Source: https://sapd.com.es/blog/fisgar-en-historias-clinicas-es-delito/
Timestamp: 2018-05-23 12:33:26+00:00

Document:
FISGAR EN HISTORIAS CLÍNICAS ES DELITO - SAPD - Blog
FISGAS EN LAS HISTORIAS CLÍNICAS NO SOLO INFRIGE EL CÓDIGO DEONTOLÓGICO, SINO QUE ADEMÁS ES DELITO
Así, por ejemplo, en el año 2009 la Secretaría General de la Administración de Justicia, ante lo descarado del asunto o bien para frenar un posible despiporre, tuvo que emitir una circular advirtiendo de las consecuencias disciplinarias de los accesos no justificados por parte de los funcionarios de Justicia a la información obrante en el Punto Neutro Judicial. Pueden descargarse la circular desde este enlace, pero no me resisto a la trascripción parcial de la siguiente frase, suficientemente ilustrativa:
Establecer que, respecto de las consultas no autorizadas por resolución judicial de las que pudiera derivarse la comisión de una falta grave o muy grave por perseguir la obtención de cualquier información relativa a ex cónyuges, familiares o terceras personas, físicas o jurídicas, que guarden relación con los cónyuges o familiares de los usuarios….
Pero es que ese acceso indebido a una información no justificada por el ejercicio de nuestras obligaciones puede incluso revestir carácter de ilícito penal y suponer la comisión de un delito contra la intimidad de las personas, como en el caso que ahora les expongo.
La Audiencia Provincial de Palma de Mallorca, sección segunda, juzgo a un médico, profesional del IBSALUD (Servicio de Salud de las Islas Baleares) que —cito textualmente de los hechos probados de la sentencia,— aprovechándose de tal condición y utilizando su número de usuario y contraseña personal entró repetidamente, sin autorización y sin que mediara relación asistencial entre ellos -hasta en un total de veinticinco ocasiones y en el período comprendido entre el 11 de enero de 2010 y 25 de febrero de 2011- en la base de datos del IBSALUD para consultar las historias clínicas de sus compañeros en la Zona Básica de Salud (ZBS) de Playa de Palma, Dª Blanca , D. Torcuato , Dª Diana , Dª Felicisima y Dª Josefina , descubriendo con su proceder datos reservados de estas personas de especial relieve (salud) y por tanto, vulnerado su derecho constitucional a la intimidad personal.
El Tribunal, entendiendo que la actuación del médico infringía además el Código de deontología médica (apartado 3º del artículo 27: El hecho de ser médico no autoriza a conocer información confidencial de un paciente con el que no se tenga relación profesional) declaró culpable al acusado de un delito de descubrimiento y revelación de secretos, previsto y penado en el artículo 197.1 , 2 , 6 y 198 del Código Penal, imponiéndole las penas de DOS AÑOS, SEIS MESES Y UN DÍA de privación de libertad , MULTA de diecisiete meses a razón de quince euros diarios, con responsabilidad personal subsidiaria en caso de impago, inhabilitación absoluta por tiempo de seis años y al abono de las costas procesales.
Dichos preceptos, en el momento en que se desarrollaron los hechos enjuiciados tenían el siguiente tenor literal (la negrita es nuestra, para resaltar lo que nos interesa):
El razonamiento de la sentencia (AP Palma, sección segunda, de fecha 16 de febrero de 2015, nº 20/2015) es el siguiente:
En cuanto a la calificación de los hechos:
La conducta sometida a enjuiciamiento infringe, como ha quedado plasmado en el relato
fáctico, el derecho constitucional a la intimidad personal de varios sujetos.
El artículo 18 de la Constitución Española garantiza en su apartado primero el derecho al honor, a la intimidad personal y familiar y a la propia imagen y en su apartado cuarto establece que la ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos.
