El secreto profesional es el deber de no revelar lo que un profesional conoce de otra persona por razón de su oficio. En España lo tienen, entre otros, médicos, abogados, psicólogos y otros profesionales sanitarios. Protege la información que alguien confía a su médico o a su abogado precisamente porque necesita ayuda. Quien lo rompe puede responder penalmente (artículo 199 del Código Penal), además de disciplinariamente ante su colegio profesional. Pero hay un límite que casi nadie conoce: el secreto protege lo que identifica a la persona, no el valor de la información en sí.
Un ejemplo cotidiano
La doctora Elena Ruiz (un ejemplo inventado) atiende en su consulta de Valencia a un paciente de 52 años con diabetes tipo 2 mal controlada. Anota el diagnóstico, la medicación, la evolución de la hemoglobina glucosilada y que el paciente duerme mal desde que perdió su trabajo.
Si la doctora Ruiz contara a un vecino que "el señor Martínez del tercero tiene diabetes y está en paro", violaría el secreto profesional. Lo mismo vale para el abogado que comenta en una cena la estrategia de defensa de un cliente con nombre y apellidos. El secreto está pensado exactamente para eso: que lo dicho en la consulta o en el despacho no salga de allí con el nombre de quien lo dijo.
Qué es el secreto profesional, paso a paso
A quién obliga. A cualquier profesional que conozca secretos ajenos por su trabajo. Los casos más claros:
- Médicos y personal sanitario. La Ley 41/2002, de autonomía del paciente, reconoce el derecho de toda persona a que se respete el carácter confidencial de los datos referentes a su salud. El Código de Deontología Médica refuerza ese deber.
- Abogados. La Ley Orgánica del Poder Judicial (artículo 542.3) establece que los abogados deben guardar secreto de todos los hechos o noticias que conozcan por razón de su actuación profesional, y que no pueden ser obligados a declarar sobre ellos.
- Otros profesionales como psicólogos, procuradores o asesores, a través de sus normas deontológicas y colegiales.
Qué castiga el Código Penal. El artículo 199 distingue dos supuestos:
- Quien revela secretos ajenos conocidos por razón de su oficio o relaciones laborales: prisión de uno a tres años y multa.
- El profesional que, incumpliendo su obligación de sigilo o reserva, divulga los secretos de otra persona: prisión de uno a cuatro años, multa e inhabilitación especial para la profesión de dos a seis años.
Por regla general, estos delitos solo se persiguen si la persona afectada (o su representante legal) presenta denuncia.
Cómo se relaciona con el RGPD. El secreto profesional y la protección de datos se suman. La información de salud es una categoría especial de datos del artículo 9 del RGPD, y la LOPDGDD añade en su artículo 5 un deber de confidencialidad para todas las personas que intervienen en un tratamiento de datos.
Esto es información general, no asesoramiento jurídico.
Lo que el secreto profesional no protege
Aquí está el giro. El secreto profesional protege la información referida a una persona identificable. El nombre, la fecha de nacimiento, el número de historia clínica, el número de expediente. Es eso lo que no se puede revelar.
Ahora quite el nombre. Lo que queda (la diabetes, la dosis de metformina, la evolución del laboratorio, el insomnio tras el despido) ya no es el secreto de nadie en concreto. Si los datos están realmente anonimizados, el RGPD deja de aplicarse (considerando 26), y la información puede agruparse con miles de casos parecidos y venderse legalmente: a fabricantes de medicamentos que quieren saber cómo funciona un fármaco fuera de los ensayos, a aseguradoras que calculan riesgos, a desarrolladores de IA que buscan datos de entrenamiento.
En un despacho ocurre lo mismo: sin el nombre del cliente, una cláusula o un rango de acuerdo se convierten en material para bibliotecas de cláusulas.
Tres puntos a tener en cuenta:
- Seudonimizado no es anónimo. Cambiar el nombre por un código no basta: los datos siguen siendo personales. Lo explicamos en seudonimización y anonimización.
- La reidentificación es barata. Investigadores han mostrado que unos pocos datos sueltos, como el código postal, la fecha de nacimiento y el sexo, bastan para señalar a una persona concreta. Con IA, ese cruce cuesta cada vez menos.
