El PAMI mantiene accesibles en su web expedientes con datos sanitarios y personales de afiliados al menos una semana después de que saliera a la luz la exposición de esos archivos. En ese tiempo, además, el sistema ha sumado nuevos documentos con información sensible, mientras los 40 expedientes detectados al inicio siguen disponibles.
La principal contradicción está en la respuesta de la propia obra social. La semana pasada calificó lo ocurrido como una anomalía grave y aseguró que había retirado de inmediato los accesos vinculados a información indebida, pero no se han observado cambios y los documentos continúan publicados.
Los 40 expedientes siguen visibles y el sistema añadió nuevos archivos
Un análisis de las compulsas abreviadas correspondientes a los dos primeros meses de 2026 identificó al menos 40 casos de exposición de datos de pacientes. Los expedientes incluyen diagnósticos médicos, historias clínicas, resultados de análisis, certificados de discapacidad y fotocopias de DNI.
Entre los documentos expuestos figura un expediente de Jujuy en el que el sistema publicó el domicilio, los datos personales y la historia clínica completa de una afiliada que había solicitado una trombectomía.
Durante la última semana, el repositorio no solo no retiró la documentación ya detectada, sino que incorporó nuevos archivos con el mismo tipo de contenido sensible. PAMI no ha respondido a las nuevas consultas sobre la demora en la retirada de esos expedientes.
Semino dijo que la información debía quedar en control interno
Eugenio Semino, defensor de la Tercera Edad de la Defensoría del Pueblo de la Ciudad, valoró la gravedad de la publicación por el contenido que queda expuesto de cada paciente.
"Esa información no debería ser publicada. Me parece realmente grave por lo que se revela del paciente. Eso debería ser para control interno del PAMI, pero no se controla absolutamente nada" - Eugenio Semino, defensor de la Tercera Edad, Defensoría del Pueblo de la Ciudad
La difusión de esos expedientes infringe la Ley de Protección de Datos Personales y la Ley de Derechos del Paciente. Ambas normas protegen la intimidad de los afectados y prohíben compartir datos de salud sin consentimiento.
Los afectados pueden reclamar el borrado y pedir una reparación
Beatriz Busaniche, presidenta de la Fundación Vía Libre, explicó que los afiliados alcanzados por la exposición pueden acudir a la Agencia de Protección de Datos Personales para exigir la eliminación de la información y solicitar una reparación por daños.
Alejandro Segarra, codirector de la Asociación por los Derechos Civiles, añadió que los damnificados también pueden presentar una denuncia administrativa ante el propio PAMI o ante la Agencia de Protección de Datos Personales a través de la plataforma de Trámites a Distancia. Después de esa vía, pueden promover un recurso de habeas data para que un juez ordene el borrado.
En uno de los casos ya identificados, el expediente expuesto mostraba el domicilio, los datos personales y la historia clínica completa de una afiliada de Jujuy que había pedido una trombectomía.