Defensa por violación de secreto profesional: confidencialidad, justa causa y prueba
Actualizado: · CABA y Provincia de Buenos Aires · Consulta confidencial
Una infracción ética, una filtración accidental o la circulación de un dato sensible no configuran automáticamente el artículo 156. Debe probarse que existía un secreto conocido por razón de la profesión, empleo, oficio o estado, que fue revelado de manera dolosa, que podía causar daño y que no existía una justa causa.
Primer control técnico
La defensa debe individualizar la información exacta, su titular, el modo en que fue conocida, quién habría recibido la revelación, qué autorización o deber se invocaba y qué evidencia vincula al profesional con la comunicación atribuida.
Si existe una querella, intimación, sumario, allanamiento, secuestro de dispositivos o requerimiento documental, conviene preservar correos, accesos, autorizaciones y archivos originales antes de responder.
Ubicá el ámbito y la comunicación antes de responder
Salud, abogacía, psicología, empresa o filtración digital
La estrategia cambia según cómo se conoció la información, quién era su titular, qué destinatario la recibió, si existía autorización o deber legal y qué prueba atribuye la comunicación al imputado.
Historia clínica o información de salud
Se revisan consentimiento, destinatarios autorizados, urgencia, orden judicial, deberes legales, acceso a sistemas y alcance de la información comunicada.
Revisar secreto médicoCliente, expediente o estrategia jurídica
Importan origen profesional, titular del secreto, derecho de defensa, requerimiento recibido, alcance de la medida y datos de terceros.
Revisar ámbito jurídicoEmpresa, auditoría o reporte obligatorio
Se controla si existía deber regulatorio, quién era sujeto obligado, qué información debía reportarse y si la comunicación excedió lo necesario.
Revisar justa causaCorreo, WhatsApp o acceso no autorizado
Se distinguen envío doloso, error, cuenta compartida, credenciales comprometidas, incidente de seguridad y autoría de la comunicación.
Controlar evidencia digitalQué debe probarse para aplicar el artículo 156
El artículo 156 del Código Penal exige una combinación de elementos. La acusación no puede limitarse a afirmar que existía un deber genérico de confidencialidad o que una persona se sintió perjudicada.
Origen profesional
La información debe haber llegado al conocimiento del imputado por razón de su estado, oficio, empleo, profesión o arte. No basta que la haya conocido casualmente mientras ejercía esa actividad.
Secreto y daño potencial
Debe tratarse de información realmente reservada, con interés legítimo en su confidencialidad y aptitud para causar un daño si se comunica a terceros.
Revelación sin justa causa
La acusación debe individualizar el acto de comunicación y descartar consentimiento, deber legal, orden válida, necesidad u otra circunstancia que pudiera justificarlo.
Información reservada, datos ya conocidos y titular del secreto
No toda información vinculada con un paciente, cliente, empresa o expediente constituye un secreto penalmente protegido. Debe analizarse si era desconocida para terceros, si existía un interés legítimo en mantenerla reservada y qué parte concreta fue comunicada.
La difusión previa por el propio titular, la publicación en registros accesibles, el conocimiento general dentro de una organización o la entrega autorizada a determinados destinatarios pueden modificar el análisis. También importa distinguir entre el dato secreto y opiniones, conclusiones o información obtenida por una fuente independiente.
| Pregunta | Qué debe verificarse |
|---|---|
| ¿Qué información se afirma revelada? | Frase, diagnóstico, documento, estrategia, imagen, dato financiero, informe, comunicación o archivo concreto. |
| ¿Quién era su titular? | Persona, paciente, cliente, empresa o tercero cuyo interés de reserva habría sido afectado. |
| ¿Ya era conocida? | Publicaciones, expedientes, comunicaciones previas, autorizaciones, registros públicos y destinatarios que ya poseían el dato. |
| ¿Cómo la conoció el imputado? | Consulta, historia clínica, expediente, auditoría, relación laboral, documentación entregada o acceso técnico. |
| ¿Podía causar daño? | Perjuicio personal, familiar, reputacional, económico, procesal o profesional razonablemente vinculado con la divulgación. |
Revelación, destinatario, dolo y diferencia con una filtración negligente
Revelar supone comunicar o hacer accesible el secreto a una persona que no estaba legitimada para conocerlo. No es indispensable una publicación masiva: una conversación, un correo, un mensaje, un informe o el acceso concedido a un tercero pueden ser relevantes, según las circunstancias.
