La Junta de Andalucía publicó datos clínicos y personales de pacientes con cáncer
La publicación accidental —y prolongada— de los datos personales y clínicos de 23 pacientes con mieloma múltiple en la web oficial de la Junta de Andalucía ha destapado un fallo grave en la gestión de la información sanitaria. No se trata de un error menor ni de un descuido sin consecuencias: durante meses, cualquiera pudo acceder a informes internos del Hospital Virgen del Rocío que describían, con crudeza quirúrgica, diagnósticos, recaídas, tratamientos previos, reacciones adversas y estimaciones sobre la expectativa de vida de quienes esperaban la terapia CAR-T Carvykti. La transparencia, convertida en automatismo, dejó de servir a la ciudadanía para convertirse en una amenaza directa para algunos de sus miembros más vulnerables.
La revelación ha golpeado especialmente por la naturaleza de los datos expuestos: no códigos ni estadísticas anónimas, sino historias de vida identificables para quienes conocieran a los pacientes. Por meses, estos documentos permanecieron intactos en la web del Consejo de Gobierno, acompañando las actas de las reuniones celebradas entre junio y octubre. Bastó que el Servicio de Hematología del hospital detectara el error para que se activara una retirada apresurada; pero para entonces, lo irreparable ya había ocurrido.
Detrás del suceso late una pregunta incómoda: ¿cómo fue posible que informes clínicos, elaborados precisamente para justificar una compra de emergencia que buscaba salvar vidas, acabaran colgados en un portal institucional sin pasar por filtros básicos de anonimización? La respuesta apunta a una cadena de fallos administrativos, pero también a una comprensión deficiente de lo que significa manejar datos de salud en la era digital. La Junta niega que se hayan publicado datos personales. Pero la evidencia dice lo contrario.
Un error que expuso diagnósticos
Según señala EL PAÍS, los informes difundidos incluían fechas de nacimiento, edades, meses de diagnóstico, evolución de la enfermedad, recaídas, reacciones adversas e incluso cálculos de supervivencia libre de enfermedad. Es decir, información que no solo describe un historial clínico, sino que anticipa el futuro probable de un paciente. Para los expertos en privacidad, la clave es sencilla: si una persona puede identificarse a sí misma en un documento, o puede ser identificada por terceros de su entorno, existe una vulneración.
El caso pone en evidencia una tendencia creciente en la gestión pública: la confusión entre transparencia y exposición. La Ley de Transparencia exige que las administraciones publiquen información sobre sus procedimientos, no que difundan material clínico detallado. La legislación de protección de datos es todavía más clara: la salud es un dato especialmente protegido, y su publicación requiere anonimización estricta y medidas de seguridad reforzadas. Nada de eso ocurrió.
Datos que nunca debieron salir del circuito médico
Más allá del debate jurídico, existe un impacto emocional profundo. Los informes incluían previsiones sobre disminuciones en la esperanza de vida, cálculos de supervivencia y frases que los propios pacientes quizá nunca habían escuchado en esos términos. La publicación de esa información puede causar angustia, afectar relaciones personales y vulnerar de forma irreparable la confianza en el sistema sanitario.
El incidente también dejó al descubierto otro elemento celosamente guardado por la industria farmacéutica: las cláusulas económicas que regulan el pago de terapias avanzadas como Carvykti. Los documentos mostraban descuentos, importes por paciente y un sistema de pago en cinco plazos condicionado a la evolución clínica. Información considerada confidencial tanto por las compañías como por las administraciones, ahora expuesta por error en un espacio público.
Este episodio muestra la fragilidad de un sistema que digitaliza más rápido de lo que regula. La publicación indiscriminada de documentos, la ausencia de filtros automáticos de anonimización y la falta de auditorías previas convierten portales institucionales en lugares de riesgo para la privacidad. @mundiario
