Planteamiento del problema: la referencia médica y el flujo de información clínica
En la práctica clínica mexicana, la referencia a un especialista es un mecanismo cotidiano y esencial para la continuidad del cuidado. Sin embargo, cuando un médico tratante transfiere a un paciente a otro colega, surge de inmediato una pregunta de gran relevancia regulatoria: ¿es lícito compartir el expediente clínico —o parte de él— con el médico receptor? La respuesta no es trivial. Involucra normas de protección de datos personales, disposiciones específicas sobre el expediente clínico y principios éticos de la práctica médica que deben analizarse de forma sistemática.
El expediente clínico y su naturaleza jurídica
La NOM-004-SSA3-2012 (Norma Oficial Mexicana sobre el expediente clínico) define el expediente clínico como el conjunto de documentos escritos, gráficos e imagenológicos o de cualquier otra índole, en los cuales el personal de salud deberá hacer los registros, anotaciones y certificaciones correspondientes a su intervención. Conforme a esta norma, el expediente clínico es un instrumento de registro que pertenece institucionalmente al establecimiento o al profesional que lo genera, pero los datos contenidos en él son, en sentido estricto, datos personales sensibles del paciente.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) clasifica los datos relativos a la salud como datos sensibles, categoría que goza de una protección reforzada. Esto significa que su tratamiento —entendido como cualquier operación sobre datos personales, incluyendo su transferencia— requiere un fundamento jurídico expreso: consentimiento, cumplimiento de obligaciones legales o razones de interés vital del titular.
La referencia médica como fundamento de la transferencia
La Ley General de Salud establece como principio rector la continuidad de la atención médica y la obligación de los profesionales de salud de cooperar entre sí cuando el beneficio del paciente lo requiere. En este contexto, la referencia a otro médico constituye una extensión del acto médico original, no un acto autónomo ni ajeno a él.
La NOM-004-SSA3-2012 prevé expresamente la obligación de elaborar una nota de referencia/traslado, documento que integra los elementos clínicos mínimos necesarios para que el médico receptor cuente con la información indispensable para continuar la atención. Esta nota debe incluir, entre otros elementos: resumen clínico, diagnósticos, tratamientos instaurados y el motivo de la referencia. Al emitir esta nota, el médico tratante no viola la confidencialidad; la ejercita en su dimensión funcional, porque la finalidad es la atención del propio paciente.
Desde la perspectiva de la LFPDPPP, la transferencia de datos de salud al médico receptor se legitima bajo el supuesto de que es necesaria para la prevención, diagnóstico, prestación de asistencia sanitaria, tratamiento médico o gestión de servicios de salud, siempre que el receptor esté obligado a guardar secreto profesional en los mismos términos que el médico remitente.
Límites y condiciones para una referencia lícita
El hecho de que la referencia sea jurídicamente viable no implica que sea irrestricta. Los siguientes criterios determinan si la transferencia del expediente o de su contenido es conforme a derecho:
- Principio de proporcionalidad: Solo debe compartirse la información estrictamente necesaria para el acto médico al que se refiere al paciente. Si el motivo de la referencia es cardiológico, no hay justificación para transferir, por ejemplo, registros de salud mental no relacionados.
- Finalidad médica verificable: La información debe circular exclusivamente con el propósito de dar continuidad a la atención. No puede emplearse para fines administrativos, docentes o de investigación sin consentimiento adicional del paciente.
- Receptor con obligación de confidencialidad: El médico que recibe la referencia queda vinculado por el secreto profesional médico y, en su caso, por las disposiciones de la LFPDPPP. Esta cadena de responsabilidad debe estar garantizada antes de la transferencia.
- Preferencia por la nota de referencia/traslado: La NOM-004-SSA3-2012 regula específicamente este instrumento. Su uso es la vía idónea; trasladar el expediente íntegro sin análisis de pertinencia es una práctica que puede resultar desproporcionada.
