Por falta de seguridad y confidencialidad, Secretaría de Salud de Bogotá tendrá que adoptar medidas para proteger datos de ciudadanos

El pasado miércoles 11 de agosto, el secretario de Salud de Bogotá, Alejandro Gómez, anunció el lanzamiento de un certificado digital de vacunación al cual podrán acceder todos los ciudadanos vacunados en la capital.

Sin embargo, debido a que el procedimiento para solicitar el documento es de acceso público, y en ese sentido cualquier persona que digite el número de cédula de otra persona puede acceder a la información sobre las vacunas de otra persona, la Superintendencia de Industria y Comercio exhortó al Secretario de Salud de Bogotá, Alejandro Gómez, a que tomara las medidas necesarias para proteger la información personal, el uso, la circulación y el tratamiento de datos sensibles de los vacunados en la capital.

Según la carta dirigida a Gómez, la información respecto de las vacunas aplicadas a una persona es un dato relativo a la salud, que está catalogado como un dato personal sensible de acuerdo con el artículo 5 de la Ley Estatutaria 1581 de 2012. Esta ley obliga a las entidades públicas a tomar medidas de “seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento”. Así, la entidad recuerda al secretario que los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación.

En la misiva también se explica que la Corte Constitucional exige la responsabilidad reforzada a quienes recolectan o usan datos sensibles “como se trata de casos exceptuados y que, por tanto, pueden generar altos riesgos en términos de vulneración del habeas data, la intimidad e incluso la dignidad de los titulares de los datos, los agentes que realizan en estos casos el tratamiento tienen una responsabilidad reforzada que se traduce en una exigencia mayor en términos de cumplimiento de los principios del artículo 4 los deberes del título Vl de la Ley Estatutaria 1581 de 2012.”

Cabe señalar que este procedimiento también causó polémica entre el Ministro de Salud, Fernando Ruiz, y la Alcaldía de Bogotá, pues en conversación con SEMANA, Ruiz manifestó su desacuerdo con el anuncio e informó que solicitará que se cancele la expedición del documento. Cabe señalar que el ministro, también mencionó que este procedimiento iba en contra del habeas data.

“Las certificaciones de este tipo tienen que ser de carácter internacional y para que sean válidas y representativas frente a otros países, deben basarse en acuerdos entre países (...) No tiene ningún sentido que las ciudades o personas naturales estén haciendo certificaciones y eso lo que genera es una gran confusión entre las personas, frente a cómo certificar y validar a terceros su vacunación”, expresó el jefe de la cartera.

Asimismo, el jefe de la cartera aseguró que es falsa la declaración del secretario de Salud sobre la validez del documento para vuelos internacionales, ya que actualmente no lo están requiriendo ni existe un acuerdo internacional que sustente eso. “Se está dando una información que no tiene asidero en los convenios internacionales”, agregó Ruiz.

Por otro lado, criticó que el aplicativo lanzado por Bogotá ni siquiera cubre a toda la ciudad sino los puntos del distrito. Esto lo aclaró el secretario Gómez al mencionar el miércoles en rueda de prensa que las personas que se hayan vacunado en la red de prestadores de servicios de Sanitas, Colsubsidio y Ecopetrol, o que no encuentren el registro en el aplicativo, deben contactar a su EPS para obtener el certificado digital, dado que esta información no se encuentra disponible en el PAI Distrital.

Sin embargo, el punto que más preocupa al Ministerio de Salud del certificado que lanzó Bogotá es que para acceder a los datos, con poner el número de identificación, cualquier persona puede tener acceso a la situación de vacunación de otras personas y “hay que recordar que la vacunación es una condición de historia clínica, es privada y que, por tanto, otras personas no pueden tener acceso, esto va en contra del habeas data”.

Ruiz además aclaró que el certificado en el que trabaja el Gobierno nacional estará sustentado en la más alta tecnología, incluso de blockchain, para poder tener la mayor seguridad e impedir que cualquiera tenga a los datos personales de las personas.