La confidencialidad de datos sensibles en el Expediente Digital Único en Salud (EDUS) de la Caja Costarricense de Seguro Social (CCSS) ha sido objeto de denuncias, auditorías y alertas por posibles vulneraciones. Este sistema digital concentra diagnósticos, historiales médicos y otra información íntima, cuya protección legal y técnica se vuelve vital tanto para los pacientes como para la credibilidad institucional.
Lo que la CCSS afirma
La CCSS sostiene que el EDUS garantiza la privacidad de los datos personales y sensibles mediante mecanismos de acceso restringido, roles autorizados, políticas de privacidad, cifrado y protocolos internos. En la aplicación móvil de EDUS se regulan los términos de uso y la política de privacidad, que describen cómo se recopilan datos, se autorizan accesos y se protegen. CCSS+2aissfa.ccss.sa.cr+2
Además, ante solicitudes como las de la Defensoría de los Habitantes, la institución ha manifestado que trabaja en planes de mejora y responde a auditorías internas que señalan debilidades. dhr.go.cr
Los riesgos identificados
Perfil de accesos no autorizados
Un informe de la Contraloría General detectó que hasta noviembre de 2021 había 14.412 perfiles habilitados en EDUS pertenecientes a 1.002 funcionarios, de los cuales muchos ya estaban jubilados o fallecidos. El Guardián CR+1
La falta de seguimiento en la eliminación o cambio de estado de dichos accesos representa una vulnerabilidad grave para la confidencialidad. El Guardián CR
Uso indebido con fines personales
Un caso judicial investigado por medios locales relata que una farmacéutica de la CCSS habría accedido al EDUS para extraer información sensible de una paciente con quienes tenía vínculos personales no profesionales. La Nación
Legisladores han alertado que accesos no autorizados podrían usarse para extorsión, discriminación o difusión indebida de datos clínicos. Teletica
Estadísticas, definiciones y contexto
Datos estadísticos recientes
En 2023, Costa Rica contabilizaba 816 casos nuevos de VIH/SIDA al 10 de noviembre. Ministerio de Salud Costa Rica+1
Entre 2019-2022 el país reportó un promedio de 837 nuevos diagnósticos de VIH al año, acumulando 3.350 casos en ese período. Semanario Universidad
En dichos años, además, se documentaron 721 muertes por VIH, destacando que el rango de edad con mayor número de muertes es 35-59 años. Semanario Universidad
Definiciones legales clave
Dato personal: Información que permite identificar a una persona, como nombre, cédula, dirección.
Dato sensible: Según la Ley No. 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, son categorías como origen racial, orientación sexual, salud, diagnósticos médicos, datos biométricos.
Confidencialidad: Obliga a que los datos sensibles no puedan divulgarse sin consentimiento, salvo excepciones legales. Procuraduría General de la República+1
Normativa aplicable
Ley 8968: Protección de la persona frente al tratamiento de sus datos personales, y su reglamento.
Reglamento del EDUS: Incluye disposiciones de acceso, niveles de autorización, confidencialidad y sanciones.
Protocolos internos de la CCSS, manuales operativos y auditorías internas.
Código Penal: sanciones por revelar datos sensibles sin autorización. Procuraduría General de la República+1
Noticias recientes relevantes
Defensoría de los Habitantes exigió que la CCSS informe sobre las medidas para proteger los datos sensibles en EDUS, tras un informe de Auditoría Interna que señalaba deficiencias. dhr.go.cr
En marzo de 2025, EDUS y la página web de la CCSS sufrieron una incidencia tecnológica, lo que dejó inaccesibles expedientes digitales, generando preocupación sobre la resiliencia del sistema ante fallas operativas. Delfino
Alertas desde la Contralorí
a General han documentado que personal jubilado, funcionarios fallecidos o sin relación directa con atención de pacientes mantienen acceso al sistema. El Guardián CR+1En las noticias de salud pública, el VIH continúa siendo un problema sin resolver: aumento interanual de casos en jóvenes entre 25-29 años; llamados a pruebas confidenciales y gratuitas por parte del Ministerio de Salud. Ministerio de Salud Costa Rica+1
Preguntas y respuestas frecuentes
| Pregunta | Respuesta |
|---|---|
| ¿Qué hace la CCSS para garantizar la protección de los datos sensibles en EDUS? | Utiliza políticas de privacidad, control de acceso por roles, auditorías internas, políticas de eliminación de perfiles inactivos, cifrado y protocolos legales. |
| ¿Pueden terceros, no relacionados con atención médica, acceder al EDUS? | Deberían no hacerlo; sólo funcionarios autorizados, roles específicos. Informes oficiales muestran que hay casos de accesos indebidos que están siendo investigados. |
| ¿Qué sanciones existen si alguien accede sin permiso a datos sensibles? | Pueden implicar sanciones administrativas y legales, incluyendo delitos penalizados en el Código Penal costarricense. |
| ¿Cuál es la diferencia entre datos personales comunes y datos sensibles? | Datos comunes: nombre, dirección, teléfono; sensibles: salud, orientación sexual, origen racial, etc., que requieren protección reforzada. |
| ¿Cómo puede un usuario denunciar un uso indebido de sus datos? | A través de la Defensoría de los Habitantes, o instancias internas de la CCSS; revisar políticas de privacidad; usar canales institucionales de denuncia. |
| ¿Qué debe hacer la CCSS para mejorar su sistema? | Eliminar perfiles inactivos, reforzar auditorías, mejorar controles de acceso, capacitar al personal, transparentar protocolos, publicar reportes públicos de incidentes. |
Reflexión final
La confidencialidad de los datos sensibles en sistemas de salud digital como EDUS no es sólo una cuestión técnica, sino un derecho humano fundamental. Para que los ciudadanos confíen en el sistema, la CCSS debe no solo tener normas, sino aplicarlas rigurosamente, corregir las vulnerabilidades, sancionar abusos y transparentar sus acciones. Sólo así el EDUS cumplirá su función de modernizar la atención sin poner en riesgo la intimidad ni la dignidad de quienes lo usan.
Firma:
Alberto Cabezas Villalobos, Periodista, cubriendo diversos temas como educación, cultura, derechos humanos y laborales. Especializado en administración de empresas y educación. Secretario de la Asociación Agencia para el Desarrollo Accesible sin Fronteras; Secretario de Relaciones Internacionales de la Confederación Unitaria de Trabajadores; Presidente de la Comisión de Accesibilidad de la Confederación Unitaria de Trabajadores; Miembro del Foro Nacional Consultivo de Personas con Discapacidad. Periodista costarricense acreditado en el programa “Entre Todos” de Radio Victoria (Heredia).
