El certificado médico como documento jurídico en el sistema de salud mexicano
El certificado médico es un documento probatorio mediante el cual un profesional de la medicina con cédula profesional legalmente expedida hace constar, bajo su responsabilidad, hechos o estados de salud de una persona determinada. A diferencia de la nota médica o el resumen clínico, el certificado está diseñado para producir efectos jurídicos fuera del ámbito exclusivamente asistencial: sirve como medio de prueba ante autoridades laborales, educativas, migratorias, judiciales y administrativas. Su manejo implica, por tanto, obligaciones que trascienden la relación médico-paciente y se insertan en el ordenamiento jurídico mexicano.
Marco normativo aplicable
La regulación del certificado médico en México es multisectorial. La Ley General de Salud (LGS) establece, en su Título Tercero, las bases de la prestación de servicios de salud y la responsabilidad de los profesionales que los ejercen; asimismo, en sus disposiciones sobre ejercicio profesional, vincula la emisión de documentos médicos a la tenencia de título y cédula profesional registrados ante la Dirección General de Profesiones (DGP) de la Secretaría de Educación Pública.
La NOM-004-SSA3-2012 "Del expediente clínico" es la norma técnica central. Define el expediente clínico como el conjunto de documentos escritos, gráficos e imagenológicos elaborados por el personal de salud para identificar, integrar y evaluar el estado de salud del paciente. Conforme a esta norma, los certificados médicos forman parte del expediente y están sujetos a los mismos principios de veracidad, legibilidad, integridad y conservación. La norma obliga a que todo documento clínico, incluido el certificado, contenga nombre completo del profesional, número de cédula, firma autógrafa o equivalente electrónico, fecha y, en su caso, sello institucional. En la práctica, la ausencia de cualquiera de estos elementos puede invalidar el documento ante la autoridad que lo requiera.
Cuando el certificado se genera o almacena en sistemas digitales, entra en juego la NOM-024-SSA3-2012 "Sistemas de información de registro electrónico para la salud", que regula los requisitos mínimos de los expedientes clínicos electrónicos, incluyendo la autenticidad, trazabilidad, confidencialidad e inalterabilidad de los registros. Un certificado médico electrónico debe generarse con firma electrónica avanzada (FIEL/e.firma) reconocida para tener plena validez jurídica equivalente a la firma autógrafa, conforme a lo establecido en la Ley de Firma Electrónica Avanzada y su normativa complementaria.
Obligaciones del emisor: el profesional de la salud
El médico que suscribe un certificado asume responsabilidad civil, administrativa y, en casos extremos, penal. La emisión de un certificado con datos falsos o sin haber realizado la valoración clínica correspondiente constituye el delito de falsedad en declaraciones, tipificado en el Código Penal Federal, además de ser causal de sanción ante la Comisión Estatal o Federal de Arbitraje Médico (COESAMED/CONAMED) y de posible cancelación de cédula profesional por la DGP. En el ámbito del ejercicio privado, el médico también responde conforme al Código Civil Federal por daños y perjuicios derivados de un certificado negligente o doloso.
Desde la perspectiva de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), los datos de salud son considerados datos sensibles, cuyo tratamiento exige consentimiento expreso del titular y medidas de seguridad reforzadas. El médico o el establecimiento que emite el certificado actúa como responsable del tratamiento y debe contar con un aviso de privacidad que informe al paciente el uso que se dará a sus datos, incluyendo la posible transferencia a terceros (por ejemplo, al empleador o a una autoridad migratoria).
Obligaciones del receptor: usos y cadena de custodia
Quien recibe un certificado médico —sea una empresa, institución educativa o dependencia gubernamental— debe tratarlo conforme a la LFPDPPP si es una entidad privada, o conforme a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) si es ente público. En ambos casos, el principio de finalidad limitada impide utilizar los datos consignados en el certificado para fines distintos al que motivó su solicitud.
La COFEPRIS (hoy subsumida en la Comisión Federal para la Protección contra Riesgos Sanitarios dentro de la estructura de la Secretaría de Salud) puede requerir certificados médicos en trámites de licencias sanitarias, habilitaciones y registros. Los formatos oficiales de COFEPRIS establecen campos obligatorios específicos; un certificado que no cumpla con dichos formatos puede ser rechazado en el procedimiento administrativo correspondiente.
