El sitio Chequeado detectó que la obra social estatal de jubilados publicó en su buscador de compras expedientes con información privada de afiliados de forma abierta en internet.
El sitio Chequeado detectó que el PAMI, la obra social estatal de los jubilados, publicó en el buscador de compras de sus Unidades de Gestión Local (UGL) expedientes con información privada de sus afiliados de forma abierta en internet. Entre los documentos expuestos se encuentran historias clínicas completas, resultados de estudios, certificados de discapacidad y copias de DNI, en al menos 40 casos registrados.
Según especialistas consultados por Chequeado, la difusión de esta información vulnera la Ley de Protección de Datos Personales, que considera los datos de salud como sensibles, y la Ley de Derechos del Paciente, que prohíbe su divulgación sin consentimiento.
El medio porteño detectó decenas de archivos que contienen nombre y apellido, DNI y diagnóstico médico de afiliados que solicitaron acceso a determinadas prácticas o insumos médicos. En algunos casos se hallaron historias clínicas completas, fotocopias de DNI y certificados de discapacidad sin tachaduras para impedir la filtración de datos personales.
Esta información se encuentra disponible públicamente y sin restricciones en el buscador de compras de las UGL de la obra social, que atiende a más de 5,7 millones de jubilados y pensionados. Cada unidad local carga la información de forma independiente al sistema.
Desde el área de Prensa del PAMI reconocieron ante la consulta de Chequeado que esto “constituye una anomalía grave y absolutamente contraria a los protocolos y estándares de protección de datos vigentes”.
Un análisis realizado sobre las compulsas abreviadas de los primeros dos meses de 2026 detectó al menos 40 casos en los que se expone información de los pacientes. Los casos más graves se observaron en la UGL de Jujuy, donde una afiliada que solicitó una trombectomía tuvo sus datos personales e historia clínica completa publicados. En otro expediente de la misma UGL se subió un estudio de sangre y orina completo de una paciente que había solicitado un catéter urinario.
En ocasiones, los archivos contienen copias de los DNI de los afiliados, con información como el número de trámite que podría ser utilizada para realizar gestiones a nombre de esa persona. También se detectaron casos en la UGL de Misiones y en Chivilcoy, provincia de Buenos Aires, donde se exponen datos personales junto con diagnóstico médico y prescripción de tratamiento. Otros archivos adjuntan fotos de lesiones graves e imágenes de colonoscopias.
Desde el PAMI señalaron que “se trata de un episodio que no debería ocurrir bajo ninguna circunstancia y que ya se encuentra bajo análisis interno”. El Instituto dispuso la baja de todas las contrataciones y accesos vinculados a información que no corresponde, además de la apertura de sumarios administrativos para determinar responsabilidades.
La Ley de Protección de Datos Personales define los datos de salud como sensibles y establece que su tratamiento requiere consentimiento expreso del titular o una habilitación legal específica. La Ley de Derechos del Paciente garantiza el derecho a la intimidad y prohíbe la difusión de datos de salud sin consentimiento. La Agencia de Acceso a la Información Pública reglamentó el procedimiento para el cuidado de los datos personales, exigiendo la firma de convenios de confidencialidad y limitando el tratamiento de datos sensibles a casos con autorización legal expresa.
Alejandro Segarra, codirector de la Asociación por los Derechos Civiles (ADC), afirmó que “el Estado no debe difundir datos sensibles de los ciudadanos, y tiene que tener especial atención con las reglas de anonimización, tacha y disociación”. Agregó que “una divulgación de este tipo, para que sea legítima, debe tener una razón de mucho peso y además contar con el consentimiento informado y expreso del titular del dato”.