La migración de la historia clínica en papel hacia formatos digitales dejó de ser una opción de vanguardia para convertirse, en la mayoría de los consultorios, en la norma. Planillas en la nube, software de gestión clínica, carpetas compartidas o incluso simples documentos de texto protegidos con contraseña conviven hoy en la práctica cotidiana de psicólogos y psicólogas en toda la Argentina.
Sin embargo, esa transición trae consigo obligaciones legales concretas que muchas veces se desconocen o se subestiman. La historia clínica —en papel o digital— es un documento con valor jurídico, sujeto a plazos de conservación específicos y a un régimen de protección de datos personales que, al tratarse de información sensible, exige un cuidado reforzado.
Este artículo repasa el marco normativo aplicable en Argentina (Ley 25.326 de Protección de Datos Personales y Ley 26.529 de Derechos del Paciente), los plazos de guarda vigentes y una serie de buenas prácticas de resguardo pensadas para el consultorio privado, sin necesidad de convertirse en especialista en informática ni en derecho.
Marco legal argentino aplicable
Dos normas nacionales estructuran las obligaciones de todo profesional que registre información clínica de pacientes, sea en papel o en soporte digital.
Ley 25.326 de Protección de Datos Personales
Sancionada en el año 2000, la Ley 25.326 regula el tratamiento de datos personales en bases de datos públicas y privadas. Clasifica a los datos relativos a la salud como datos sensibles, categoría que recibe el nivel más alto de protección porque su divulgación indebida puede generar discriminación o daño a la persona titular.
Entre las obligaciones que esta ley impone a quien recolecta y conserva datos de salud se destacan:
- Obtener el consentimiento del paciente para el tratamiento de sus datos (con excepciones vinculadas a la prestación de servicios de salud).
- Garantizar la confidencialidad y adoptar medidas de seguridad técnicas y organizativas adecuadas para evitar adulteración, pérdida, consulta o tratamiento no autorizado.
- Limitar el uso de los datos a la finalidad para la que fueron recolectados (principio de finalidad).
- Permitir al titular el ejercicio de los derechos de acceso, rectificación, actualización y supresión de sus datos, en la medida en que no colisionen con otras obligaciones legales (como el plazo de guarda clínica).
El organismo de control en esta materia es la Agencia de Acceso a la Información Pública (AAIP), que sucedió a la antigua Dirección Nacional de Protección de Datos Personales y que emite disposiciones sobre medidas de seguridad exigibles según el tipo de dato tratado.
Ley 26.529 de Derechos del Paciente, Historia Clínica y Consentimiento Informado
Sancionada en 2009 y reglamentada por el Decreto 1089/2012, esta ley es la que define específicamente qué es la historia clínica, quién puede acceder a ella y por cuánto tiempo debe conservarse. Reconoce expresamente que la historia clínica puede confeccionarse en soporte magnético, electrónico o digital, siempre que se arbitren los medios para garantizar:
- La preservación de la integridad de los datos.
- La autenticidad de quien produjo cada registro.
- La inalterabilidad de la información una vez asentada (lo que en la práctica implica evitar ediciones retroactivas sin dejar constancia).
- La perdurabilidad del soporte durante todo el plazo legal de conservación.
La ley también establece el principio de inviolabilidad de la historia clínica: es un documento que pertenece al paciente en cuanto a su contenido, pero cuya custodia material corresponde al profesional o institución que la generó.
Plazos de guarda de la historia clínica
La Ley 26.529 fija un plazo mínimo de conservación de diez (10) años, contados desde la última actuación registrada en la historia clínica (es decir, desde el último contacto asistencial con el paciente, no desde el inicio del tratamiento).
Algunas consideraciones prácticas sobre este plazo:
- Es un piso legal, no un techo: nada impide conservar la historia clínica por más tiempo si el profesional lo considera prudente, especialmente en casos de seguimiento prolongado o riesgo medicolegal.
- El plazo corre de forma independiente para cada paciente, por lo que conviene llevar un registro ordenado de fechas de última consulta.
- Ante el cierre de un consultorio o el fallecimiento del profesional, la obligación de guarda no desaparece: debe preverse un mecanismo de resguardo o transferencia a quien continúe la custodia. Este punto se desarrolla con más detalle en nuestra guía sobre cierre y traspaso de consultorio.
- La digitalización no acorta ni modifica este plazo: una historia clínica digital debe conservarse el mismo tiempo que una en papel.
Buenas prácticas de resguardo en la historia clínica digital
Cumplir con la letra de la ley requiere, en la práctica, decisiones concretas sobre cómo se almacena, se accede y se respalda la información.
Seguridad técnica básica
- Contraseñas robustas y únicas para cualquier dispositivo, carpeta o software donde se almacenen historias clínicas, evitando reutilizar claves de otros servicios.
- Cifrado de archivos sensibles, ya sea mediante el cifrado nativo del software de gestión clínica o herramientas de cifrado de disco en notebooks y celulares.