- Las condiciones de uso cuentan. Muchas herramientas se reservan en sus términos una licencia para usar lo que usted sube, no solo para prestarle el servicio. Nada se roba: se acepta.
Su deber de secreto cubría el nombre del expediente. Nunca cubrió lo que el expediente vale. El recorrido completo, paso a paso, está en el rastro de sus datos, y las fuentes en legal de vender.
Qué significa esto al usar herramientas de IA
Antes de pegar un informe o un escrito en cualquier herramienta de IA, conviene comprobar:
- ¿El proveedor se reserva una licencia para reutilizar su contenido? Lea las condiciones, no solo la política de privacidad.
- ¿Actúa como encargado del tratamiento con contrato del artículo 28 del RGPD, o decide por su cuenta qué hace con los datos?
- ¿Entrena modelos con sus datos? ¿Y con datos "anonimizados" derivados de ellos?
- ¿Dónde se alojan los datos y cuánto tiempo se conservan en los proveedores de modelos?
- ¿Tiene usted base para la comunicación? El consentimiento del paciente o del cliente, u otra habilitación legal, es responsabilidad del profesional, no de la herramienta.
Wysor está construido sobre esa lógica. Somos únicamente encargado del tratamiento y actuamos solo según sus instrucciones, y un encargado no puede vender ni reutilizar lo que trata. No tomamos ninguna licencia para reutilizar su contenido, no entrenamos con él y no lo vendemos, ni anonimizado ni de ninguna otra forma. Esos compromisos están en el contrato y vinculan a cualquiera que pudiera llegar a ser propietario de Wysor. Los datos van cifrados en tránsito y en reposo, se alojan en la UE, y todos los proveedores de modelos conectados trabajan con retención cero: procesan la solicitud y la borran. En un solo espacio de trabajo puede usar varios modelos (GPT, Claude, Gemini y más). Wysor es apto para profesionales con deber de secreto y ayuda a reducir el riesgo, pero la decisión sobre qué comunica y con qué base sigue siendo suya.
Preguntas frecuentes
¿Qué es el secreto médico? Es el secreto profesional aplicado a la sanidad: el médico y el resto del personal sanitario no pueden revelar lo que conocen del paciente por su atención. Se apoya en la Ley 41/2002, en el Código de Deontología Médica y, en el plano penal, en el artículo 199 del Código Penal.
¿Cuál es la pena por violar el secreto profesional? Para el profesional que divulga secretos ajenos incumpliendo su deber de sigilo, el artículo 199.2 del Código Penal prevé prisión de uno a cuatro años, multa e inhabilitación especial de dos a seis años. Por regla general, hace falta denuncia de la persona agraviada.
¿El secreto profesional de los abogados es distinto? Tiene una base propia: el artículo 542.3 de la Ley Orgánica del Poder Judicial y las normas deontológicas de la abogacía. Cubre todos los hechos y noticias conocidos por la actuación profesional, y el abogado no puede ser obligado a declarar sobre ellos.
¿Viola el secreto profesional usar ChatGPT con datos de pacientes? Depende de los datos, del plan contratado y de si existe base para la comunicación, como el consentimiento. Las versiones de consumo pueden usar las conversaciones para entrenar si no se desactiva la opción, y no ofrecen contrato de encargado. Con datos identificables de pacientes, eso es difícil de justificar.
¿Los datos anonimizados siguen protegidos por el secreto? No en la práctica. Si ya no se puede identificar a nadie, no hay secreto de una persona concreta que revelar y el RGPD tampoco se aplica. Por eso importa que su contenido no llegue nunca a manos de alguien con derecho a reutilizarlo.
Más información
- ¿Qué es el RGPD? Explicación sencilla
- Seudonimización y anonimización: la diferencia
- Datos personales: definición y ejemplos
- El rastro de sus datos
- Legal de vender: las fuentes
- ¿Qué es la IA generativa? Explicada con ejemplos
¿Preguntas sobre el secreto profesional y la IA? Escríbanos a [email protected] o use el formulario de contacto en la app.