- Consentimiento documentado del paciente: Aunque la ley no exige consentimiento explícito para cada referencia dentro de la misma cadena de atención, es buena práctica —y en ciertos contextos una exigencia reforzada— contar con el consentimiento informado del paciente que autorice la comunicación de su información a otros profesionales de salud. Esto es especialmente relevante en instituciones privadas y cuando la referencia implica cruces entre sectores público y privado.
- Canales seguros de transmisión: La NOM-024-SSA3-2012 (sistemas de información de registro electrónico para la salud) establece requisitos de seguridad, integridad y confidencialidad para el manejo de información clínica electrónica. Enviar expedientes por canales no cifrados —correo electrónico ordinario, aplicaciones de mensajería instantánea sin cifrado de extremo a extremo— puede constituir una vulneración de datos.
- Registro del acto de referencia: Tanto el médico que refiere como el receptor deben conservar evidencia del intercambio de información clínica, incluyendo la nota de referencia/traslado y la nota de ingreso del receptor, respectivamente.
Interpretación práctica de la norma
En la práctica, el médico que refiere puede —y en muchos casos debe— compartir información clínica del paciente con el médico receptor. Lo que la normativa exige es que ese intercambio sea mínimo necesario, finalísticamente justificado, documentado y transmitido por vías seguras. La nota de referencia/traslado que regula la NOM-004-SSA3-2012 es el instrumento jurídico y clínico diseñado específicamente para este propósito. Utilizarla correctamente no solo cumple la norma, sino que protege al profesional de salud ante cualquier cuestionamiento posterior sobre el uso de información sensible.
Cuando la referencia implica el envío del expediente completo —como ocurre en traslados de alta complejidad o en interconsultas que requieren revisión de toda la historia clínica— es recomendable documentar expresamente la justificación clínica de esa decisión y obtener o reafirmar el consentimiento del paciente. En instituciones con expediente clínico electrónico, los sistemas deben generar trazabilidad de cada acceso y transferencia, conforme a los requisitos de la NOM-024-SSA3-2012.
Glosario
- Expediente clínico: Conjunto de documentos, registros y certificaciones que contienen la información relativa a la atención médica de un paciente, regulado en México por la NOM-004-SSA3-2012.
- Datos personales sensibles: Categoría de datos personales que requiere protección reforzada por afectar la esfera más íntima del titular; incluye datos de salud, origen racial, vida sexual y creencias religiosas, conforme a la LFPDPPP.
- Nota de referencia/traslado: Documento clínico normado por la NOM-004-SSA3-2012 mediante el cual el médico tratante remite a un paciente a otro profesional o establecimiento, resumiendo los elementos clínicos indispensables para la continuidad de la atención.
- Consentimiento informado: Proceso comunicativo y documento mediante el cual el paciente, tras recibir información suficiente y comprensible, autoriza libremente un acto médico o el uso de su información clínica.
- Secreto profesional médico: Obligación ética y jurídica del médico de guardar confidencialidad sobre la información que el paciente le confía en el marco de la relación terapéutica.
- Principio de proporcionalidad: Criterio de protección de datos que exige que la información tratada sea adecuada, pertinente y no excesiva respecto a la finalidad para la que se recopila o transfiere.
- Trazabilidad: Capacidad de un sistema de información para registrar y auditar cada acceso, modificación o transferencia de datos, garantizando la integridad y seguridad de la información clínica electrónica.
Referencias
- Secretaría de Salud. (2012). NOM-004-SSA3-2012, Del expediente clínico. Diario Oficial de la Federación. Ciudad de México: DOF.
- Secretaría de Salud. (2012). NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud. Intercambio de información en salud. Diario Oficial de la Federación. Ciudad de México: DOF.
- Congreso de los Estados Unidos Mexicanos. (1984, con reformas vigentes). Ley General de Salud. Diario Oficial de la Federación. Ciudad de México: DOF.
- Congreso de los Estados Unidos Mexicanos. (2010). Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Diario Oficial de la Federación. Ciudad de México: DOF.
- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). (2013). Recomendaciones en materia de salud y datos personales sensibles. Ciudad de México: INAI.