Primeras Copias Gratuitas: Cómo el RGPD Revolucionó el Acceso a los Registros Médicos en Italia

Cuando Marco, un paciente común de Turín, solicitó sus registros médicos, esperaba una simple entrega. En cambio, se topó con una factura y un laberinto burocrático. Pero una decisión del Tribunal de Justicia de la Unión Europea (TJUE) en 2023 ha cambiado esta norma, estableciendo que, bajo el RGPD, todo ciudadano italiano tiene derecho a una primera copia gratuita de sus datos médicos personales. ¿El resultado? Un aumento de solicitudes, confusión en los hospitales y un foco sobre la lenta transición digital de la sanidad italiana.

El Terremoto Legal: Europa vs. Burocracia Nacional

Hasta hace poco, muchos hospitales italianos cobraban a los pacientes hasta 30 € por una copia de sus registros médicos, amparándose en leyes nacionales. Pero el veredicto del TJUE en octubre de 2023 en el caso C-307/22 - originado por la queja de un paciente alemán - fue claro: el derecho del RGPD a acceder a los datos personales prevalece sobre las normas locales de tarifas. No solo la primera copia debe ser gratuita, sino que los pacientes ni siquiera tienen que justificar por qué quieren los datos - aunque sea para demandar al médico. Los intentos de sortear esto clasificando las solicitudes como “acceso a documentos administrativos” (que sigue siendo de pago según la ley italiana) han sido rechazados tanto por la Autoridad de Privacidad como por los tribunales.

Hospitales Desbordados: Montañas de Papel y Retrasos Digitales

El impacto ha sido inmediato. Pacientes, animados por la cobertura mediática y grupos de defensa, están inundando los hospitales con solicitudes. Para los proveedores públicos de salud, ya con recursos limitados, esto supone un dolor de cabeza logístico y financiero: el personal debe buscar, copiar y enviar a veces cientos de páginas - muchas veces desde archivos en papel. Aunque la ley distingue entre “datos personales” (gratuitos) y “documentos administrativos” (de pago), en la práctica, separarlos es casi imposible, especialmente en expedientes en papel.

Cumplimiento Fragmentado y el Impulso hacia la Salud Digital

Las investigaciones revelan prácticas inconsistentes: en la región de Piamonte, solo una autoridad sanitaria local había cumplido plenamente con el nuevo régimen a mediados de 2025. Otras aún están “considerando” cambios, a menudo a la espera de la implantación de los historiales clínicos electrónicos. La Autoridad Italiana de Protección de Datos ha publicado nuevas preguntas frecuentes y ha pedido formación urgente del personal, automatización de procesos y digitalización. Sin embargo, la mayoría de los hospitales carecen de recursos o tecnología para un acceso electrónico fluido, lo que significa que la carga administrativa - y el coste - siguen siendo elevados.

¿Y Ahora Qué?: ¿Oportunidad o Caos Administrativo?

Si bien el fallo del RGPD es una victoria para los derechos de los pacientes, deja al descubierto profundas grietas en la infraestructura de datos sanitarios de Italia. Los expertos advierten que, a menos que los hospitales reciban financiación y directrices nacionales claras, la nueva norma de “copia gratuita” podría provocar retrasos, errores y mayores costes - a menos que acelere las reformas digitales largamente postergadas. Según la ley, los hospitales deben cumplir, pero la verdadera prueba será si Italia puede convertir esta obligación legal en una oportunidad para una atención sanitaria más inteligente y accesible.

Conclusión

La histórica decisión del TJUE ha forzado un ajuste de cuentas en la sanidad italiana: los datos del paciente pertenecen al paciente, no a la institución. Pero a medida que las solicitudes se disparan y los sistemas analógicos crujen, Italia se enfrenta a una elección - remiendos temporales o un salto audaz hacia la salud digital. El resultado no solo definirá la carga administrativa, sino la propia confianza entre los ciudadanos y su sistema sanitario.

WIKICROOK

• RGPD: El RGPD es una estricta ley de la UE y el Reino Unido que protege los datos personales, exigiendo a las empresas gestionar la información de forma responsable o enfrentarse a fuertes multas.
• TJUE (Tribunal de Justicia de la Unión Europea): El TJUE es el máximo tribunal de la UE para interpretar la legislación europea, incluyendo fallos clave sobre ciberseguridad, privacidad de datos y cumplimiento del RGPD.
• Responsable del Tratamiento: El Responsable del Tratamiento es la persona u organización que decide cómo y por qué se procesan los datos personales, asumiendo la responsabilidad legal principal sobre su uso.
• Interesado: Un interesado es una persona cuyos datos personales son recogidos, almacenados o tratados por organizaciones, y está protegido por leyes de privacidad como el RGPD.
• Historia Clínica Electrónica (HCE): Una Historia Clínica Electrónica (HCE) es una versión digital segura del expediente médico de un paciente, que almacena su historial de salud, tratamientos y resultados de pruebas.