Julio 30, 2026
La divulgación de la historia clínica de servidores públicos: un análisis dogmático desde la jurisprudencia constitucional, el derecho penal y la responsabilidad del Estado
Por Juan Sebastián Arévalo Buitrago · Julio de 2026
¿Es delito divulgar la historia clínica de una persona en Colombia? La publicación de la historia clínica de la Directora del Fondo Adaptación por parte del Presidente de la República, en julio de 2026, reabrió una pregunta que trasciende la coyuntura política: qué protección tienen los datos de salud, incluso los de un servidor público, y qué consecuencias penales, administrativas y patrimoniales genera su divulgación no autorizada. En este artículo de investigación, elaborado por nuestro equipo, se analiza el caso desde la jurisprudencia constitucional, el derecho penal y la responsabilidad del Estado.
Este artículo de investigación se adentra en las complejas repercusiones jurídicas que surgen cuando la esfera más íntima de un servidor público es expuesta al escrutinio digital. Específicamente, analizamos el caso de la Directora del Fondo Adaptación, Angie Rodríguez, cuya historia clínica y soportes de incapacidad fueron publicados por el Presidente de la República Gustavo Petro, a través de redes sociales.
A través de un análisis cualitativo y una profunda revisión dogmática, exploramos esa delicada frontera donde chocan la transparencia exigida a quienes administran el Estado y el núcleo inviolable del derecho a la intimidad (habeas data médico). El estudio no solo evalúa la posible tipicidad penal bajo la Ley 599 de 2000, sino que también examina cómo esta conducta podría activar la responsabilidad patrimonial del Estado por falla en el servicio, según lo dictamina el Artículo 90 constitucional, y la consecuente viabilidad de una acción de repetición.
Palabras clave: Historia clínica, Datos sensibles, Habeas Data, Falla en el servicio, Responsabilidad extracontractual del Estado, Violación de datos personales, Acción de repetición, Fuero presidencial.
Gobernar en la era de la hiperconectividad ha transformado radicalmente la comunicación oficial, pero también ha puesto a prueba los límites de la privacidad. Hoy, la difusión instantánea de información por parte de los altos mandatarios genera un dilema constante: ¿dónde termina el derecho de la ciudadanía a estar informada y dónde empieza el espacio sagrado del habeas data? Esta tensión se vuelve crítica cuando los datos expuestos pertenecen al historial de salud mental de un funcionario. El caso que nos ocupa: la publicación de la historia clínica de la Directora del Fondo Adaptación, nos obliga a reflexionar sobre la vulnerabilidad del individuo frente al poder comunicativo del Estado.
No podemos olvidar que en Colombia el derecho a la intimidad no es un simple enunciado, sino un pilar protegido con especial celo por el Artículo 15 de nuestra Constitución. La Corte Constitucional ha sido enfática al blindar la historia clínica como un documento privado de reserva rigurosa. Al respecto, el tribunal ha dejado claro que:
La historia clínica es un documento privado, sometido a reserva, que únicamente puede ser conocido por terceros, previa autorización del paciente o en los casos previstos por la ley [...]. Esta reserva médica no constituye una simple garantía formal, sino que se erige como una manifestación directa del núcleo esencial del derecho a la intimidad y de la dignidad humana del paciente. (Corte Constitucional, Sentencia T-837, 2008, p. 14)
Este blindaje se refuerza con la Ley Estatutaria 1581 de 2012, la cual, bajo el tamiz de la Sentencia C-748 de 2011, ubica la información médica dentro de los llamados datos sensibles. La razón es clara: su divulgación descontrolada puede abrir la puerta a la discriminación y lacerar profundamente la dignidad personal. Es cierto que quienes ostentan cargos públicos deben aceptar un mayor nivel de vigilancia ciudadana (Sentencia SU-056 de 2018), pero este umbral no es un cheque en blanco que permita usar la salud de una persona como herramienta de descalificación moral o técnica.
Cuando esta reserva se rompe, la justicia debe responder desde dos frentes fundamentales. Por un lado, el derecho penal nos lleva a considerar si se ha incurrido en una violación de datos personales (Art. 269F del Código Penal). Por otro, desde la óptica administrativa, cuando un agente del Estado ignora estos mandatos constitucionales en su comunicación oficial, se configura una clara falla en el servicio. Esto último activa la responsabilidad del Estado bajo el Artículo 90 constitucional, al causar un daño antijurídico que la Nación está obligada a reparar.
La jurisprudencia nacional ha construido un robusto edificio doctrinario para proteger la información médica. Al examinar la Ley 1581 de 2012, la Corte Constitucional (Sentencia C-748 de 2011) fue taxativa: los diagnósticos e historias clínicas son datos sensibles. Esta categorización no es caprichosa; busca evitar que información tan íntima se convierta en un detonante de exclusión o estigma, y por ello las organizaciones deben contar con programas de cumplimiento y protección de datos adecuados.
| Categoría de Dato | Ejemplos Representativos | Nivel de Protección y Acceso |
|---|---|---|
| Datos Públicos | Nombre, cédula, cargo público, actos administrativos oficiales. | Acceso libre y de acceso público sin restricción. |
| Datos Semiprivados | Historial crediticio, información comercial y financiera. | Acceso restringido a entidades autorizadas y al titular. |
| Datos Privados | Ámbito familiar, dirección de residencia, gustos personales. | Ámbito íntimo, requiere autorización explícita para ser compartido. |
| Datos Sensibles | Historia clínica, salud mental, orientación sexual, convicciones. | Protección reforzada: su divulgación está expresamente prohibida por ley. |
En la Sentencia T-158 de 2008, se precisó que estos documentos están protegidos por el secreto profesional y el derecho al buen nombre. Un punto clave que reafirma la Sentencia SU-056 de 2018 es que, aunque el servidor público deba ser más transparente, su salud mental no deja de ser un asunto privado por el simple hecho de trabajar para el Estado.
