Reino Unido investiga acceso no autorizado a registros médicos por empleados

La Oficina del Comisionado de la Información (ICO) del Reino Unido ha iniciado una operación de control tras recibir más de 300 informes sobre empleados que accedieron a registros médicos sin razón válida este año. Los informes abarzan desde enero hasta mediados de octubre de 2026, según el organismo.

El director ejecutivo de la ICO, Paul Arnold, ha exigido a más de 200 líderes de salud que le aseguren personalmente que sus organizaciones tienen salvaguardias efectivas para evitar que el personal husmee en registros que no deberían ver. Arnold advirtió que simplemente confiar en el comportamiento del personal no es suficiente. Quiere saber quién tiene acceso a los registros, si se está revisando ese acceso y qué pasa cuando alguien es sorprendido husmeando.

Los ejecutivos tienen hasta el 27 de noviembre para responder a la ICO. Aquellos que no hayan revisado sus salvaguardias en los últimos seis meses, o que no estén satisfechos con lo que encuentren, se les da un plazo adicional de tres meses para corregir las deficiencias.

Este problema no es nuevo. En julio, el NHS de Inglaterra advirtió a los empleados que acceder a registros sin una razón legítima podría costarles su trabajo o incluso llevarlos a la cárcel. La operación actual sigue a incidentes relacionados con el personal que accedió a registros médicos de víctimas de crímenes de alto perfil, incluyendo los ataques de Nottingham.

La ICO ha enjuiciado a 16 trabajadores de la salud por husmear en registros de pacientes durante la última década, con el acceso no autorizado a información personal que podría constituir un delito bajo la Ley de Protección de Datos de 2018. Arnold advirtió que el regulador también podría tomar medidas de cumplimiento contra las organizaciones de salud cuyas protecciones no estén a la altura.

Según el gobierno del Reino Unido, se han reportado 1.445 casos de acceso inapropiado a la ICO entre 2019 y 2025. Algunos sistemas más nuevos de registros electrónicos de pacientes pueden incluso señalar el acceso sospechoso en tiempo real, aunque el NHS reconoció que las capacidades de monitoreo varían según la tecnología que las organizaciones hayan instalado.