- Copias de seguridad (backups) periódicas y en más de una ubicación (por ejemplo, un disco externo y un servicio en la nube con cifrado), para no depender de un único dispositivo que pueda dañarse, perderse o ser robado.
- Autenticación en dos pasos en plataformas de almacenamiento en la nube, correo electrónico y software de gestión de turnos o historias clínicas.
- Actualización de software y sistemas operativos, dado que muchas vulnerabilidades explotadas por terceros aprovechan versiones desactualizadas.
Organización y trazabilidad
- Registrar cada entrada con fecha y, de ser posible, evitar modificar registros antiguos sin dejar constancia del cambio (muchos sistemas digitales permiten un historial de ediciones que cumple esta función).
- Separar la historia clínica propiamente dicha (motivo de consulta, evolución, intervenciones, indicaciones) de otra documentación administrativa, como la referida a honorarios o convenios con obras sociales, que puede consultarse en nuestra nota sobre convenios con obras sociales y prepagas.
- Definir con claridad quién tiene acceso a las historias clínicas si se trabaja en equipo o se comparte espacio físico o digital con colegas.
Consentimiento y comunicación con el paciente
El consentimiento informado debe dejar constancia de que los datos se registran en soporte digital y de las medidas generales de resguardo adoptadas. Este punto puede incorporarse al documento que se trabaja en la primera entrevista, tal como se describe en nuestro artículo sobre consentimiento informado en psicoterapia.
También conviene fijar criterios claros sobre qué canales se usan para comunicación clínica y cuáles no: mensajes de WhatsApp o correos electrónicos con contenido clínico sensible pueden terminar integrando, de hecho, la historia clínica, sin el resguardo adecuado. Sobre este tema puede resultar útil revisar la guía sobre límites en la comunicación digital con pacientes.
Acceso, rectificación y portabilidad
El paciente tiene derecho a solicitar copia de su historia clínica y a pedir la rectificación de datos inexactos (no de las valoraciones clínicas en sí, que responden al criterio profesional, sino de errores objetivos como datos de contacto o antecedentes mal consignados). Es recomendable tener un procedimiento simple y conocido para atender este tipo de pedidos, dejando constancia de la entrega.
Errores frecuentes a evitar
- Almacenar historias clínicas en servicios de nube personales sin verificar sus políticas de privacidad ni activar medidas de seguridad adicionales.
- Eliminar historias clínicas antes de cumplirse el plazo mínimo de diez años, incluso cuando el paciente lo solicite expresamente (el derecho a la supresión de datos encuentra un límite en esta obligación legal).
- No prever qué ocurre con la información si el profesional deja de ejercer, cambia de software o fallece.
- Mezclar en un mismo archivo o chat información clínica sensible con gestión administrativa cotidiana.
- Confiar exclusivamente en la memoria o en un único dispositivo sin backup, exponiendo años de registro a la pérdida por robo, rotura o falla técnica.
Conclusiones
La historia clínica digital no es simplemente una versión más cómoda del papel: es un documento con valor legal que debe cumplir con exigencias específicas de la Ley 25.326 y la Ley 26.529. Conocer el plazo mínimo de diez años de guarda, entender que los datos de salud son datos sensibles y adoptar medidas de seguridad razonables (cifrado, backups, contraseñas robustas, trazabilidad) no es un lujo administrativo, sino parte del cuidado ético y legal que le debemos a quienes consultan.
Incorporar estas prácticas desde el diseño del consultorio —y no como una reacción ante un incidente— permite trabajar con mayor tranquilidad y, a la vez, fortalece la confianza que sostiene el vínculo terapéutico.
Preguntas frecuentes
¿Es válida una historia clínica firmada o registrada de forma totalmente digital, sin papel?
Sí, siempre que el soporte garantice integridad, autenticidad y perdurabilidad de los registros durante todo el plazo de guarda. La propia Ley 26.529 contempla expresamente los soportes magnéticos, electrónicos o digitales como válidos.
¿Qué pasa si cierro el consultorio o cambio de software de gestión?
La obligación de conservación no desaparece. Es necesario planificar la migración o el resguardo de los datos antes de discontinuar un sistema, y prever quién tendrá la custodia si el profesional deja de ejercer. Este escenario se aborda con más detalle en nuestra guía sobre cierre y traspaso de consultorio.
¿El paciente puede pedir una copia de su historia clínica?
Sí, es un derecho reconocido tanto por la Ley 26.529 como por la Ley 25.326 (derecho de acceso). Conviene tener un procedimiento simple para entregarla y dejar constancia de esa entrega.
¿Los chats de WhatsApp con pacientes forman parte de la historia clínica?
Si contienen información clínica relevante (por ejemplo, reportes de síntomas o indicaciones), en los hechos pueden integrar el registro clínico y deberían resguardarse con el mismo criterio de seguridad y conservación. Por eso es recomendable fijar límites claros sobre qué tipo de contenido se admite por estos canales.