Según sostiene el Tribunal Supremo, del tenor de la jurisprudencia emanada del Tribunal Constitucional puede apreciarse que el concepto de “intimidad” ha ido evolucionando a lo largo del tiempo, pues si en un primer momento se configuraba como un derecho del titular a exigir la no inferencia de terceros en la esfera privada , al apreciarse la necesidad de protección de ese derecho frente al creciente desarrollo de los medios y procedimientos de captación, divulgación y difusión de la misma y de datos y circunstancias pertenecientes a ella, pasa a concebirse – a partir de la STC 144/99 – como un bien jurídico que se relaciona con la libertad de acción del sujeto, con las facultades positivas de actuación para controlar la información relativa a su persona y su familia en el ámbito público, configurando lo que se ha dado en llamar segunda dimensión de la intimidad, conocida como libertad informática o habeas data que encuentra su apoyo en el apartado cuarto del artículo 18 de la CE .
La referida STC 144/99 de 22 de julio consideró como una infracción del derecho fundamental a la intimidad la obtención indebida de antecedentes penales por la Junta Electoral. En ella se decía que la información relativa a un aspecto tan sensible de la vida de un individuo, como son sus antecedentes penales, que indudablemente afectan a su integridad moral, debe estar a recaudo de una publicidad indebida y no consentida por el afectado y, aún en el caso de que una norma de rango legal autorice a determinados sujetos el acceso a la misma, con o sin el consentimiento del afectado, ese acceso sólo está justificado si responde a alguna de las finalidades que explican la existencia del archivo o registro en el que estén contenidas, fines que deberán coincidir con alguna de las limitaciones constitucionalmente impuestas a la esfera íntima del individuo y su familia. De ello cabe deducir que si el “acceso” no se realiza con estricta observancia de las normas que lo regulan, se vulnera el derecho a la intimidad. Y se vulnera ese derecho en la media en que aquel archivo o registro se puede convertir en una fuente de información sobre la vida de una persona o su familia, menoscabando la confidencialidad de esa información, señalando que debe garantizarse mediante el establecimiento de las oportunas precauciones sobre la accesibilidad de la misma, pues el hecho mismo de la existencia de estos archivos o registros, conteniendo información sensible relativa a un individuo, puesta a disposición del poder público, entraña de suyo un grave riesgo para la intimidad individual. Por esta razón la información que en él puede almacenarse y su accesibilidad al conocimiento de otros poderes públicos o particulares debe estar sometida al estricto escrutinio del fin que lo legitime, que no puede ser otro que la realización efectiva de los límites constitucionales al derecho a la intimidad del artículo 18.1 de la CE .
Todas estas precauciones, derivadas del contenido constitucional del derecho a la intimidad y, en particular del deber positivo de protección de este derecho que pesa sobre los poderes públicos, configuran la razón que justifica las medidas legales restrictivas del acceso a esa información sensible, constituyendo una ilegítima intromisión en la intimidad individual la infracción de las normas sobre acceso a la información relativa a una persona o su familia “con independencia de que esa información se objetivamente considerada de las íntimas o de que su conocimiento o divulgación pueda resultar perniciosa para la integridad moral o la reputación de aquellos a quienes se refiere, pues, de no ser así, atribuiríamos a los poderes públicos el poder de determinar qué es íntimo y qué no lo es, cuando lo que el artículo 18.1 lo que garantiza es un derecho al secreto, a ser desconocido, a que los demás no sepan qué somos o lo que hacemos, vedando que terceros, sean particulares o poderes públicos, decidan cuáles sean los lindes de nuestra vida privada, pudiendo cada persona reservarse un espacio resguardado de la curiosidad ajena, sea cual sea lo contenido en ese espacio”. (en el mismo sentido SSTC 8.11.99 , 7.12.04, 19.1205 y 30.12.10 )
La denominada libertad informática significa pues, el derecho a controlar el uso de los datos de
carácter personal y familiar que pueden recogerse y tratarse informáticamente, en particular, la capacidad del ciudadano para oponerse a que determinados datos personales sean utilizados para fines distintos de aquél legítimo que justificó su obtención.
Los artículos 197 a 201 del Código Penal , ubicados en el Capítulo primero “Del descubrimiento y revelación de secretos”, del Título X del Libro II del Código Penal que se rotula como “Delitos contra la intimidad, el derecho a la propia imagen y la inviolabilidad del domicilio”, se ocupan de regular la esfera de la intimidad personal frente a terceros proporcionando la regulación penal general sobre la materia.
