Seguridad13 nov 2026, 13:34 UTC·2 min de lectura

Espiar historiales médicos en Reino Unido: el ICO presiona a 200 jefes

Empleados buscaron a vecinos, exparejas y gente de las noticias. Ahora más de 200 directivos sanitarios deben garantizar antes del 27 de noviembre que sus protecciones funcionan.

A healthcare worker looking at patient records on a computer screen in a hospital office. — Imagen: theregister

Abrir el historial médico de un vecino por pura curiosidad ya es un problema lo bastante grande como para que el regulador de privacidad británico pida a los directivos sanitarios que den la cara. La Information Commissioner's Office (ICO) recibió y evaluó más de 300 denuncias de accesos indebidos a historiales de pacientes entre enero y mediados de octubre de 2026.

El jueves, la ICO explicó que ha escrito a más de 200 altos cargos de la sanidad en todo el Reino Unido. Las denuncias hablan de empleados que buscaban a conocidos, curioseaban por simple interés o compartían información privada con quien no debía verla. La cifra procede de avisos de las propias organizaciones sanitarias, no de brechas confirmadas, y no incluye los casos pendientes de evaluar.

¿Qué exige la ICO a los directivos?

En una carta de tres páginas, el director de la ICO, Paul Arnold, deja claro que confiar en que el personal se porte bien no basta. Quiere saber quién puede acceder a los historiales, si alguien revisa qué se consulta y qué ocurre con quien es sorprendido. Las sospechas deben investigarse sin demora, informar a los pacientes cuando proceda y actuar contra los empleados implicados.

Las respuestas se esperan para el 27 de noviembre. Quien no haya revisado sus medidas en los últimos seis meses, o no esté conforme con lo que encuentre, tiene tres meses más. Arnold advirtió además de posibles medidas sancionadoras contra las organizaciones con protecciones insuficientes.

¿Se trata de hackeos?

No necesariamente. Muchos sanitarios tienen acceso legítimo por su trabajo. El problema aparece cuando lo usan para mirar a un vecino, una expareja o alguien que salió en las noticias. Algunos sistemas más nuevos de historiales electrónicos pueden marcar accesos sospechosos en tiempo real, aunque el NHS reconoce que la vigilancia depende de la tecnología instalada.

No es el primer aviso

En julio, NHS England advirtió de que estos accesos podían costar el empleo o incluso la cárcel, tras casos con historiales de víctimas de delitos muy mediáticos, como los ataques de Nottingham. El Gobierno también informó al Parlamento de 1.445 casos notificados a la ICO entre 2019 y 2025.

En la última década, la ICO ha procesado a 16 trabajadores sanitarios. El acceso no autorizado a datos personales puede ser delito según la Data Protection Act 2018.