Un total de 202 hospitales españoles, 159 públicos y 43 privados, custodian mal las historias clínicas y los datos de los pacientes. Tampoco realizan auditorías bianuales para comprobar su funcionamiento como manda la ley. La denuncia proviene de la Agencia Española de Protección de Datos (AEPD) tras investigar 562 centros públicos y privados. Los del País Vasco, Madrid y Cataluña están al margen.

Los centros públicos disponen de menos medidas para evitar la sustracción, la pérdida o el acceso indebido a historias clínicas de los pacientes. Incluso cerca de un 40% ni siquiera cuenta con un registro de todos los accesos a la información confidencial. También se ha detectado la inexistencia de cláusulas informativas a los pacientes en el momento de la recogida de sus datos.