Introducción: la consulta que nunca termina
Entras en un consultorio médico. Doce minutos más tarde, sales con una receta. Tienes la sensación de haber mantenido una conversación privada, protegida por un secreto de veinticinco siglos de antigüedad.
Durante esos doce minutos, una plataforma de reserva de citas ha registrado tu nombre, tu número de teléfono, la especialidad consultada y el horario. Un software de gestión ha creado una línea en una base de datos alojada quién sabe dónde. Un parte de asistencia electrónico ha salido hacia tu caja de la seguridad social y, después, hacia tu mutua. Tu paso por la farmacia ha inscrito el nombre de la molécula en un expediente farmacéutico. Tu teléfono, que se quedó en tu bolsillo, ha registrado una posición en esa dirección — y si la noche anterior habías buscado «síntomas» en un navegador corriente, alguna red publicitaria ya sabe algo.
Ya hemos escrito aquí sobre las huellas de tus pagos y sobre las de tus comunicaciones. Los datos de salud forman una tercera capa, y con diferencia la más sensible: el RGPD los clasifica entre los datos «de categorías especiales» del artículo 9, al mismo nivel que las opiniones políticas o la orientación sexual. No caducan, no se retractan y cuentan una historia que ningún empleador, ninguna aseguradora, ningún allegado debería poder leer por accidente.
Esta guía no invita a huir del sistema sanitario — sería absurdo y peligroso. Propone saber quién ve qué, qué impone realmente la ley y qué gestos sencillos reducen la superficie de exposición sin perjudicar tu seguimiento médico.
Cartografía: los siete lugares donde acaba tu salud
1. El expediente del profesional
Es la base. El médico está obligado a conservar un expediente; en la práctica, vive dentro de un software de gestión de consultorio. Estos editores alojan cada vez más en modo «nube», lo que en Francia exige una certificación HDS (Hébergeur de Données de Santé, alojador de datos de salud) expedida bajo el control de la Agence du Numérique en Santé. Es una garantía técnica real — no una garantía de estanqueidad absoluta.
2. La seguridad social
El parte de asistencia electrónico transmite a tu caja: identidad, profesional, actos codificados, fecha. Los reembolsos figuran en tu cuenta Ameli. Esta base es una de las más ricas de Europa; sus datos seudonimizados alimentan el Système National des Données de Santé (SNDS), cuyo acceso para la investigación está regulado por la CNIL y el Health Data Hub.
3. Tu mutua o seguro complementario
Es el eslabón más subestimado. Una mutua recibe, para reembolsar, información de naturaleza médica. Solo debe conocer lo necesario para el cálculo del reembolso, y la CNIL ha recordado en varias ocasiones que la recogida del detalle de las patologías por parte de las entidades complementarias está estrictamente acotada. En la práctica, la naturaleza del acto (consulta de especialista, aparataje, sesión de psicología) sigue siendo muy elocuente.
4. La farmacia y el expediente farmacéutico
Cada dispensación puede inscribirse en el Dossier Pharmaceutique, gestionado por el Ordre national des pharmaciens, para detectar interacciones medicamentosas. Útil — y rechazable: su apertura requiere tu consentimiento y puedes solicitar su cierre.
5. Mon espace santé
Abierto por defecto desde 2022 para todos los asegurados, centraliza documentos, informes y recetas. Puedes ocultar un documento a ciertos profesionales, rechazar la alimentación automática o cerrar completamente el servicio. Poca gente sabe que existen estas tres opciones.
6. Las plataformas de citas y de teleconsulta
No son profesionales sanitarios, sino encargados del tratamiento técnicos. Saben quién consulta a quién, cuándo y para qué especialidad. El simple hecho de pedir cita en adicciones, en psiquiatría o en un centro de cribado es en sí mismo un dato de salud.
7. Tus aplicaciones y objetos conectados
Es el agujero negro. Una aplicación de seguimiento del ciclo menstrual, un rastreador de sueño, una báscula conectada, un diario de glucemia: la mayoría no son productos sanitarios y no tienen ninguna obligación de alojamiento certificado. Sus políticas de privacidad autorizan a menudo la cesión a «socios» analíticos.
Lo que protege el secreto médico — y lo que no protege
El secreto profesional está definido por el artículo L.1110-4 del Code de la santé publique y sancionado penalmente (artículo 226-13 del Code pénal). Es general y absoluto: cubre todo lo que el profesional ha visto, oído o comprendido.
Pero protege a las personas, no a las infraestructuras. Conviene conocer tres puntos ciegos:
El secreto médico no impide ni el intercambio entre profesionales de un mismo equipo asistencial, ni la transmisión de datos administrativos a las entidades pagadoras, ni las filtraciones derivadas de una intrusión informática en un sistema hospitalario.
El intercambio en el equipo asistencial. Los profesionales que participan en tu atención pueden intercambiar la información «estrictamente necesaria». Puedes oponerte, dato por dato.
