La entidad ratificó la sanción por exponer datos sensibles y violar derechos de intimidad y protección de información.
Publicado por: Redacción Colombia
La Superintendencia de Industria y Comercio, SIC, a través de la Delegatura para la Protección de Datos Personales, confirmó la sanción contra la Entidad Promotora de Salud Servicio Occidental de Salud S.A.,SOS EPS, por vulnerar gravemente el régimen de protección de datos personales en Colombia.
De acuerdo con la decisión, la EPS divulgó sin autorización previa ni justificación legal la historia clínica completa de un paciente diagnosticado con VIH, información considerada altamente sensible bajo la Ley 1581 de 2012.
🚨 La SIC sancionó a SOS EPS por divulgar, sin autorización ni justificación legal, la historia clínica de un paciente con diagnóstico de VIH. La entidad vulneró derechos fundamentales y el régimen de protección de datos personales al exponer información altamente sensible. pic.twitter.com/u7VHFKWrq1
— Superintendencia de Industria y Comercio 🇨🇴 (@sicsuper) August 22, 2025
Historia clínica compartida sin relevancia médica
Según explicó la SIC, la entidad envió los datos médicos del paciente a cuatro directivos de su empleador en el marco de un trámite de calificación de origen laboral de una enfermedad osteomuscular. Sin embargo, no existía ninguna relación entre esa evaluación y el estado serológico del afiliado.
El organismo calificó la actuación como una vulneración directa y grave de los derechos fundamentales a la intimidad, al habeas data y a la no discriminación, exponiendo al paciente a situaciones de vulnerabilidad en su entorno laboral, cambios de área sin justificación e incluso necesidad de atención psicológica.
Rechazo a los argumentos de la EPS
La SIC desestimó la defensa de SOS EPS, que alegó ausencia de un perjuicio concreto y falta de pruebas del daño. La entidad recalcó que la protección de datos no depende de que exista un daño consumado, sino también del riesgo de que se materialicen afectaciones a los derechos del titular.
“La historia clínica es un conjunto de datos sensibles con circulación restringida. Divulgarla, total o parcialmente, sin justificación legal o sin autorización del titular, constituye una grave infracción”, advirtió la Superintendencia.
Datos de salud: información con máxima protección
Con esta decisión, la SIC reiteró que:
- Los datos relacionados con la salud gozan de especial protección constitucional y legal.
- La entrega de información sensible a terceros solo es válida cuando responde a una finalidad específica, necesaria y amparada legalmente, o cuando existe autorización expresa del titular.
- Las entidades responsables del tratamiento de datos deben implementar medidas efectivas de protección y no limitarse a cumplir con requisitos formales.
Publicidad