El artículo 197, en una compleja redacción, sanciona varias conductas pero en todos los supuestos, el bien jurídicamente protegido es el derecho a la intimidad. Esa es la finalidad protectora del tipo.
Aquí nos centraremos en el examen de los ilícitos recogidos en el apartado segundo del artículo 197, que es el que protege, a través de tres modalidades distintas, la aludida libertad informática entendida como derecho del ciudadano a controlar la información personal y familiar que se encuentra recogida en ficheros de datos, lo que en definitiva constituye la dimensión positiva de la intimidad, sancionando con las penas de prisión de uno a cuatro años y multa de doce a veinticuatro meses:
1.- a quien, sin estar autorizado, se apodere, utilice o modifique , en perjuicio de tercero, datos
reservados de carácter personal y familiar del titular que éste no tiene bajo su custodia porque se encuentran registrados en ficheros o soportes informáticos, electrónicos o telemáticos o en cualquier tipo de archivo o registro público o privado,
2.- así como al que simplemente acceda a ellos por cualquier medio sin estar autorizado y,
3.- a quien los altere o utilice en perjuicio del titular de los datos o de un tercero.
Son circunstancias comunes a las tres modalidades la naturaleza o el carácter reservado de los
datos. No lo son, como seguidamente pasamos a exponer, ni la exigencia de que la conducta se realice sin autorización (para la 3ª no es necesario) , ni tampoco el perjuicio de tercero o del titular (que no se exige en la modalidad 2ª, el “acceso”, que es a la que se contraen las presentes actuaciones).
La naturaleza o el carácter reservado de los datos, ha sido analizada entre otras, en las SSTS de
11.07.2001 , 03.02.2009 , 30.12.2009 y 8.03.2012 y en ellas se alude a que el concepto de “dato” se puede extraerse de lo dispuesto en el artículo 3 a) de la LO 15/99 de 13 de Diciembre de Protección de Datos de Carácter Personal , según el cual dato de carácter personal “es cualquier información concerniente a personas físicas identificadas o identificables” esto es que pertenezcan al ámbito privado y personal o familiar del sujeto.
No existe, sin embargo, en la Ley una definición de lo que pueda entenderse por ” reservado ” pero, de una interpretación teleológica y sistemática del artículo, debe concluirse -sostiene el TS- que dicho término va referido a algo secreto o no público, oculto a todo conocimiento reservado que el sujeto activo no conozca o no esté seguro de conocer y que el sujeto pasivo no desea que se conozca. En este sentido el TS señala que debe descartarse la tesis de que la protección penal haya de limitarse sólo a cierto tipo de datos personales de mayor relevancia con exclusión de otros, cuya protección quedaría reservada al ámbito administrativo, y prueba de ello la proporciona el apartado 6º del artículo 197 que agrava la pena (la prevista en el 197.1
en su mitad superior) que corresponde a las conductas realizadas sobre datos de especial relieve (ideología, religión, creencias, salud, origen racial o vida sexual, o la víctima fuere un menor de edad o un incapaz).
Por lo tanto, la conclusión es que no importa la trascendencia e importancia objetiva de los datos personales y familiares, basta que sean datos que no sean susceptibles de ser conocidos por cualquiera siempre que pertenezcan al ámbito privado y personal o familiar del titular pero que estén, eso sí, registrados en ficheros, esto es, todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso o soportes informáticos electrónicos o telemáticos, o en cualquier otro tipo de archivo o registro público o privado ( art. 3 b) de la LPDP) relativos a una generalidad de
personas que, dado el carácter reservado de los datos, han de ser de acceso y utilización limitada a personas concretas y con finalidades específicas (personal, académica, médica, económica, etc…).
