Acceso ilegal a datos médicos: enfermera condenada a prisión
Una enfermera revisa sin permiso el historial médico de su expareja durante 31 minutos y 4 segundos. El Tribunal Superior de Justicia de Navarra (TSJN) ha confirmado su condena a dos años y seis meses de prisión, convirtiendo el caso en referencia para el acceso ilegal a datos sanitarios por motivos personales.
31 minutos de acceso: la prueba digital que sentenció a la enfermera
Los hechos ocurrieron el 5 de junio de 2023. La condenada, enfermera del Hospital de Día del Servicio de Nefrología del Hospital Universitario de Navarra, utilizó sus credenciales profesionales para entrar en tres sistemas distintos: la historia clínica de atención especializada, la de atención primaria y la versión digitalizada del historial.
El registro electrónico mostró que la intrusión duró exactamente 31 minutos y 4 segundos. No existía justificación sanitaria ni consentimiento del paciente, que era su expareja. La víctima sufrió posteriormente ansiedad y malestar psicológico que requirió atención médica meses después.
La Audiencia Provincial de Navarra dictó sentencia en mayo de 2025. El TSJN la ha ratificado ahora, imponiendo además una multa de 3.240 euros y una indemnización de 3.000 euros a favor del afectado.
El artículo 197.2 del Código Penal y la agravante de funcionaria pública
La condena se sustenta en el artículo 197.2 del Código Penal, que castiga el acceso sin consentimiento a datos personales reservados en ficheros informáticos. La aplicación de la agravante del artículo 198, por tratarse de una funcionaria pública que actuó fuera de sus permisos legales, elevó el marco penal a un rango de entre dos años y seis meses y cuatro años.
El tribunal aplicó la pena mínima de ese rango. La Fiscalía había solicitado tres años y tres meses; la defensa, la absolución. Ambas posturas fueron desestimadas.
Te puede interesar
La prueba clave fue el log digital que registró el uso de las claves específicas de la enfermera. Durante la instrucción y el juicio, la acusada ejerció su derecho a no declarar. El tribunal admitió ese silencio como corroboración de indicios, una doctrina que refuerza la valoración de pruebas técnicas cuando existen datos objetivos previos.
Recurso pendiente: la sentencia aún no es firme
La resolución del TSJN admite recurso de casación ante el Tribunal Supremo. La defensa mantiene la posibilidad de impugnar la condena, aunque el precedente de la STS 317/2024 reduce las expectativas de éxito.
El caso expone la vulnerabilidad de los sistemas de historial electrónico ante accesos internos. Las credenciales individuales dejan rastro, pero solo una auditoría posterior detecta la intrusión. Para los centros sanitarios, la sentencia reitera la obligación de implementar alarmas automáticas de acceso a datos de familiares o conocidos del personal.
Información publicada originalmente por Economist Jurist.