Más de 250 mil pacientes: Chile figura entre los países con más imágenes médicas expuestas en internet
Chile ocupa el quinto lugar a nivel mundial en cantidad de imágenes médicas expuestas públicamente en internet, según un estudio realizado por Xmartlab. La investigación detectó dos servidores nacionales sin contraseña ni verificación de identidad que permitían el acceso libre a información clínica.
El estudio contabilizó 8.105.798 imágenes clínicas accesibles, equivalentes a 5,77 terabytes de datos, que podrían involucrar a más de 250 mil pacientes. Los sistemas permitían revisar listados de pacientes y exámenes, además de visualizar y descargar las imágenes.
El doctor José Fernández, CEO de Rayen Salud, explicó que el problema supera el ámbito de la privacidad, ya que una imagen médica siempre viaja acompañada de un encabezado que identifica al paciente. Según el especialista, esta información podría ser utilizada para cometer fraudes, extorsiones o generar discriminación. Sin embargo, la exposición de los datos no implica que se haya confirmado su descarga por terceros, ya que para verificarlo sería necesario revisar los registros de acceso a los servidores.
El profesor de Derecho de la Universidad San Sebastián y presidente del Instituto Chileno de Derecho y Tecnologías, Carlos Reusser, recordó que los datos médicos ya cuentan con protección legal en Chile. Los hospitales, clínicas y centros de diagnóstico tienen obligaciones vigentes y no necesitan esperar la nueva ley para proteger los exámenes de sus pacientes. Reusser señaló que las instituciones pueden enfrentar indemnizaciones si se acreditan daños, además de multas contempladas en la Ley Marco de Ciberseguridad de hasta 20.000 UTM por infracciones gravísimas (40.000 UTM para operadores de importancia vital). La futura Ley de Protección de Datos Personales contempla multas de hasta 10.000 UTM en el sector privado. El abogado enfatizó que contratar a terceros para almacenar información no exime a los prestadores de salud de su responsabilidad.
Este miércoles, el Senado aprobó por 33 votos a favor y seis en contra el proyecto que posterga hasta el 15 de octubre de 2027 la entrada en vigencia de la Ley 21.719 de Protección de Datos Personales. La iniciativa, que también aumenta de tres a cinco los integrantes del consejo directivo de la futura Agencia de Protección de Datos Personales, debe ser revisada ahora por la Cámara de Diputadas y Diputados. La norma originalmente debía comenzar a regir el 1 de diciembre de 2026. El Ejecutivo justificó la postergación para contar con las condiciones institucionales y operativas necesarias.
Tanto Reusser como Fernández advirtieron que el aplazamiento prolongará las limitaciones de las herramientas actuales para proteger datos personales. El especialista en salud digital señaló que este año el sector salud ha estado en permanente ciberataque y que se trata de los datos más sensibles. Ambos expertos hicieron un llamado a reforzar la seguridad de los antecedentes clínicos por un deber ético, más allá del cumplimiento legal, y coincidieron en la importancia de informar a los pacientes si sus datos han quedado expuestos.