En cuanto a la equiparación a la condición de funcionario del acusado, personal laboral del servicio público de salud de Baleares, el tribunal razona de la siguiente manera:
El artículo 198 agrava considerablemente la pena en el caso de que las conductas examinadas las cometa una autoridad o funcionario, fuera de los casos permitidos por la Ley, sin mediar causa legal por delito y prevaliéndose de su cargo, castigándolo con la pena prevista en el artículo 197.1 en su mitad superior y, además, con la de inhabilitación absoluta por tiempo de seis a doce años. Respecto al concepto de “funcionario” tanto la doctrina como la jurisprudencia han puesto de relieve que el Código Penal se ha decantado por un concepto amplio, situándose un poco más allá del derecho administrativo a la hora de fijar este elemento normativo en varios de sus tipos penales. Así por ejemplo, la Sentencia del Tribunal Supremo de 14 de marzo de 2012 entre otras muchas, ha señalado que el concepto de funcionario público contenido en el artículo 24 CP según el cual se considera funcionario público a todo el que por disposición inmediata de la Ley, por elección o por nombramiento de Autoridad competente participe en el ejercicio de las funciones públicas, es un concepto aplicable a efectos penales, como se desprende del mismo precepto, y es diferente del
característico del ámbito administrativo, dentro del cual los funcionarios son personas incorporadas a la Administración pública por una relación de servicios profesionales y retribuidos regulada por el derecho administrativo. En el derecho penal el concepto es más amplio, pues sus elementos son dos exclusivamente: el relativo al origen del nombramiento, que ha de serlo por una de las vías que el artículo 24 enumera y, la participación en funciones públicas, con independencia pues de otros requisitos referidos a la incorporación formal a la Administración Pública o relativos a la temporalidad o permanencia del cargo ( STS 23.05.05 ), e incluso a la clase o tipo de función pública.
Contra la sentencia de la Audiencia el médico en cuestión interpuso recurso de casación ante el Tribunal Supremo, alegando, en cuanto a lo que aquí nos interesa, que no procede la aplicación del artículo 197.2 del Código Penal por cuanto de los hechos probados no se manifiesta que se haya causado perjuicio alguno a los denunciantes, entendiendo que ello es exigido por el tipo.
El recurso fue resuelto mediante sentencia de fecha 23 de septiembre de 2015, nº 532/2015, que confirma en lo sustancial (modifica el importe de la cuota diaria, que pasa de quince a diez euros) la resolución recurrida, rechazando la incorrecta aplicación del artículo 197.2 con la siguiente argumentación:
Antes de analizar la cuestión alegada, conviene destacar que lo que se protege en este apartado segundo es la libertad informática entendida como derecho del ciudadano a controlar la información personal y familiar que se encuentra recogida en ficheros de datos, lo que constituye una dimensión positiva de la intimidad que constituye el bien jurídico protegido como recuerda la STS núm. 1328/2009, de 30 de diciembre que a su vez advierte, en relación al ámbito de los datos personales :
197. Hay que distinguir entre la irrelevancia “objetiva” del contenido e importancia de la información para que la protección penal opere en el caso de datos de carácter personal o familiar, a que se refiere el art. 197.2, que desde el punto de vista sustancial y aisladamente considerados, son generalmente inocuos; y la necesaria equiparación que debe establecerse entre “secreto” y “reservados” a efectos de la intimidad personal y familiar. En efecto, de una interpretación teleológica y sistemática se debe concluir que el término “reservados” que utiliza el Código hay que entenderlo como “secretos” o “no públicos”, parificándose de este modo el concepto con el art. 197 .1 CP. Secreto será lo desconocido u oculto, refiriéndose a todo conocimiento reservado que el sujeto activo no conozca o no esté seguro de conocer y que el sujeto pasivo no desea que se conozca.
Ya en relación con la alegación del recurrente, la jurisprudencia, al contemplar las diversas conductas tipificadas en el artículo 197.2, en las SSTS 123/2009, de 3 de febrero;1328/2009, de diciembre 1990/2012, de 18 de octubre, destaca que sólo con relación al inciso primero ( apoderamiento, utilización o modificación ) y al último ( alteración o utilización ), menciona expresamente el legislador que la conducta se haga en perjuicio de tercero, mientras que no exigiría tal perjuicio en el caso de la conducta de acceso ; si bien, resulta necesario realizar una interpretación integradora del precepto, pues no tendría sentido que en el mero acceso no se exija perjuicio alguno, y en conductas que precisan ese previo acceso añadiendo otros comportamientos, se exija ese perjuicio, cuando tales conductas ya serían punibles -y con la misma pena- en el inciso segundo.
