Registro inmutable: qué significa que una historia clínica no se borre

El registro inmutable historia clínica suena a limitación y en realidad es una protección, sobre todo para quien escribe. Una historia que se puede reescribir sin dejar rastro no demuestra nada: ni que el profesional actuó correctamente, ni que el dato estaba ahí cuando tomó la decisión. En el momento en que alguien discute qué se sabía y cuándo, lo único que sostiene una versión es que no se haya podido tocar.

¿Qué quiere decir que una historia clínica no se puede borrar?

Que las entradas no se reescriben ni desaparecen. Si hay que corregir algo, se crea una entrada nueva que enmienda a la anterior y ambas quedan, con su autor y su fecha. La versión vigente es la última, pero el recorrido completo sigue disponible para quien tenga que auditarlo. Es exactamente lo contrario de lo que hace un archivo de texto compartido, donde el último en escribir borra sin querer lo que había puesto otro.

Corregir sin borrar: la enmienda que deja rastro

Un error de transcripción, una nota escrita en la ficha equivocada o una exploración que se anotó dos veces son incidencias normales de cualquier consulta. La forma correcta de resolverlas no es hacerlas desaparecer, sino registrar la corrección. Así, si alguien revisa el caso dentro de tres años, ve el error y ve la enmienda, con la hora en que se detectó. Un expediente sin errores visibles no es un expediente impecable: suele ser un expediente al que se le ha pasado la goma.

• Entrada nueva, no reescrituraLa corrección genera un registro adicional que apunta al anterior. La lectura normal muestra el dato vigente; la auditoría muestra la secuencia entera.
• Cadena de hash sobre cada accesoCada lectura de la historia se encadena por hash, de modo que retirar un eslabón se detecta al recalcular la cadena. No es un registro que se pueda editar a mano.
• Bloqueo en la base de datosUn disparador impide modificar o eliminar el registro de auditoría y el rol de la aplicación tiene ese permiso revocado: un fallo en el código no podría reescribirlo aunque lo intentara.
• Acceso de emergencia con huella propiaCuando alguien necesita entrar fuera de su alcance habitual, puede hacerlo y queda constancia específica de ello. La excepción existe, pero nunca es silenciosa.

El mismo principio que ya rige en tu facturación

Esta idea no es nueva en una clínica: lleva años funcionando en el lado fiscal. Una factura emitida no se corrige borrándola, se rectifica con otra factura que la referencia, y el registro de facturación se encadena para que la manipulación posterior sea detectable. El Real Decreto 1007/2023, que sostiene Veri*Factu, formaliza justamente eso. Lo que resulta llamativo es que el mismo criterio no se aplique con la misma naturalidad al documento que respalda la asistencia sanitaria.

¿Y si el paciente pide que se borre su historia?

El derecho a pedirlo existe y hay que atenderlo, pero no convierte el borrado en automático: mientras siga viva la obligación legal de conservar la documentación clínica, el centro no puede eliminarla sin más. Por eso en Sanagest la retirada se resuelve en dos actos humanos y separados: bloquear, que es una supresión funcional con motivo escrito, y expurgar, que solo puede hacerse sobre lo ya bloqueado y también exige motivo. Nunca es un proceso automático.

Todo esto conviene contarlo al equipo antes de que ocurra el primer caso. Si nadie ha explicado que corregir se hace enmendando y no borrando, la reacción natural ante un error es intentar hacerlo desaparecer, y de ahí salen las notas escritas en un documento aparte a la espera de quedar bien, que después nadie incorpora. La regla se sostiene sola cuando se explica el primer día; descubrirla durante una revisión sale mucho más caro.