia instaurada en Inglaterra, pero siempre sometiendo toda la estructura bajo una máxima rectora que sostiene y define el sagrado pacto de la medicina asistencial contemporánea. "Ser profesional sanitario no autoriza a conocer los datos de un paciente con el que no se mantiene una relación asistencial o funcional legítima", sentencia De Lorenzo.