CCSS registra 98 denuncias por accesos indebidos al EDUS por parte de personal de salud
La institución contabilizó los casos entre marzo de 2024 y marzo de 2026. De las denuncias reportadas, 42 permanecen en investigación o trámite.
La Caja Costarricense de Seguro Social (CCSS) registra 98 denuncias relacionadas con presuntos accesos no autorizados a perfiles de pacientes en el Expediente Digital Único en Salud (EDUS) por parte de personal de la institución.
Los casos involucran consultas presuntamente injustificadas realizadas por funcionarios de los establecimientos de salud a información médica de pacientes que no necesariamente estaban bajo su atención.
De acuerdo con datos institucionales brindados tras la consulta de Teletica, las denuncias corresponden al período comprendido entre el 1.° de marzo de 2024 y el 31 de marzo de 2026. Del total, 97 corresponden a procesos en sede administrativa y uno a sede penal.
La información revela que 42 denuncias permanecían en investigación o trámite al momento de elaborar el último informe institucional. Otros 56 casos estaban concluidos, entre ellos tres que prescribieron.
La cifra cobra relevancia luego de que durante 2025 este medio diera a conocer varias denuncias de pacientes que detectaron consultas a sus expedientes por parte de médicos, enfermeros y otros funcionarios de la CCSS que no tenían relación con su atención médica.
CCSS trabaja en un sistema para consolidar los casos
Consultada sobre el seguimiento de estas denuncias, la institución reconoció que actualmente trabaja en un sistema de información para mantener un registro consolidado y actualizado de las investigaciones, el estado de cada expediente y las eventuales sanciones.
La Caja explicó que, por ahora, debe solicitar y certificar la información a los establecimientos de salud y unidades competentes para luego consolidarla a nivel institucional.
Sobre las medidas de prevención, la CCSS indicó que mantiene perfiles de acceso definidos según las funciones y responsabilidades de cada funcionario.
También señaló que implementó revisiones y depuraciones de esos perfiles, verificaciones periódicas en los sistemas EDUS y SIES, así como mecanismos para suspender cuentas inactivas.
La institución agregó que cuenta con bitácoras para identificar las consultas realizadas por los usuarios autorizados y desarrolla herramientas de análisis para detectar comportamientos inusuales.
Cuando se identifica un posible acceso irregular, el caso pasa a las instancias competentes. Según las circunstancias, pueden abrirse investigaciones preliminares, procedimientos administrativos disciplinarios o trasladarse los antecedentes a las autoridades correspondientes.
La CCSS advirtió que el uso indebido de información de salud puede generar responsabilidades disciplinarias, administrativas, civiles o penales.
