Abre el expediente de un paciente en tu programa: ¿aparece ahí todo lo que le hicieron el dentista, el fisio y la enfermera, o cada especialidad guarda su propia ficha aparte? La Ley 41/2002 responde a esa pregunta con obligaciones concretas sobre qué debe contener la historia clínica electrónica, quién puede consultarla y cuánto tiempo hay que conservarla.
¿Qué dice la ley sobre la historia clínica electrónica?
La norma de referencia es la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. En lo que toca al día a día de una clínica fija tres cosas, cada una en su artículo: qué información forma parte de la historia y con qué contenido mínimo (artículo 15), que el paciente tiene derecho a acceder a la suya y a obtener copia de los datos que figuran en ella (artículo 18.1), y cuánto hay que conservarla (artículo 17.1).
¿Cuánto tiempo hay que conservar la historia clínica?
El artículo 17.1 obliga a los centros sanitarios a conservar la documentación clínica «durante el tiempo adecuado a cada caso y, como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial». Ojo a las dos mitades de esa frase: los cinco años son el suelo, no el objetivo, y el criterio que manda es el tiempo que cada caso necesite. Varias comunidades autónomas amplían el plazo con su propia normativa, así que hay que mirar la de la tuya. En la práctica, lo importante es que tu software guarde la historia de forma segura y recuperable durante todo ese tiempo, no en una carpeta que dependa de que no se estropee un ordenador.
Unificada, no una carpeta por especialidad
Esto no es una preferencia de diseño: la ley lo dice. El artículo 15.4 manda llevar la historia «con criterios de unidad y de integración» en cada institución asistencial como mínimo, y el artículo 14.1 define la propia historia clínica con el objeto de «obtener la máxima integración posible de la documentación clínica de cada paciente». Es decir, un solo expediente por paciente, compartido entre especialidades y sedes, en lugar de una ficha por consulta que no se hablan entre sí. Con la historia repartida, el fisio no sabe lo que vio el dentista y el paciente cuenta su vida médica tres veces. Con una historia única, el dato está donde se necesita.
¿Qué pasa si no se cumplen estos requisitos?
Estos artículos no son teóricos: definen qué puedes demostrar el día que te lo pidan. Si un paciente reclama por lo que pasó en una consulta y tu historia no registra quién la modificó ni cuándo, no tienes forma de acreditar que la anotación es la original: el artículo 14.3 exige justo esa garantía de autenticidad, y sin ella la defensa documental de la clínica se queda coja.
Lo mismo pasa con el acceso. Una inspección de la administración sanitaria, o simplemente un paciente que pregunta quién ha abierto su expediente, exige el registro que manda el artículo 16.7. Y si pide la copia de su historia y el programa no la exporta con facilidad, el derecho que le da el artículo 18.1 se convierte en un trámite que tarda semanas en vez de minutos.
Qué mirar en el software
- Acceso auditadoQue quede registro de quién ha abierto cada expediente y cuándo. No es una manía de informático: el artículo 16.7 encarga a las comunidades autónomas regular el procedimiento para que quede constancia del acceso a la historia clínica y de su uso. Sin ese registro no puedes demostrar que solo accede quien debe.
- Inmutabilidad y trazabilidadQue una anotación no se pueda borrar ni cambiar sin dejar rastro. El artículo 14.3 encarga a las administraciones sanitarias establecer los mecanismos que garanticen la autenticidad del contenido de la historia y «de los cambios operados en ella». La historia clínica no es un borrador: es un documento.
- Cifrado de los datos de saludLos datos relativos a la salud son categoría especial de datos personales por el artículo 9.1 del Reglamento (UE) 2016/679. Pregunta por el cifrado en reposo y por dónde se alojan.
- ExportaciónQue puedas sacar la historia de un paciente cuando la pida —el artículo 18.1 le da derecho de acceso y a obtener copia de los datos que figuran en ella— y llevarte tus datos el día que cambies de software.
- Historia unificada de verdadComprueba que es un expediente único compartido, no varios módulos que solo comparten el nombre del paciente.
De dónde sale todo lo anterior
Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica (BOE-A-2002-22188), texto consolidado: contenido mínimo de la historia y criterios de unidad e integración (artículos 14 y 15), constancia del acceso (artículo 16.7), conservación (artículo 17.1) y derecho de acceso y copia del paciente (artículo 18.1). Los datos de salud son categoría especial de datos personales por el artículo 9.1 del Reglamento (UE) 2016/679. Comprobado en boe.es el 30 de julio de 2026. Los plazos de conservación que amplían las comunidades autónomas van en su propia normativa y aquí no se citan: no se han comprobado una a una.
Cómo se ve esto en el producto
La historia clínica unificada de Sanagest, con el registro de accesos y la conservación que exige esta misma ley.
Preguntas frecuentes sobre la historia clínica electrónica
¿Cuánto tiempo hay que conservar la historia clínica electrónica?
El artículo 17.1 de la Ley 41/2002 fija un mínimo de cinco años desde el alta de cada proceso asistencial, pero ese plazo es un suelo, no un objetivo: la propia norma dice que hay que conservarla «el tiempo adecuado a cada caso». Varias comunidades autónomas amplían el plazo con su normativa propia, así que conviene revisar la de tu región antes de fijar una política de borrado.
¿Quién puede acceder a la historia clínica de un paciente?
Accede quien participa en su asistencia, y el paciente tiene derecho a ver la suya y a pedir copia, según el artículo 18.1. Cualquier acceso fuera de ese círculo tiene que quedar registrado: el artículo 16.7 encarga a las comunidades autónomas regular ese control, así que el software debe guardar quién abrió cada expediente y cuándo.
¿Es obligatorio unificar la historia clínica entre especialidades?
Sí. El artículo 15.4 exige llevarla «con criterios de unidad y de integración» dentro de cada centro, y el artículo 14.1 define la propia historia con el objetivo de lograr la máxima integración posible de los datos de un paciente. Una ficha distinta por consulta que no se comunican entre sí incumple ese criterio, aunque cada una funcione bien por separado.
¿Qué pasa si el software no cifra los datos de salud?
Los datos de salud son categoría especial de datos personales según el artículo 9.1 del RGPD, así que exigen medidas de seguridad reforzadas. Un programa que los guarde sin cifrar en reposo, o que no pueda decir dónde aloja esa información, deja a la clínica expuesta ante cualquier incidente y ante una eventual inspección de la Agencia de Protección de Datos.
Compruébalo con tus propios datos
Te enseñamos Sanagest con los flujos reales de tu clínica y validamos juntos una migración de prueba (dry-run) antes de cambiar nada.