Son las ocho y media y entra un paciente que no es de esa consulta, con una reacción que hay que atender ya. El profesional que está disponible no es el suyo habitual y su perfil no le da acceso a ese expediente. Quedan dos caminos malos: perder minutos buscando a quien sí puede, o compartir una contraseña. Y un tercero, que es el bueno: entrar dejando constancia.
Lo que se busca como break the glass historia clínica es exactamente eso: un permiso de emergencia que no se niega, pero que tampoco pasa desapercibido. Romper el cristal para coger el extintor, y que el cristal roto se vea.
¿Qué dice la ley sobre quién puede abrir una historia?
La Ley 41/2002 dibuja el marco con bastante claridad. Su artículo 16.1 reconoce el acceso a la historia clínica de los profesionales asistenciales del centro que realizan el diagnóstico o el tratamiento del paciente, como instrumento fundamental para su adecuada asistencia. El 16.4 acota el del personal de administración y gestión a los datos relacionados con sus propias funciones. El 16.6 somete a deber de secreto a todo el que accede en el ejercicio de sus funciones. Y el 16.7 encarga a las comunidades autónomas regular el procedimiento para que quede constancia del acceso y de su uso.
De dónde sale todo lo anterior
Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica (BOE-A-2002-22188), artículo 16, apartados 1, 4, 6 y 7, en su texto consolidado. Comprobado en boe.es el 31 de julio de 2026. El apartado 7 remite a la normativa de cada comunidad autónoma para el procedimiento concreto de constancia del acceso: antes de fijar el tuyo, revisa la de tu territorio, porque el detalle cambia.
Qué tiene que registrar un acceso de emergencia
- Quién, cuándo y a qué expedienteLa identidad real del profesional, no la de un perfil compartido, con fecha y hora exactas y el paciente concreto.
- Motivo escrito en el momentoUn campo obligatorio antes de entrar, no después. Escribirlo obliga a pensar si de verdad procede.
- Alcance de lo consultadoQué se abrió realmente dentro del expediente, para poder distinguir una consulta puntual de un paseo por todo el historial.
- Aviso a quien correspondaEl acceso excepcional debería generar una notificación al responsable, no esperar a que alguien revise un registro dentro de seis meses.
- Revisión periódica documentadaAlguien tiene que mirar esos accesos con una cadencia fija y dejar constancia de que los revisó y con qué conclusión.
¿Por qué el acceso de emergencia no puede ser silencioso ni cómodo?
Un acceso de emergencia que no avisa a nadie se convierte, en pocos meses, en la forma normal de trabajar. Si romper el cristal no cuesta nada y no lo ve nadie, deja de ser una excepción y pasa a ser un atajo. Por eso conviene que el mecanismo tenga fricción deliberada: motivo obligatorio, aviso automático y revisión con nombre y apellidos de quien la hace. No para castigar a nadie, sino para que la excepción siga siendo excepción.
El otro extremo también existe y es igual de malo: permisos tan cerrados que en una urgencia real nadie puede entrar. Ahí el equipo termina inventando soluciones peores —una sesión abierta compartida, una contraseña apuntada— que rompen la trazabilidad de todo lo demás. La ingeniería del permiso consiste en encontrar el punto en que la vía legítima es siempre más fácil que la vía torcida.
Mira cómo se configuran los permisos
Permisos granulares por recurso, delegación acotada y verificación reforzada para cambiar el modo de acceso a la historia clínica.
Cómo está resuelto en Sanagest
El acceso de emergencia está contemplado y deja huella: cada lectura de historia se escribe en una cadena de auditoría encadenada por hash, y el acceso a la historia clínica tiene además su propio registro dedicado, separado del general. Los permisos no dependen solo del rol grueso, sino de un catálogo de veintiocho recursos protegibles con nivel de ver, modificar o gestionar, y la delegación está acotada matemáticamente: nadie puede delegar más permisos de los que tiene. Cambiar el modo de acceso a la historia clínica exige una segunda verificación, no basta con la sesión abierta.
Preguntas frecuentes sobre el acceso de emergencia a la historia
¿Es legal que un profesional abra la historia de un paciente que no es suyo?
El artículo 16.1 de la Ley 41/2002 vincula el acceso a la asistencia: lo tienen los profesionales asistenciales que realizan el diagnóstico o el tratamiento de ese paciente. En una atención urgente esa condición se cumple aunque no sea su paciente habitual. Lo que no ampara la ley es la curiosidad: acceder sin relación asistencial vulnera el deber de secreto del apartado 6.
¿Quién debería revisar los accesos de emergencia?
Lo habitual es que lo haga la dirección clínica junto al delegado de protección de datos, con una cadencia fija y dejando constancia de la revisión. Lo importante no es tanto quién como que exista una cadencia y una firma: un registro que nadie mira cumple el requisito formal y no protege a nadie, ni al paciente ni al propio profesional.
¿Qué pasa si alguien usa el acceso de emergencia sin justificación?
Queda registrado con su identidad, su motivo escrito y el alcance de lo que consultó, así que el hecho es demostrable. A partir de ahí es una cuestión disciplinaria interna y, según el caso, de responsabilidad frente al paciente y ante la autoridad de control. El valor del mecanismo está precisamente en que ese uso indebido no puede negarse después.
¿Basta con registrar el acceso o hay que avisar al paciente?
Registrarlo es lo exigible con carácter general, y el paciente puede consultar quién ha accedido a su historia cuando el centro le ofrece esa información. Avisar de forma proactiva no es obligatorio en todos los casos, pero un portal donde el paciente vea el registro de accesos a lo suyo resuelve muchas dudas antes de que se conviertan en reclamaciones.
Sigue por aquí
La cadena de auditoría que sostiene todo esto, y el escenario en el que alguien va a pedirte cuentas de cada acceso excepcional: una inspección de la AEPD.