Derecho de Acceso al Expediente Clínico: Marco Legal y Procedimiento
Cuando un paciente solicita copia de su expediente clínico, activa un derecho fundamental reconocido por el ordenamiento jurídico mexicano en múltiples instrumentos normativos. Este derecho no es discrecional para el prestador de servicios de salud: constituye una obligación jurídicamente exigible cuyo incumplimiento acarrea consecuencias administrativas y, en ciertos supuestos, penales. Comprender el procedimiento, los plazos y los límites de este derecho es indispensable tanto para el paciente como para el personal de salud y los administradores de establecimientos.
¿Qué es el Expediente Clínico y por qué pertenece al paciente?
El expediente clínico es el conjunto de documentos escritos, gráficos, imagenológicos, electrónicos, magnéticos, electromagnéticos, ópticos, magneto-ópticos y de cualquier otra índole en los que el personal de salud deberá hacer los registros, anotaciones, en su caso, constancias y certificaciones correspondientes a su intervención en la atención médica del paciente. Esta definición proviene de la NOM-004-SSA3-2012, norma oficial mexicana de carácter obligatorio que regula el expediente clínico en todo el territorio nacional.
Un punto que genera confusión frecuente es la titularidad del expediente. La NOM-004-SSA3-2012 establece que el expediente es propiedad del establecimiento o del profesional de salud que lo genera; sin embargo, la información contenida en él pertenece al paciente. Esta distinción es jurídicamente relevante: el soporte físico o digital puede quedar en custodia del prestador, pero el paciente tiene derecho irrenunciable a conocer, obtener copia y utilizar los datos que le conciernen.
Fundamento Legal del Derecho de Acceso
El derecho de acceso se sostiene sobre tres pilares normativos:
- NOM-004-SSA3-2012: Regula el contenido mínimo, la integración y la custodia del expediente clínico. Conforme a la legislación vigente, establece que el paciente, su representante legal o el médico tratante pueden solicitar resumen clínico o copia del expediente al establecimiento.
- Ley General de Salud (LGS): Reconoce, conforme a la legislación vigente, el derecho del paciente a recibir información suficiente, clara, oportuna y veraz sobre su estado de salud, los procedimientos aplicados y las alternativas de tratamiento disponibles. Este derecho informacional es el fundamento teleológico del acceso al expediente.
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): Cuando el prestador de servicios es un ente privado, los datos clínicos constituyen datos personales sensibles —categoría que la LFPDPPP define como aquellos que afectan la esfera más íntima de su titular— y están sujetos a los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición). El derecho de Acceso ARCO obliga al responsable del tratamiento a entregar la información solicitada en un plazo no mayor a veinte días hábiles, prorrogables por igual período cuando lo justifique la complejidad de la solicitud.
Para establecimientos públicos de salud aplica, además, la Ley General de Transparencia y Acceso a la Información Pública, que habilita al paciente a formular su solicitud ante la Unidad de Transparencia correspondiente y recibir respuesta en los plazos que esa ley determina.
Procedimiento Práctico: Pasos para el Paciente
El proceso varía según el tipo de establecimiento, pero el itinerario general es el siguiente:
- Identificación del solicitante: Presentar identificación oficial vigente. En caso de representante legal, deberá acreditar el carácter con poder notarial o, tratándose de menores, acta de nacimiento y documento que acredite la patria potestad o tutela.
- Presentación de solicitud por escrito: Aunque la ley no exige un formato único en todos los casos, es prudente que la solicitud consigne nombre completo del paciente, número de expediente si se conoce, período de atención, tipo de documento solicitado (resumen clínico, estudios de laboratorio, notas de evolución, etc.) y datos de contacto del solicitante.
- Recepción y acuse: El establecimiento debe entregar acuse de recibo. Conservar este documento es fundamental para acreditar la fecha de inicio del plazo legal.
- Espera del plazo legal: En el sector privado, el plazo ARCO es de veinte días hábiles prorrogables. En el sector público, los plazos de transparencia aplican. La NOM-004-SSA3-2012 no fija un plazo autónomo para la entrega, por lo que los plazos ARCO y de transparencia son el estándar aplicable.