Los ciberataques. Los hospitales franceses han sido atacados repetidamente en los últimos años, y la ANSSI publica con regularidad balances alarmantes sobre el sector sanitario. En 2021, la filtración de resultados de laboratorios de análisis que afectó a cientos de miles de personas demostró que los datos publicados nunca se recuperan.
Los terceros no sanitarios. El empleador, la aseguradora del préstamo, el arrendador, la administración social: ninguno tiene derecho al diagnóstico. El propio médico del trabajo solo transmite al empleador un dictamen de aptitud, jamás un motivo.
Las peticiones abusivas: la lista de lo que puedes rechazar
| Quién lo pide | Lo que puede obtener legítimamente | Lo que puedes rechazar |
|---|---|---|
| Empleador | Una baja laboral sin motivo, un dictamen de aptitud | El diagnóstico, el nombre del médico de cabecera, un certificado detallado |
| Aseguradora del préstamo | Un cuestionario de salud (regulado, con derecho al olvido) | Un acceso directo a tu expediente o a Mon espace santé |
| Mutua | Los datos necesarios para el reembolso | El detalle de las patologías más allá de lo necesario |
| Arrendador | Absolutamente nada | Absolutamente todo |
| Plataforma de citas | Tus datos de contacto y el motivo de consulta | La creación de un perfil publicitario, el marketing dirigido |
| Gimnasio, entrenador | Nada de carácter médico | El certificado detallado, el acceso a los datos de tus objetos conectados |
Sobre los seguros de préstamo, recordemos la loi Lemoine de 2022: supresión del cuestionario de salud para numerosos préstamos hipotecarios bajo condiciones de importe y de edad al final del reembolso, y reducción a cinco años del derecho al olvido oncológico. Un avance importante en materia de privacidad que muchos prestatarios todavía desconocen.
El eslabón débil: tu teléfono y tus búsquedas
Antes de ver a un médico, uno busca. Y esa búsqueda precede al diagnóstico, a veces en varias semanas.
Una consulta sobre un síntoma íntimo, tecleada en un navegador corriente, conectado a una cuenta, en una red doméstica identificable, es un evento fechado y atribuible. Tres hábitos cambian radicalmente las cosas:
- Separar el navegador de salud del resto. Un navegador dedicado a las búsquedas sensibles, sin cuenta iniciada, con un buscador que no conserve historial vinculado a un identificador. El principio de compartimentación que detallamos en otro artículo de este sitio se aplica aquí íntegramente.
- Desconfiar del foro público. Describir los propios síntomas bajo un seudónimo reutilizado en otros sitios equivale a publicar tu historia clínica. Un seudónimo de salud debe ser un seudónimo desechable y único.
- Verificar antes de creer. Las fuentes fiables existen: Ameli, la Haute Autorité de Santé, Vidal, Santé publique France, la ANSES para la alimentación y las exposiciones ambientales. Para quienes quieran un apoyo fuera de línea, un diccionario médico familiar en papel sigue siendo sorprendentemente eficaz y no transmite absolutamente nada a nadie.
Piensa también en las notificaciones. Un recordatorio de toma de medicación que aparece en claro en la pantalla bloqueada, en una sala de reuniones, es una divulgación. El ajuste «ocultar el contenido de las notificaciones sensibles» existe en los dos sistemas móviles principales; se configura en treinta segundos.
Teleconsulta: la habitación, no solo la plataforma
La teleconsulta ha trasladado el consultorio médico a tu salón — con las fugas propias del salón.
- El decorado habla. Un fondo desenfocado o neutro evita revelar el interior de tu vivienda, la presencia de niños, tu nivel de vida. Un biombo de oficina plegable o un simple fondo liso bastan.
- El sonido viaja. En un piso o en un espacio abierto de trabajo, unos auriculares con cancelación de ruido con micrófono direccional protegen tanto tu confidencialidad como la de tus vecinos.
- La cámara del portátil siempre está encendida en algún sitio. Una tapa adhesiva para webcam, de dos euros, zanja definitivamente la cuestión cuando la consulta ha terminado.
- La red importa. Evitar el wifi público para una consulta médica es de sentido común; el 4G/5G de tu operador suele ser preferible.
Comprueba por último que la plataforma utilizada sea realmente un alojador certificado HDS y que indique un delegado de protección de datos. Las plataformas serias lo mencionan negro sobre blanco.
Aplicaciones de salud: la pregunta que hay que hacerse antes de instalar
Una aplicación de seguimiento menstrual, de fertilidad, de estado de ánimo o de adicciones recoge datos que, en ciertos contextos jurídicos extranjeros, ya han servido de prueba. La cuestión no es teórica.
Tres criterios de selección, por orden:
- ¿Los datos se quedan en el dispositivo? Las aplicaciones que ofrecen almacenamiento 100 % local, sin cuenta, sin sincronización, existen en casi todas las categorías. Son la opción razonable por defecto.
- ¿Hay un modelo de negocio visible? Una aplicación gratuita, sin publicidad visible, sin suscripción, se financia forzosamente de alguna manera. La reventa de datos agregados es el modelo más habitual.
