Fundamento jurídico del registro de las consultas médicas
La pregunta de si un profesional de la salud puede grabar —en audio, video o ambos— las consultas que celebra con sus pacientes no admite una respuesta simple. La respuesta depende de la conjunción de al menos cuatro marcos normativos distintos: la regulación del expediente clínico (el conjunto de documentos, registros y constancias que identifican al paciente y consignan el proceso de atención), la normativa de los sistemas de información para la salud, la legislación federal en materia de datos personales sensibles y las disposiciones de la Ley General de Salud relativas al secreto profesional y los derechos del paciente. Cada uno de estos marcos impone obligaciones propias; ninguno puede interpretarse de forma aislada.
La NOM-004-SSA3-2012 y el expediente clínico
La NOM-004-SSA3-2012, que establece los criterios científicos, tecnológicos y administrativos obligatorios para la integración, uso, manejo y archivo del expediente clínico, es el primer punto de referencia. La norma define con precisión los elementos que deben constar en el expediente (historia clínica, notas de evolución, notas de referencia, resultados de estudios, consentimiento informado, entre otros) y reconoce la posibilidad de que dichos registros adopten forma electrónica siempre que se garantice su autenticidad, confidencialidad, integridad y disponibilidad.
La norma no prohíbe expresamente la grabación audiovisual; sin embargo, cualquier grabación que contenga información de salud del paciente queda automáticamente sujeta a los requisitos del expediente clínico si se incorpora al mismo, o bien sujeta a las reglas de datos personales si se conserva de manera independiente. En la práctica esto significa que grabar sin integrar ni custodiar adecuadamente la grabación constituye una infracción a la norma por ausencia de salvaguardas documentales.
La NOM-024-SSA3-2012 y los sistemas electrónicos de registro
La NOM-024-SSA3-2012, relativa a los sistemas de información de registro electrónico para la salud, complementa a la NOM-004 al establecer los atributos mínimos que deben cumplir los Sistemas de Registro Electrónico de Salud (SRES): identificación unívoca del paciente, trazabilidad de las operaciones, cifrado de los datos en tránsito y en reposo, y controles de acceso basados en roles. Una grabación de consulta que se almacene en una plataforma digital —servidor propio, nube de terceros, dispositivo móvil— forma parte del ecosistema regulado por esta norma. Su almacenamiento fuera de un SRES que cumpla con estos atributos es técnicamente no conforme.
Datos personales sensibles: la LFPDPPP
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) clasifica los datos relativos al estado de salud como datos personales sensibles, categoría que goza de protección reforzada. Conforme a la normativa vigente, el tratamiento de datos sensibles requiere el consentimiento expreso y escrito del titular, salvo las excepciones taxativamente previstas en la ley (por ejemplo, atención de una emergencia médica). Esto implica que antes de iniciar cualquier grabación el profesional debe:
- Informar al paciente de forma clara, en lenguaje accesible, sobre la finalidad específica de la grabación (diagnóstico, docencia, investigación, auditoría interna u otra).
- Obtener un consentimiento escrito independiente del consentimiento informado clínico, o bien incorporar el punto en el aviso de privacidad y obtener firma autógrafa o electrónica avanzada.
- Especificar el tiempo de conservación de la grabación y el mecanismo de destrucción segura al término de ese período.
- Garantizar el derecho ARCO (Acceso, Rectificación, Cancelación y Oposición) al titular sobre sus datos grabados.
- Asegurarse de que el aviso de privacidad esté disponible y sea legible antes de la consulta, no al concluirla.
Secreto profesional y derechos del paciente en la Ley General de Salud
La Ley General de Salud consagra el derecho del paciente a la confidencialidad de la información relativa a su estado de salud y establece la obligación del personal sanitario de guardar el secreto profesional. La grabación de una consulta amplía la superficie de riesgo de violación de ese secreto porque crea un registro persistente y reproducible de información que, de otro modo, existiría únicamente en la memoria del profesional y en el expediente clínico. Por tanto, la autorización del paciente es condición necesaria pero no suficiente: el profesional también debe adoptar medidas organizativas y técnicas que eviten el acceso no autorizado.