Si analizamos los hechos bajo el prisma del Código Penal (Ley 599 de 2000), publicar un documento médico reservado sin consentimiento en plataformas masivas abre el debate sobre varias figuras delictivas que merecen ser estudiadas con detenimiento, en línea con lo que hemos analizado en materia de responsabilidad penal de los administradores.
Desde el punto de vista procesal, no podemos pasar por alto que el Presidente de la República cuenta con un fuero especial bajo los artículos 175 y 178 de la Carta Política. Esto implica que cualquier investigación por conductas relacionadas con su cargo debe iniciar su curso en la Comisión de Investigación y Acusación de la Cámara de Representantes.
¿Su historia clínica o sus datos personales fueron divulgados sin autorización? La vía penal, la queja ante la SIC y la reparación tienen plazos y requisitos técnicos que conviene evaluar desde el primer momento. Consulte su caso con nuestros abogados penalistas y de protección de datos escribiendo al 3175155125.
Al trasladarnos al derecho administrativo, la actuación del Jefe de Estado compromete de forma directa el patrimonio de la Nación. El fundamento de este reclamo se halla en el Artículo 90 de la Constitución, pilar de la responsabilidad estatal.
Para que una Acción de Reparación Directa (Art. 140, Ley 1437) prospere, el Consejo de Estado ha delimitado tres requisitos esenciales que deben converger:
Si el Estado es condenado a indemnizar a la funcionaria, la Constitución y la Ley 678 de 2001 establecen una obligación ineludible de repetir contra el agente que actuó con dolo o culpa grave. El fin último es proteger el erario, recuperando los recursos que debieron pagarse por una actuación individual desmedida.
Únicamente el paciente, el equipo médico tratante, las autoridades que cuenten con una orden legal o judicial y los terceros expresamente autorizados por el titular. La historia clínica es un documento privado sometido a reserva (Ley 23 de 1981 y jurisprudencia constitucional reiterada), incluso frente a familiares, salvo excepciones definidas por la Corte Constitucional.
La conducta encaja inicialmente en la violación de datos personales (artículo 269F del Código Penal, adicionado por la Ley 1273 de 2009), que sanciona divulgar datos contenidos en ficheros o archivos sin estar facultado. Según las circunstancias, pueden concurrir otros tipos penales, como la revelación de documentos reservados o la injuria.
Sí. Cuando la divulgación proviene de un agente estatal en ejercicio de sus funciones, puede configurarse una falla en el servicio que genera un daño antijurídico indemnizable (artículo 90 de la Constitución). El mecanismo procesal es la acción de reparación directa del artículo 140 de la Ley 1437 de 2011, sujeta a caducidad.
Es el mecanismo mediante el cual el Estado, tras ser condenado a indemnizar a una víctima, recupera lo pagado demandando al servidor público que causó el daño actuando con dolo o culpa grave. Está prevista en el inciso 2 del artículo 90 constitucional y reglamentada por la Ley 678 de 2001.
Puede presentar denuncia penal ante la Fiscalía General de la Nación por el delito de violación de datos personales y, en paralelo, elevar queja ante la Superintendencia de Industria y Comercio, autoridad de protección de datos, previa reclamación al responsable del tratamiento. Un abogado puede ayudarle a estructurar ambas vías y la reclamación de perjuicios.
La divulgación no autorizada de información de salud causa daños reputacionales, laborales y emocionales difíciles de revertir, y su reclamación exige combinar con precisión el derecho penal, el régimen de protección de datos y la responsabilidad del Estado. En Affirma Legal contamos con abogados especializados en derecho penal, protección de datos personales, asesoría legal empresarial y litigio contra el Estado que pueden evaluar su caso y definir la estrategia adecuada.
Escríbanos a nuestro formulario de contacto, agende su cita legal con nuestros abogados a través del siguiente enlace o contáctenos al 3175155125.
Síganos en Facebook como: Affirmalegal, en Instagram como: @Affirmalegal y en Tiktok como: @affirma_legal
Escríbanos a nuestro formulario de contacto, agende su cita legal con nuestros abogados a través del siguiente enlace o contáctenos al 3175155125.
Síganos en Facebook como: Affirmalegal, en Instagram como: @Affirmalegal y en Tiktok como: @affirma_legal
Autor: Juan Sebastián Arévalo Buitrago – Equipo de litigios de Affirma Legal.
Nuestra misión es forjar un camino de confianza y excelencia en el ámbito legal. Somos un equipo de abogados y profesionales de alto perfil, unidos para crear una firma que refleja nuestros valores fundamentales: Honestidad, Compromiso con el cliente, Eficacia, Seguridad y Experiencia.