- ¿La eliminación es efectiva? El RGPD te otorga un derecho de supresión. Pruébalo antes de acumular tres años de historial.
Para muchos usos, la alternativa analógica sigue siendo imbatible. Un cuaderno de seguimiento de tensión en papel junto a un tensiómetro de brazo homologado produce exactamente el mismo valor médico que una aplicación conectada, sin cuenta, sin nube, sin condiciones generales. Tu médico lee perfectamente una tabla escrita a mano.
Tus derechos, en concreto, y cómo ejercerlos
El RGPD y el Code de la santé publique te dan palancas reales. Otra cosa es activarlas.
Acceder a tu historia clínica
Puedes solicitar la comunicación íntegra de tu expediente al profesional o al centro, por carta certificada, con copia de un documento de identidad. El plazo legal es de ocho días (dos meses para la información de más de cinco años de antigüedad). No hay que justificar ningún motivo.
Recuperar el control de Mon espace santé
En el servicio, tres acciones clave: ocultar un documento al conjunto de los profesionales, bloquear el acceso de un profesional identificado o cerrar el perfil. El cierre no borra los reembolsos de la seguridad social, pero suprime la centralización documental.
Cerrar un expediente farmacéutico
Petición oral o escrita en la farmacia. El farmacéutico está obligado a atenderla.
Oponerte al intercambio en el equipo asistencial
Formúlalo explícitamente, de forma oral y después por escrito en el expediente: «me opongo a la transmisión de tal información a tal profesional». La negativa debe quedar registrada.
Reclamar ante la CNIL
En caso de recogida abusiva — mutua que exige un diagnóstico, empleador que reclama un certificado detallado, aplicación que se niega a borrar los datos — la reclamación en línea ante la CNIL es gratuita y da lugar a una instrucción.
El papel también: el eslabón olvidado
Protegemos servidores y dejamos recetas tiradas por ahí.
Resultados de análisis recibidos por correo, informes de imagen médica, hojas de reembolso, prospectos de tratamiento: todo eso se amontona en un cajón y luego acaba en la basura, intacto, en una bolsa transparente dejada en la acera. La separación de residuos ha hecho que rebuscar documentos sea más fácil que nunca.
Una destructora de documentos de corte cruzado resuelve el problema en unos segundos por hoja — y sirve también para los extractos bancarios y la correspondencia administrativa. Para lo que debe conservarse (expedientes de enfermedades crónicas, seguimientos de larga duración, radiografías), una carpeta con cierre guardada fuera de los espacios comunes vale más que un montón sobre el aparador del salón.
Por último, un consejo que rara vez se da: evita escribir un motivo médico en el campo «concepto» de una transferencia o de un pago. Esa línea sobrevivirá diez años en una base de datos bancaria que ya hemos descrito en otro artículo de este sitio.
Un protocolo en diez puntos
- Un navegador dedicado, sin cuenta, para toda búsqueda de síntomas.
- Un seudónimo único y desechable para cualquier foro o grupo de apoyo.
- Notificaciones sensibles ocultas en la pantalla bloqueada.
- Aplicaciones de salud: almacenamiento local por defecto, si no, nada.
- Mon espace santé: configuración activa, no sufrida.
- Expediente farmacéutico: abierto con conocimiento de causa, cerrable.
- Teleconsulta: fondo neutro, auriculares, red controlada, plataforma HDS.
- Rechazo documentado de las peticiones infundadas (empleador, arrendador, mutua).
- Papeles médicos destruidos, no tirados.
- Ningún motivo médico en un concepto bancario, un asunto de correo o un SMS sin protección.
Conclusión: la confidencialidad forma parte del cuidado
Un paciente que teme que sus confidencias salgan del consultorio le cuenta menos cosas a su médico. Es cierto para la salud mental, la adicción, la sexualidad, la violencia intrafamiliar. La confidencialidad no es, por tanto, una preocupación periférica de activista: es una condición de calidad de la atención, reconocida como tal por el legislador desde la loi Kouchner de 2002.
La paradoja de 2026 es que las herramientas que agilizan el recorrido asistencial — plataformas, aplicaciones, expedientes compartidos — son también las que dispersan la información. La respuesta no es ni el rechazo global ni la resignación, sino un uso informado: aceptar lo que sirve para cuidarse, rechazar lo que solo sirve para recopilar y saber en todo momento dónde está la copia.
No tienes que elegir entre recibir buena atención y seguir siendo dueño de tu historia. La ley francesa y europea, en este terreno concreto, está de tu lado. Otra cosa es utilizarla.
Fuentes y referencias: Code de la santé publique (art. L.1110-4, L.1111-7), Code pénal (art. 226-13), RGPD (art. 9), CNIL, Ameli, Haute Autorité de Santé, Agence du Numérique en Santé, Ordre national des pharmaciens, ANSSI, ley n.º 2022-270 llamada loi Lemoine.
