Estimada Presidenta, me ha solicitado un pronunciamiento sobre la

situación que afecta a una Investigadora de la UC, a quién, para poder publicar los
resultados de su trabajo, la Revista correspondiente, le requiere tener acceso
directo a los datos almacenados de los sujetos/pacientes que participaron en la
Investigación respectiva.

Sobre el particular puedo indicar que en Chile todo lo que dice relación con
el tratamiento de los datos de carácter personal en registros o bancos de datos por
organismos públicos o por particulares, está sujeto a las disposiciones contenidas
en la Ley N° 19.628, publicada el 28 de agosto de 1999.

En el cuerpo legal citado, existen una serie de normas, que, en su conjunto,

no hacen otra cosa sino que velar por el debido resguardo de la Garantía
Constitucional de respeto a la vida privada y a la honra de la persona y su familia,
de ahí su nombre, Sobre Protección de la Vida Privada, Protección de Datos de
Carácter Personal.

Dentro de las normas de la Ley indicada, me permito destacar el artículo 2°

que nos da algunas definiciones de vital importancia, tales como:

Almacenamiento de datos, la conservación o custodia de datos en un registro o

banco de datos

Comunicación o transmisión de datos, dar a conocer de cualquier forma los

datos de carácter personal a personas distintas del titular, sean determinadas o
indeterminadas.

Dato estadístico, el dato que, en su origen, o como consecuencia de su

tratamiento, no puede ser asociado a un titular identificado o identificable.

Datos de carácter personal o datos personales, los relativos a cualquier

información concerniente a personas naturales, identificadas o identificables.

Datos sensibles, aquellos datos personales que se refieren a las características

físicas o morales de las personas o a hechos o circunstancias de su vida privada o
intimidad, tales como los hábitos personales, el origen racial, las ideologías y
opiniones políticas, las creencias o convicciones religiosas, los estados de salud
físicos o psíquicos y la vida sexual.

Fuentes accesibles al público, los registros o recopilaciones de datos

personales, públicos o privados, de acceso no restringido o reservado a los
solicitantes.
Procedimiento de disociación de datos, todo tratamiento de datos personales
de manera que la información que se obtenga no pueda asociarse a persona
determinada o determinable.

Registro o banco de datos, el conjunto organizado de datos de carácter

personal, sea automatizado o no y cualquiera sea la forma o modalidad de su
creación u organización, que permita relacionar los datos entre sí, así como
realizar todo tipo de tratamiento de datos.

Responsable del registro o banco de datos, la persona natural o jurídica

privada, o el respectivo organismo público, a quien compete las decisiones
relacionadas con el tratamiento de los datos de carácter personal.

Titular de los datos, la persona natural a la que se refieren los datos de carácter
personal.

Tratamiento de datos, cualquier operación o complejo de operaciones o

procedimientos técnicos, de carácter automatizado o no, que permitan recolectar,
almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar,
interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos de
carácter personal, o utilizarlos en cualquier otra.

A su vez el artículo 4° de la Ley indica que el tratamiento de los datos

personales sólo puede efectuarse cuando esta ley u otras disposiciones legales lo
autoricen o el titular consienta expresamente en ello y agrega que “La persona que
autoriza debe ser debidamente informada respecto del propósito del
almacenamiento de sus datos personales y su posible comunicación al público. La
autorización debe constar por escrito. La autorización puede ser revocada, aunque
sin efecto retroactivo, lo que también deberá hacerse por escrito.”

Por su parte el artículo 7° de la Ley señala que “Las personas que trabajan
en el tratamiento de datos personales, tanto en organismos públicos como
privados, están obligadas a guardar secreto sobre los mismos, cuando provengan
o hayan sido recolectados de fuentes no accesibles al público, como asimismo
sobre los demás datos y antecedentes relacionados con el banco de datos,
obligación que no cesa por haber terminado sus actividades en ese campo.”

Refuerza la idea de uso restringido de los datos personales el artículo 9° de

la Ley que expresa “Los datos personales deben utilizarse sólo para los fines para
los cuales hubieren sido recolectados, salvo que provengan o se hayan
recolectado de fuentes accesibles al público. En todo caso, la información debe
ser exacta, actualizada y responder con veracidad a la situación real del titular de
los datos.”
 A su vez el artículo 10° indica lo propio al decirnos que “No pueden ser
objeto de tratamiento los datos sensibles, salvo cuando la ley lo autorice, exista
consentimiento del titular o sean datos necesarios para la determinación u
otorgamiento de beneficios de salud que correspondan a sus titulares.

El artículo 11° de la Ley manifiesta que ”El responsable de los registros o

bases donde se almacenen datos personales con posterioridad a su recolección
deberá cuidar de ellos con la debida diligencia, haciéndose responsable de los
daños.”

Por su parte, el artículo 13 de la Ley establece el derecho de las personas a

la información, modificación cancelación o bloqueo de sus datos personales lo que
no puede ser limitado mediante ningún acto o convención, es decir es un derecho
irrenunciable.

Por su parte no debemos olvidar que todo lo que dice relación con la
Investigación Biomédica en seres Humanos se encuentra principalmente regulado
por la Ley N° 20.120 y su Reglamento contenido en el Decreto N° 144 de Salud,
normas jurídicas que establecen una serie de condiciones y requisitos para que la
mencionada investigación pueda realizarse, siendo piedra angular de dicha
normativa la existencia del denominado Consentimiento Informado, documento
definido como la aquiescencia formalizada a través de un acta escrita, otorgada
por la persona en quien se realizará la investigación o por su representante legal,
en la cual se hace mención explícita al conocimiento que ésta tiene acerca de los
aspectos esenciales de la investigación, en especial su finalidad, los beneficios y
riesgos potenciales y los procedimientos o tratamientos alternativos.

De todo lo hasta aquí expresado y reproducido, es necesario concluir que

para que se puedan hacer públicos a terceros datos de carácter personal, que en
la especie corresponderían a datos sensibles, toda vez que serían datos referidos
a estados de salud físicos o psíquicos, es necesario que la persona que fue
invitada a participar en un Protocolo de Investigación, consienta y autorice
expresamente y por escrito en ello, autorización que debe constar en el
documento de Consentimiento Informado, la que puede ser revocada en cualquier
instante por el Titular de la Información; no olvidemos además que las personas
que trabajan en el tratamiento de datos personales son responsables de daños y
están obligadas legalmente a guardar secreto de los mismos cuando la fuente no
sea de acceso público, como sucede en la especie; finalmente destaco que los
datos personales, solo pueden utilizarse para los fines que hubieran sido
recolectados salvo, nuevamente, que la fuente sea pública.
 Quedando a su disposición, es todo cuanto puedo informar a la luz de los
antecedentes proporcionados.

JORGE MUÑOZ

ABOGADO ASESOR CEC-MEDUC