El artículo 156 requiere una conducta dolosa. Debe probarse que la persona conocía el carácter reservado y decidió comunicar la información. Un archivo enviado por error, una contraseña comprometida, un dispositivo sustraído o una falla de seguridad pueden generar responsabilidad civil, disciplinaria o administrativa, pero no constituyen automáticamente la revelación dolosa prevista por la norma.
Autoría de la comunicación
Deben controlarse cuenta, dispositivo, firma, usuario, IP, permisos, acceso compartido, fecha, destinatario y archivo original. Una captura o impresión no demuestra por sí sola quién realizó el envío.
Alcance de lo comunicado
Puede existir diferencia entre revelar el secreto completo, mencionar un dato ya conocido, compartir información anonimizada o emitir una opinión sin identificar al titular.
Justa causa, consentimiento, deber legal y prevención de un daño mayor
La expresión “sin justa causa” es uno de los puntos centrales de la defensa. No toda comunicación de información reservada es ilícita. Pueden existir autorizaciones, deberes legales, órdenes judiciales, exigencias regulatorias o situaciones de necesidad que habiliten una revelación total o parcial.
La existencia de una causa justificante no debe presumirse ni descartarse en abstracto. Hay que revisar la fuente normativa, la competencia de quien formuló el requerimiento, la finalidad, el destinatario, la cantidad de información necesaria y si era posible cumplir mediante anonimización, reserva, entrega limitada o canal protegido.
Consentimiento
Se verifica quién autorizó, qué alcance tenía, a qué destinatario, por cuánto tiempo y si la información divulgada excedió lo consentido.
Deber u orden
Debe analizarse si existía una obligación legal concreta o una orden válida, y si la respuesta se mantuvo dentro de su objeto.
Mal mayor
Se examinan gravedad, actualidad, necesidad, proporcionalidad y alternativas menos lesivas para proteger a la persona o a terceros.
Secreto médico, jurídico, psicológico, contable y laboral
El artículo 156 no se limita a médicos y abogados. Puede alcanzar a quien conoce un secreto por razón de su estado, oficio, empleo, profesión o arte. La fuente y el alcance del deber varían según cada actividad.
Salud y atención clínica
Historias clínicas, diagnósticos, estudios, salud mental, consumos, antecedentes reproductivos y datos familiares tienen reglas específicas de intimidad y confidencialidad. Deben revisarse autorización del paciente, orden judicial, emergencia y deberes legales.
Abogacía y defensa en juicio
Confidencias, estrategia, documentos, negociaciones y papeles de trabajo pueden estar vinculados con el derecho de defensa. En allanamientos o pericias debe controlarse el objeto de la medida y la información de clientes ajenos a la investigación.
Psicología y trabajo social
Notas clínicas, entrevistas, informes y revelaciones personales requieren distinguir tratamiento, evaluación pericial, intervención institucional y destinatarios autorizados.
Contabilidad, auditoría y empresa
Datos patrimoniales, fiscales, societarios y comerciales pueden ser conocidos por profesión o empleo. Se revisan contratos, deberes regulatorios, reportes obligatorios y autorizaciones internas.
En cada caso debe diferenciarse la infracción deontológica o contractual de la figura penal. Las normas colegiales y laborales ayudan a definir el deber, pero no sustituyen los elementos del artículo 156.
Confidencialidad médica, asistencia urgente y denuncia
La Ley 17.132 impone reserva sobre lo conocido con motivo o en razón del ejercicio y contempla excepciones legales o la necesidad de evitar un mal mayor. La Ley 26.529 reconoce la intimidad y confidencialidad del paciente y regula la entrega de información a terceros.
Cuando una persona llega a un servicio de salud en una situación de urgencia y la información clínica puede incriminarla, deben analizarse además la prohibición de autoincriminación, la fuente de la noticia, el alcance del deber de denunciar y la validez de la prueba derivada. No corresponde resolver ese conflicto mediante fórmulas automáticas.
Reportes obligatorios, compliance y límites del deber de informar
En determinadas actividades pueden existir obligaciones de comunicar operaciones, riesgos, enfermedades, hechos institucionales o información requerida por una autoridad. Esas obligaciones pueden ser relevantes para la justa causa, pero deben examinarse de manera específica.
La defensa debe verificar si la persona era realmente sujeto obligado, qué actividad desarrollaba, cómo obtuvo la información, qué norma regía, si existían excepciones por secreto profesional y si el reporte se limitó a lo estrictamente requerido. No todo interés estatal genérico autoriza una revelación ilimitada.