- Recepción de la copia: El establecimiento puede cobrar únicamente el costo de reproducción de los documentos; no puede condicionar la entrega al pago de honorarios adicionales ni al hecho de saldar adeudos pendientes con la institución.
- Recurso en caso de negativa: Si el establecimiento niega o no responde en plazo, el paciente puede presentar queja ante la Comisión Nacional de Arbitraje Médico (CONAMED), ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) —en el supuesto de datos personales ARCO— o ante la autoridad sanitaria competente, según corresponda.
Supuestos Especiales y Límites al Derecho
El acceso no es absoluto. La legislación reconoce supuestos en que puede restringirse o modularse:
- Expediente de tercero: Cuando un paciente solicita información que involucra datos de otra persona (p. ej., en historias familiares), el prestador debe aplicar el principio de minimización y entregar únicamente la información que concierna directamente al solicitante.
- Paciente fallecido: El acceso corresponde a los herederos legales o representante legal debidamente acreditado. El secreto profesional no desaparece con la muerte del paciente, pero cede ante el interés legítimo de los sucesores.
- Investigación judicial: Las autoridades competentes pueden requerir el expediente mediante orden fundada y motivada, conforme a la legislación vigente en materia procesal.
- Expediente electrónico: La NOM-024-SSA3-2012 regula los sistemas de información de registro electrónico para la salud (SIRES) y establece requisitos de interoperabilidad, seguridad y confidencialidad. En establecimientos que operen con expediente clínico electrónico, la copia puede entregarse en formato digital siempre que se garantice la integridad y autenticidad del documento.
Consecuencias del Incumplimiento para el Prestador
La negativa injustificada a entregar copia del expediente expone al prestador a sanciones administrativas por parte de la autoridad sanitaria, a responsabilidades en materia de protección de datos ante el INAI y a quejas ante CONAMED que pueden derivar en laudo arbitral vinculante. En supuestos de dolo o uso indebido de la información, pueden actualizarse responsabilidades penales conforme a la legislación vigente.
Glosario
- Expediente clínico: Conjunto de documentos de cualquier soporte en que el personal de salud registra la atención médica brindada a un paciente; regulado por la NOM-004-SSA3-2012.
- Datos personales sensibles: Categoría de datos cuyo tratamiento indebido puede generar discriminación o riesgo grave para el titular; incluyen información sobre salud, origen étnico, religión, entre otros; definidos en la LFPDPPP.
- Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición que la LFPDPPP reconoce a todo titular de datos personales frente al responsable de su tratamiento.
- SIRES (Sistema de Información de Registro Electrónico para la Salud): Plataforma tecnológica que integra, gestiona y resguarda el expediente clínico en formato digital, conforme a la NOM-024-SSA3-2012.
- Titular del dato: Persona física a quien corresponden los datos personales; en el contexto clínico, el paciente.
- Responsable del tratamiento: Persona física o moral que decide sobre el tratamiento de datos personales; en establecimientos privados de salud, la clínica u hospital.
- Resumen clínico: Documento elaborado por el médico tratante que sintetiza los elementos relevantes del expediente; puede entregarse en sustitución de copia íntegra cuando así lo solicite el paciente.
- CONAMED: Comisión Nacional de Arbitraje Médico; organismo público desconcentrado que atiende quejas y conflictos derivados de la prestación de servicios de salud en México.
Referencias
- Secretaría de Salud. (2012). Norma Oficial Mexicana NOM-004-SSA3-2012, Del expediente clínico. Diario Oficial de la Federación.
- Secretaría de Salud. (2012). Norma Oficial Mexicana NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud. Intercambio de información en salud. Diario Oficial de la Federación.
- Cámara de Diputados del H. Congreso de la Unión. (1984, con reformas vigentes). Ley General de Salud. Diario Oficial de la Federación.
- Cámara de Diputados del H. Congreso de la Unión. (2010, con reformas vigentes). Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Diario Oficial de la Federación.
- Cámara de Diputados del H. Congreso de la Unión. (2015, con reformas vigentes). Ley General de Transparencia y Acceso a la Información Pública. Diario Oficial de la Federación.
- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). (s.f.). Guía para el ejercicio de derechos ARCO. Recuperado de https://www.inai.org.mx