Ya la STS. 234/1999 de 18 de febrero, precisa que la norma requiere la existencia de un perjuicio añadido para que la violación de la reserva integre el tipo, un perjuicio que puede afectar, al titular de los datos o a un tercero, perjuicio que se produce siempre que se trata de un dato considerado “sensible” por ser inherente al ámbito de su intimidad más estricta.
De igual modo la STS 1328/2009, de 30 de diciembre, diseccionaba en cuanto a la distinción entre datos “sensibles” y los que no lo son, precisando que los primeros son por sí mismos capaces para producir el perjuicio típico, por lo que el acceso a los mismos, su apoderamiento o divulgación, poniéndolos al descubierto comporta ya ese daño a su derecho a mantenerlos secretos u ocultos (intimidad) integrando el “perjuicio” exigido, mientras que en los datos “no sensibles”, no es que no tengan virtualidad lesiva suficiente para provocar o producir el perjuicio, sino que debería acreditarse su efectiva concurrencia.
Interpretación integradora, que acota el ámbito delictivo, de otro modo desmesurado y con sanciones graves para conductas en ocasiones inocuas, pero a su vez, supera la crítica de quienes entendían que al limitar la punición del mero acceso a los datos que causan un perjuicio apreciable a los datos “sensibles”, suponía una restricción excesiva, pues se produce el efecto de asimilar el perjuicio a la parte más básica de la intimidad (“núcleo duro de la privacidad”): salud, ideología, vida sexual, creencias, etc. que ya se castiga como subtipo agravado en el actual art. 197.6, lo que conllevaría la práctica inaplicación delart. 197.2 CP; tal asimilación no la predicamos, pero cuando el acceso se refiere a datos no sensibles, el perjuicio debe ser acreditado.
Consecuentemente el motivo debe ser desestimado, pues toda persona tiene derecho a que se respete el carácter confidencial de los datos referentes a su salud y a que nadie pueda acceder a ellos sin previa autorización amparada por la Ley, formando parte de su derecho a la intimidad (art. 7.1 Ley 41/2002 de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica). La historia clínica definida en el art. 3 de esta ley como el conjunto de documentos que contienen los datos, valoraciones e informaciones de cualquier índole sobre la situación y la evolución clínica de un paciente a lo largo del proceso asistencial, estaría comprendida en ese derecho a la intimidad y además forma parte de los datos sensibles, el núcleo duro de la privacidad, cuyo mero acceso, como hemos descrito, determina el perjuicio de tercero; el del titular de la historia, cuyos datos más íntimos, sobre los que el ordenamiento le otorga un mayor derecho a controlar y mantener reservados, se desvelan ante quien no tiene autorizado el acceso a los mismos.
Pudiera entenderse que al ponderar ya esta circunstancia para aplicar el tipo básico del artículo 197.2, ya no cabría acudir al 197.6, pues la afectación de la conducta prohibida sobre datos sensible sería objeto de una doble desvaloración, al servir para integrar el tipo básico del 197.2 y a su vez el tipo agravado del 197.6; pero sucede que la Audiencia Provincial, sólo acude a la imposición de la pena de prisión y de multa en su mitad superior, que autorizaría una vez el artículo 197.6 y otra el artículo 198, en una ocasión, precisamente para evitar una doble incriminación. Dicho de otra manera, la pena impuesta en la sentencia recurrida es la correspondiente al artículo 198 en relación con el artículo 197.2, sin tener en consideración la agravación punitiva específica del artículo 197.6 que la Audiencia elude.
Así que ya saben: si no pueden resistir la tentación de fisgar… cómprense el Hola, o unos prismáticos, como James Stewart en “La ventana indiscreta”.
Fuente: Alfonso Pacheco

References: resolución 
 artículo 27
 artículo 197
 artículo 18
 artículo 18
 artículo 18
 artículo 18
 artículo 197
 artículo 197
 artículo 3
 artículo 197
 artículo 198
 artículo 197
 artículo 24
 artículo 24
 artículo 197
 resolución 
 artículo 197
 artículo 197
 artículo 197
 artículo 197
 artículo 198
 artículo 198
 artículo 197
 artículo 197