Correos, WhatsApp, historias clínicas, nubes y registros de acceso
La mayoría de estas causas depende de evidencia digital. Un reenvío, una captura o un documento publicado puede parecer concluyente, pero debe verificarse origen, integridad, contexto y autoría.
Trazabilidad
- Usuario, cuenta, dispositivo e IP.
- Fecha, hora, destinatario y permisos.
- Archivo original y metadatos.
- Historial de accesos y descargas.
- Reenvíos, ediciones y copias posteriores.
Seguridad y acceso compartido
- Contraseñas comprometidas o compartidas.
- Equipos institucionales y usuarios múltiples.
- Proveedores externos y administradores.
- Políticas de respaldo y sincronización.
- Incidentes de seguridad documentados.
Diferencia con publicación de comunicaciones, datos personales y secretos públicos
El artículo 156 no es la única figura vinculada con información reservada. Según el hecho pueden discutirse otros artículos del mismo capítulo, normas sobre datos personales, delitos informáticos o responsabilidades disciplinarias y civiles.
| Supuesto | Diferencia central |
|---|---|
| Artículo 155 | Publicación indebida de correspondencia o comunicaciones no destinadas a publicidad, sin exigir el origen profesional del secreto. |
| Artículo 157 | Revelación por funcionario público de datos, documentos o actuaciones que por ley deben ser secretos. |
| Artículo 157 bis | Conductas vinculadas con acceso, incorporación o revelación de datos personales en determinadas condiciones. |
| Responsabilidad no penal | Faltas éticas, incumplimientos contractuales, protección de datos y daños pueden existir aun cuando no se reúnan los requisitos del 156. |
Acción privada: la causa suele comenzar por querella del agraviado
El artículo 73 incluye la violación de secretos entre las acciones privadas, con las excepciones legales allí previstas. Para el artículo 156, el proceso normalmente requiere una querella promovida por la persona agraviada o por quien tenga legitimación para representarla.
Esto modifica la dinámica del caso: deben revisarse legitimación, contenido de la querella, individualización del hecho, prueba ofrecida, plazos, competencia, eventuales delitos concurrentes y la forma en que se pretende acreditar el daño potencial y la ausencia de justa causa.
Una denuncia administrativa, disciplinaria o ante un colegio profesional puede coexistir con la querella penal, pero cada procedimiento tiene reglas, objetos y consecuencias diferentes.
Qué conviene reunir antes de contestar o declarar
- Querella, citación, denuncia y resolución que la admite.
- Información exacta que se afirma revelada.
- Fuente por la que el imputado la conoció.
- Titular del secreto y destinatarios autorizados.
- Consentimientos, contratos y reglas profesionales.
- Orden judicial, deber legal o reporte invocado.
- Correo, chat, archivo y dispositivo original.
- Registros de acceso, usuarios, IP y permisos.
- Publicaciones o comunicaciones previas del titular.
- Daño alegado y relación con la comunicación.
No conviene explicar informalmente el contenido de una historia clínica, expediente o consulta para “aclarar” la situación: esa respuesta puede ampliar la divulgación discutida. La estrategia debe definirse después de conocer la querella y delimitar qué puede comunicarse en ejercicio del derecho de defensa.
Revisión penal de una querella por secreto profesional
Con la querella, la comunicación atribuida, las autorizaciones, los requerimientos y la normativa profesional puede ordenarse una primera revisión técnica.
Preguntas frecuentes sobre violación de secreto profesional
Recursos relacionados para una defensa técnica
Normativa, salud, compliance, evidencia digital y primeras decisiones vinculadas con secreto profesional.
Violación de secreto profesional: jurisdicción y competencia
La competencia y el trámite dependen del lugar, la profesión, la vía procesal aplicable y la posible concurrencia con delitos informáticos, revelación de datos por funcionarios, lavado, falsificación o afectación de historias clínicas. También cambia la estrategia si existe querella privada, sumario disciplinario, allanamiento o investigación paralela.
- Para causas de CABA, mirá Defensa penal en CABA y Guía judicial de CABA.
- Si el expediente tramita en La Matanza, mirá Defensa penal en La Matanza y Guía judicial de La Matanza.
- Para causas de Lomas de Zamora, mirá Defensa penal en Lomas de Zamora y Guía judicial de Lomas de Zamora.
- Si la causa tramita en San Isidro, mirá Defensa penal en San Isidro y Guía judicial de San Isidro.
- Para expedientes de Morón, mirá Defensa penal en Morón y Guía judicial de Morón.
