La escena se repite en cualquier clínica. Una aseguradora pide justificación de un tratamiento, un perito reclama documentación de un accidente o el paciente quiere llevarse un informe a otro centro. Alguien abre el expediente, pulsa imprimir y envía cincuenta páginas donde solo hacían falta dos. Nadie ha querido hacer nada mal, y sin embargo se han cedido datos que no tocaba ceder.
¿Qué dice la ley sobre compartir una historia clínica?
La Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica (BOE-A-2002-22188), dedica su artículo 16 a los usos de la historia clínica. Comprobado en boe.es el 1 de agosto de 2026 sobre el texto consolidado, ese artículo establece que el acceso con fines judiciales, epidemiológicos, de salud pública, de investigación o de docencia obliga a preservar los datos de identificación separados de los clínico-asistenciales, de manera que como regla general quede asegurado el anonimato, y que el acceso queda limitado estrictamente a los fines específicos de cada caso.
El mismo artículo añade dos reglas que se olvidan a menudo. El personal de administración y gestión solo puede acceder a los datos relacionados con sus propias funciones, lo que descarta que recepción abra la historia entera para preparar un envío. Y todo el que accede en el ejercicio de sus funciones queda sujeto al deber de secreto. La palabra que gobierna todo el artículo es «estrictamente»: no se comparte lo que se tiene, se comparte lo que hace falta.
Redactar un documento no es tachar con rotulador
Redactar un documento significa ocultar de forma efectiva las partes que no deben salir, no dibujar un rectángulo negro encima de un texto que sigue debajo. La diferencia importa porque un PDF con una capa negra sobre las letras conserva las letras, y cualquiera que copie y pegue el contenido las recupera en un segundo. Ha ocurrido en organizaciones grandes con equipos jurídicos detrás.
En Sanagest, un documento clínico compartible con terceros se genera desde la propia historia con las partes sensibles ocultas y una marca de agua, para un destinatario concreto: la mutua, el perito o el centro al que se deriva. No es una exportación del expediente ni una copia integral que luego alguien recorta con un editor. Es un documento distinto, pensado desde el principio para salir de la clínica.
¿Qué hay que dejar registrado de cada envío?
- Quién lo generó y cuándoCada lectura de la historia queda escrita en una cadena de auditoría encadenada por hash, así que la generación del documento deja huella con autor y momento exacto.
- Qué versión salió de aquíEl contenido enviado debe quedar congelado. Si el expediente cambia después, lo que se compartió sigue siendo consultable tal cual era.
- Para quién y con qué finalidadEl destinatario y el motivo son parte del registro, porque son justo lo que habrá que acreditar si alguien pregunta por esa cesión meses más tarde.
- Qué se dejó fueraSaber qué partes se ocultaron evita la duda posterior sobre si el informe estaba incompleto por error o por decisión deliberada.
El paciente que pide su propia historia es otro caso
Cuando quien pide la documentación es el propio paciente, no estamos ante una cesión a un tercero sino ante el ejercicio de su derecho de acceso, y las reglas cambian: el criterio ya no es minimizar, sino entregar. Conviene tener los dos procedimientos separados y escritos, porque aplicar el de una mutua a una petición del paciente convierte un derecho en una negativa injustificada.
Compara los dos procedimientos
La cesión a un tercero minimiza; el derecho de acceso del paciente entrega. Aquí está el segundo caso, paso a paso, y el módulo que sostiene ambos.
Cómo montarlo en una clínica pequeña
No hace falta un departamento jurídico. Hacen falta tres decisiones escritas: quién puede generar un documento para fuera, qué bloques se ocultan por defecto y dónde queda constancia del envío. Con eso, la persona de recepción que recibe la llamada de una aseguradora un viernes por la tarde sabe qué hacer sin improvisar ni pedir permiso a nadie.
La cuarta decisión es menos obvia y suele ahorrar disgustos: qué se responde cuando el tercero pide más de lo razonable. Una petición amplia no obliga a una respuesta amplia. Se puede entregar lo pertinente para la finalidad declarada y pedir por escrito la justificación del resto, que además es lo que deja a la clínica en mejor posición si alguien revisa esa cesión más adelante.
Preguntas frecuentes sobre compartir documentación clínica
¿Puedo mandar la historia clínica completa si la mutua la pide?
Que la pidan no obliga a enviarla entera. El artículo 16 de la Ley 41/2002 limita el acceso estrictamente a los fines específicos de cada caso, así que lo procedente es entregar lo pertinente para la finalidad declarada. Si el tercero insiste, conviene pedirle por escrito qué justifica esa extensión y conservar esa petición junto al registro del envío.
¿Sirve tachar los datos en un PDF antes de enviarlo?
Depende de cómo se haga. Dibujar un rectángulo negro encima del texto no elimina el texto: sigue en el fichero y se recupera copiando y pegando. Ocultar de verdad exige que el contenido no llegue a formar parte del documento generado. Por eso conviene que el propio sistema produzca la versión redactada, en vez de recortar a mano una exportación completa.
¿Hace falta el consentimiento del paciente para cada envío?
No siempre, porque hay cesiones amparadas por una base legal distinta del consentimiento, como una obligación legal o un requerimiento judicial. Lo que sí hace falta siempre es una finalidad concreta, un destinatario identificado y constancia de lo que se envió. Ante la duda sobre la base que ampara un caso, la consulta a tu asesoría jurídica sale más barata que rectificar después.
¿Queda registro de quién ha generado el informe?
En Sanagest, sí: cada acceso a la historia clínica escribe en una cadena de auditoría encadenada por hash, no en un registro que se pueda editar después. Esa trazabilidad es lo que permite responder con precisión si alguien pregunta quién consultó un expediente, en qué momento y con qué resultado, sin depender de la memoria de nadie.
Sigue por la trazabilidad
El mismo principio —que toda salida de información deje rastro— rige el acceso excepcional a un historial. Aquí se ve qué ocurre cuando alguien abre uno fuera de su rol.