Buenas prácticas para el manejo legal del certificado médico
- Verificar la cédula profesional del emisor en el portal oficial de la DGP antes de aceptar el documento como válido.
- Cotejar los elementos formales: nombre del paciente, fecha de expedición, diagnóstico o estado de salud consignado, firma autógrafa o electrónica avanzada y número de cédula.
- Conservar el original o copia certificada durante el plazo que exija la norma aplicable; la NOM-004-SSA3-2012 establece plazos mínimos de conservación del expediente clínico.
- Obtener consentimiento informado por escrito del paciente antes de transferir el certificado a un tercero, conforme a la LFPDPPP.
- Limitar el acceso interno al certificado a las personas estrictamente necesarias, documentando el control de acceso.
- No fotocopiar ni digitalizar el certificado sin medidas de seguridad adecuadas (cifrado, acceso restringido, registro de trazabilidad).
- Destruir el documento de forma segura (triturado o borrado certificado en soporte digital) una vez cumplida la finalidad para la que fue requerido y vencido el plazo de conservación obligatorio.
- En caso de duda sobre autenticidad, solicitar al emisor la ratificación directa o acudir ante la institución de salud correspondiente, nunca alterar ni complementar el documento recibido.
Consecuencias del incumplimiento
Las infracciones en el manejo del certificado médico pueden derivar en sanciones escalonadas. En el plano administrativo-sanitario, la LGS faculta a la Secretaría de Salud para imponer multas, clausura temporal o definitiva de establecimientos y suspensión de autorizaciones. En el plano de protección de datos, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) puede imponer apercibimientos y multas económicas significativas. En el plano penal, la falsificación de documentos médicos o su uso a sabiendas de su falsedad configura delitos perseguibles de oficio.
Glosario
- Certificado médico: documento probatorio expedido por un profesional de la salud con cédula vigente que hace constar hechos o estados de salud con efectos jurídicos externos a la relación asistencial.
- Expediente clínico: conjunto de documentos escritos, gráficos e imagenológicos que integran la historia clínica del paciente, regulado por la NOM-004-SSA3-2012.
- Dato sensible: categoría de dato personal que revela información sobre el estado de salud, origen étnico, creencias religiosas u otras características íntimas, sujeto a protección reforzada bajo la LFPDPPP.
- Firma electrónica avanzada (e.firma): conjunto de datos electrónicos que identifican unívocamente al firmante, con valor jurídico equivalente a la firma autógrafa conforme a la legislación mexicana vigente.
- Responsable del tratamiento: persona física o moral que decide sobre el tratamiento de datos personales y está obligada a cumplir con los principios de la LFPDPPP o la LGPDPPSO según corresponda.
- Finalidad limitada: principio de protección de datos que prohíbe el uso de información personal para fines distintos a los declarados en el aviso de privacidad.
- Trazabilidad: capacidad de rastrear el origen, modificaciones y accesos a un documento o registro a lo largo del tiempo, requisito exigible en sistemas electrónicos conforme a la NOM-024-SSA3-2012.
- CONAMED: Comisión Nacional de Arbitraje Médico, organismo público descentralizado que conoce de controversias entre usuarios y prestadores de servicios de salud, incluidas las derivadas de documentos médicos deficientes o fraudulentos.
Referencias
- Secretaría de Salud. (2012). NOM-004-SSA3-2012, Del expediente clínico. Diario Oficial de la Federación. Gobierno de México.
- Secretaría de Salud. (2012). NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud, intercambio de información en salud. Diario Oficial de la Federación. Gobierno de México.
- Cámara de Diputados del H. Congreso de la Unión. (1984, con reformas vigentes). Ley General de Salud. Diario Oficial de la Federación. Gobierno de México.
- Cámara de Diputados del H. Congreso de la Unión. (2010). Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Diario Oficial de la Federación. Gobierno de México.
- Cámara de Diputados del H. Congreso de la Unión. (2017). Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. Diario Oficial de la Federación. Gobierno de México.
- Cámara de Diputados del H. Congreso de la Unión. (2012). Ley de Firma Electrónica Avanzada. Diario Oficial de la Federación. Gobierno de México.
- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). (s.f.). Guía para el tratamiento de datos personales sensibles. INAI. Gobierno de México.
- Comisión Nacional de Arbitraje Médico (CONAMED). (s.f.). Marco normativo del ejercicio médico y documentación clínica. CONAMED. Gobierno de México.