Hay dos formas de incumplir con un historial clínico y las clínicas suelen temer solo una. La conocida es borrar antes de tiempo. La otra, igual de real, es guardarlo todo para siempre por si acaso: conservar sin plazo también es un tratamiento de datos sin base, y además convierte cualquier incidente de seguridad en un problema mucho mayor. El equilibrio se decide con la norma delante.
¿Cuánto hay que conservar una historia clínica?
Quien busca conservación historia clínica plazos espera un número, y el número existe: cinco años desde el alta de cada proceso asistencial. Conviene leer esa frase despacio, porque contiene tres decisiones que se pasan por alto: es un mínimo y no un plazo cerrado; cuenta desde el alta del proceso, no desde la primera visita del paciente; y se computa por proceso, así que un mismo paciente puede tener partes de su historia con relojes distintos. Encima de ese mínimo, varias comunidades autónomas han fijado plazos más largos.
El mínimo estatal, literal, y lo que aquí no se verifica
Ley 41/2002, de 14 de noviembre (BOE-A-2002-22188), artículo 17.1: los centros sanitarios tienen la obligación de conservar la documentación clínica en condiciones que garanticen su correcto mantenimiento y seguridad, como mínimo cinco años contados desde la fecha del alta de cada proceso asistencial. Comprobado en boe.es el 31 de julio de 2026 sobre el texto consolidado. Los plazos autonómicos ampliados existen y son relevantes, pero no se han comprobado uno a uno para este artículo y por eso no se publica aquí ninguna cifra por comunidad: la del centro se consulta en su normativa autonómica antes de fijar cualquier política.
Expurgo no es borrar: es un acto motivado y en dos pasos
El expurgo es irreversible, y por eso no debería parecerse a vaciar una papelera. En Sanagest son dos actos humanos separados: bloquear, que es una supresión funcional, y expurgar, que solo puede aplicarse sobre lo ya bloqueado. Cada uno exige motivo escrito obligatorio. El sistema calcula y propone el plazo —desde el alta del proceso, la última asistencia o el fallecimiento, según corresponda— pero nunca ejecuta por su cuenta, precisamente porque no hay marcha atrás.
- Sugerencia de plazo por comunidadEl sistema propone la política aplicable según el marco documentado, estatal o autonómico, y la propuesta queda visible en lugar de aplicarse en silencio.
- Cálculo automático por entradaCada entrada tiene su propio reloj según el hecho que lo dispara: alta del proceso, última asistencia o fallecimiento.
- Bloqueo con motivo escritoLa supresión funcional retira el documento de la circulación normal sin destruirlo, y exige justificar por qué.
- Expurgo como segunda confirmaciónSolo se puede expurgar lo que ya está bloqueado, con un segundo motivo escrito; dos personas y dos momentos, no un clic.
¿Y si el paciente pide que borren su historia?
Es la petición que más tensión genera en recepción, y la respuesta correcta rara vez es un sí inmediato. La historia clínica es de tracto sucesivo por ley: no se puede simplemente borrar mientras subsista la obligación de conservarla. En Sanagest, acceso y portabilidad se resuelven de forma automática generando una copia con hash de integridad, mientras que rectificación, supresión, oposición y limitación quedan documentadas en la bandeja de derechos para resolución manual. Esa asimetría no es un límite del producto: es el reflejo de que unas peticiones son mecánicas y otras exigen una decisión jurídica.
Cuando el paciente ya no conserva ninguna entrada vigente ni bloqueada, sí procede la destrucción efectiva, y ahí Sanagest destruye de forma irrecuperable la clave de cifrado de sus datos. Es un borrado criptográfico: sin clave, lo que quede en copias o respaldos deja de ser legible. Es la única forma honesta de decir que un dato ha desaparecido de un sistema con copias de seguridad.
Ver el gobierno del expediente de cerca
El área de conservación y expurgo detalla el cálculo de plazos y la doble confirmación. La de gobernanza RGPD muestra la bandeja de derechos, el registro de actividades y las brechas con su reloj.
Cómo escribir la política de conservación de tu clínica
Empieza por la comunidad autónoma, no por el software: el plazo aplicable manda sobre cualquier configuración. Después decide desde qué hecho cuenta cada tipo de documento y quién firma cada uno de los dos pasos, que no deberían ser la misma persona. Deja por escrito qué se hace con las copias de seguridad, que es el punto donde casi todas las políticas se quedan a medias. Y fija una revisión anual: la norma autonómica cambia y la política de hace tres años envejece sin avisar.
Preguntas frecuentes sobre conservación y expurgo
¿Los cinco años cuentan desde la última visita del paciente?
No exactamente: el artículo 17.1 de la Ley 41/2002 los cuenta desde la fecha del alta de cada proceso asistencial. Un paciente con varios procesos puede tener, por tanto, partes de su historia con plazos distintos. Sanagest calcula el vencimiento por entrada y según el hecho que corresponda, en lugar de aplicar una única fecha a todo el expediente.
¿Puede el sistema expurgar solo cuando vence el plazo?
Puede avisar, pero no debería ejecutar. En Sanagest el expurgo exige dos confirmaciones humanas separadas, bloquear y expurgar, cada una con motivo escrito obligatorio, precisamente porque la operación es irreversible. Un borrado automático a fecha fija es cómodo hasta el día en que destruye documentación que estaba en un procedimiento judicial abierto.
¿Qué hago si un paciente ejerce el derecho de supresión?
Registrarlo y resolverlo con criterio jurídico, no borrar. Mientras subsista la obligación legal de conservación, la historia clínica no se puede eliminar sin más. La bandeja de derechos de Sanagest documenta la solicitud y su plazo, resuelve automáticamente acceso y portabilidad, y deja supresión, rectificación, oposición y limitación para decisión manual del responsable.
¿Qué pasa con los datos que quedan en las copias de seguridad?
Es la pregunta que delata una política incompleta. Sanagest aplica borrado criptográfico: cuando un paciente no conserva ninguna entrada vigente ni bloqueada, la clave de cifrado de sus datos se destruye de forma irrecuperable, de modo que lo que persista en respaldos deja de ser legible. Sin ese paso, «borrado» solo significa oculto en la pantalla.
Conservar quince años son quince años de accesos
Todo lo que se guarda alguien acaba abriéndolo, y el paciente puede pedir esa lista. Por qué el «quién vio qué» es obligatorio, y cómo se demuestra, está en el artículo de auditoría de accesos. El pilar de RGPD recoge el marco completo.