En resumen: puedes preguntar a cualquier hospital o clínica a quiénes o a qué organizaciones se divulgó tu información (Artículo 15 del RGPD). Bajo el EHDS, también tendrás derecho a ver qué proveedores de atención médica accedieron a tus datos electrónicos de salud. Para el registro que tú mismo llevas, una buena aplicación muestra quién tiene acceso, registra los accesos en un registro y te permite detener el acceso de inmediato.
Comprobar quién ha mirado es la parte de "auditoría" de transparencia sanitaria. Sin ella, el control es solo una promesa.
De un vistazo
| Pregunta a un proveedor | Bajo el RGPD, por escrito: los destinatarios a los que se divulgó tu información, los fines y el período. Respuesta en un mes (hasta dos más para solicitudes complejas). |
|---|---|
| A partir de 2029 (EHDS) | Información sobre qué proveedores accedieron a tus datos electrónicos de salud, a través de servicios nacionales |
| Un buen registro de acceso muestra | Quién, cuándo, qué (qué parte del registro), y por qué o bajo qué permiso |
| Si algo va mal | Pregunta al responsable de protección de datos del proveedor; presenta una queja ante tu autoridad nacional de protección de datos |
Cómo preguntar a un hospital o clínica
Escribe al proveedor (o a su responsable de protección de datos) y solicita, en virtud del artículo 15 del RGPD, una copia de tus datos y la lista de destinatarios o categorías de destinatarios a los que se divulgaron; puedes solicitar los nombres reales de las organizaciones que recibieron tus datos (Tribunal de Justicia de la UE, asunto C-154/21, 2023). Conserva el comprobante de envío. Tienen un mes para responder, plazo que el proveedor puede prorrogar hasta dos meses más para solicitudes complejas, si te explica el motivo. El personal que consultó tu historial dentro del hospital generalmente no son "destinatarios" según el RGPD (Tribunal de Justicia de la UE, C-579/21); las leyes sanitarias nacionales o las propias normas del hospital aún pueden proporcionarte sus nombres o el registro de acceso. Muchos hospitales mantienen registros de acceso internos; pregunta específicamente si pueden decirte quién accedió a tu historial en un período determinado. Plantilla y pasos para la solicitud: tus datos médicos en la UE.
Cómo es un registro de acceso útil
- Quién: la persona u organización, no solo "sistema".
- Cuándo: fecha y hora.
- Qué: qué parte del registro (resultados, medicamentos, documentos).
- Por qué: el permiso o propósito en el que se basó el acceso.
- Qué puedes hacer: detener el acceso desde la misma pantalla.
En el registro que llevas tú mismo
En Anpheros Daily, todas las personas que pueden leer tu historial aparecen en Configuración › Conexiones: familiares con los que compartiste un perfil, médicos con un enlace de tiempo limitado, clínicas cuya solicitud de acceso aprobaste, aplicaciones y asistentes de IA que conectaste. Para cada uno, ves qué pueden leer, hasta cuándo y cuándo lo leyeron por última vez, y puedes detenerlo de inmediato. Los accesos a través de enlaces de médicos, acceso de clínicas y asistentes de IA se registran en tu registro de acceso.
Cada conexión, listada
Familiares, médicos, clínicas, aplicaciones, asistentes de IA: quién tiene acceso, a qué, hasta cuándo.
Acceso que expira
Enlaces de médicos que expiran en 7, 30 o 90 días; acceso de clínicas por el período que apruebes.
Un toque para detener
Retira el acceso desde Conexiones; se detiene en la próxima solicitud.
Esto cubre el registro en Anpheros únicamente. Los sistemas hospitalarios y nacionales mantienen sus propios registros; para esos, utiliza la solicitud anterior.
Preguntas frecuentes
¿Puedo saber quién accedió a mis registros médicos?
Sí. Según el Artículo 15 del RGPD, puedes pedir a un proveedor a quién se divulgó tu información. Bajo el EHDS, podrás ver qué proveedores de atención médica accedieron a tus datos electrónicos de salud. Las aplicaciones que almacenan tu historial deben mostrar quién tiene acceso y registrar los accesos en un registro.
¿Tienen los hospitales que decirme quién miró mi historial?
Deben decirte los destinatarios o categorías de destinatarios de tu información previa solicitud (RGPD), y puedes pedir los nombres reales de las organizaciones (Tribunal de Justicia de la UE, C-154/21), y puedes pedir los nombres reales de las organizaciones (Tribunal de Justicia de la UE, C-154/21). El personal dentro del hospital generalmente no son "destinatarios" (C-579/21), pero las leyes sanitarias nacionales o las normas del hospital aún pueden proporcionarte sus nombres o el registro de acceso; pide explícitamente para un período determinado.
¿Qué puedo hacer si alguien accedió a mi historial sin una razón?
Contacta al responsable de protección de datos del proveedor por escrito, y si no estás satisfecho, presenta una queja ante tu autoridad nacional de protección de datos.
¿Dónde veo quién accedió a mi historial en Anpheros?
En la aplicación, en Configuración › Conexiones. Cada conexión muestra qué puede leer y hasta cuándo; los accesos a través de enlaces de médicos, acceso de clínicas y asistentes de IA se registran en tu registro de acceso, y puedes detener cualquier acceso allí de inmediato.
Pruébalo en Anpheros Daily
En Anpheros Daily compartes tu historial mediante un enlace o código QR, ves si se ha abierto y puedes desactivarlo cuando quieras.
Cómo funciona en la app →
Anpheros crea un historial médico que el paciente controla y puede compartir con cualquier clínica, en una plataforma HL7 FHIR R4, con sede en la UE. Estas guías te ayudan a entender y organizar tu salud; no reemplazan a tu médico.
Sobre Anpheros →