Finalidades permitidas y prohibiciones derivadas
No toda finalidad justifica la grabación con igual facilidad. Las finalidades mejor amparadas normativamente son la telemedicina (donde el registro de la sesión puede ser parte constitutiva del expediente), la supervisión clínica interna, la docencia universitaria con anonimización previa y la investigación en salud con protocolo aprobado por un Comité de Ética en Investigación. En contraste, grabar para usos comerciales, publicidad o difusión en redes sociales —aunque el paciente "acepte"— expone al profesional a sanciones por parte de COFEPRIS (Comisión Federal para la Protección contra Riesgos Sanitarios) y al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), además de posible responsabilidad civil y penal.
Protocolo de cumplimiento: puntos accionables
- Redactar o actualizar el aviso de privacidad para incluir explícitamente la posibilidad de grabación, su finalidad, destinatarios y plazo de conservación.
- Diseñar un formulario de consentimiento específico para grabaciones, separado del consentimiento informado clínico, con firma del paciente o representante legal.
- Cifrar todas las grabaciones en reposo (AES-256 o equivalente) y en tránsito (TLS 1.2+) conforme a los atributos exigidos por la NOM-024.
- Restringir el acceso a las grabaciones mediante controles basados en roles y auditoría de accesos (logs con marca de tiempo).
- Establecer una política de retención y destrucción: las grabaciones que formen parte del expediente clínico deben conservarse conforme al plazo mínimo que establece la NOM-004; las que no se incorporen deben destruirse de forma segura en cuanto cesen sus fines.
- Designar un punto de contacto para derechos ARCO y publicar el procedimiento en el aviso de privacidad.
- Verificar que la plataforma tecnológica empleada (software de telemedicina, servidor de almacenamiento, etc.) cuente con certificación o cumplimiento demostrable con la NOM-024 y la LFPDPPP.
Consecuencias del incumplimiento
Las sanciones por incumplimiento pueden provenir de tres frentes simultáneos: el INAI, que puede imponer multas y ordenar la suspensión del tratamiento de datos; COFEPRIS, que puede sancionar la violación a las normas oficiales mexicanas del sector salud; y los tribunales civiles o penales, ante los que el paciente afectado puede ejercer acciones por daño moral o por revelación de secretos. La concurrencia de estas vías hace que el riesgo regulatorio de una grabación indebida sea considerablemente mayor que el de cualquier otro error documental en el expediente clínico.
Glosario
- Expediente clínico: Conjunto de documentos, registros y constancias en los que se consigna la atención médica brindada a un paciente; su integración y custodia se rigen por la NOM-004-SSA3-2012.
- Dato personal sensible: Información que puede afectar la esfera íntima del titular o cuya utilización indebida puede generar discriminación; incluye datos de salud conforme a la LFPDPPP.
- Consentimiento expreso: Manifestación explícita, inequívoca y verificable del titular de los datos autorizando un tratamiento específico; en datos sensibles la ley exige que conste por escrito.
- Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición que la LFPDPPP otorga al titular respecto de sus datos personales.
- SRES (Sistema de Registro Electrónico de Salud): Plataforma digital que cumple los atributos técnicos y de seguridad definidos por la NOM-024-SSA3-2012 para almacenar y gestionar información clínica.
- Secreto profesional: Obligación del personal de salud de no divulgar la información conocida en el ejercicio de su profesión; su violación puede constituir tanto infracción administrativa como delito.
- COFEPRIS: Comisión Federal para la Protección contra Riesgos Sanitarios; órgano desconcentrado de la Secretaría de Salud con atribuciones de regulación, control y fomento sanitario.
- Aviso de privacidad: Documento físico, electrónico o en cualquier formato que informa al titular sobre la identidad del responsable y las finalidades del tratamiento de sus datos personales, conforme a la LFPDPPP.
Referencias
- Secretaría de Salud. (2012). Norma Oficial Mexicana NOM-004-SSA3-2012, Del expediente clínico. Diario Oficial de la Federación.
- Secretaría de Salud. (2012). Norma Oficial Mexicana NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud. Intercambio de información en salud. Diario Oficial de la Federación.
- Congreso de la Unión. (2010). Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Diario Oficial de la Federación.
- Congreso de la Unión. (1984, con reformas posteriores). Ley General de Salud. Diario Oficial de la Federación.
- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). (2013). Recomendaciones en materia de seguridad de datos personales. INAI.
- Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS). Avisos y circulares de buenas prácticas en sistemas de información sanitaria. Recuperados de cofepris.gob.mx.