Si atendés en consultorio privado y llevás las historias clínicas en un Google Doc, un Word o una planilla de Excel, la respuesta corta es: el formato digital está permitido, pero esos archivos no cumplen lo que la ley pide. El problema no es que sean digitales. Es que se pueden modificar sin dejar rastro, y la norma exige exactamente lo contrario.

El requisito está escrito con esas palabras en el artículo 13 de la Ley 26.529: el contenido de la historia clínica puede confeccionarse en soporte magnético siempre que se asegure la integridad, autenticidad, inalterabilidad, perdurabilidad y recuperabilidad de los datos. Son cinco condiciones y hay que cumplir las cinco.

Las cinco condiciones, traducidas

Lo que pide el art. 13Qué significa en la práctica
IntegridadEl asiento está completo y nadie le sacó partes
AutenticidadSe puede probar quién lo escribió
InalterabilidadUna vez cerrado, no se puede modificar sin que quede registrado
PerdurabilidadSigue siendo legible dentro de diez años
RecuperabilidadLo podés recuperar y entregar cuando te lo pidan

Un documento de texto compartido falla sobre todo en la tercera. Cualquiera con permiso de edición reescribe una evolución de hace ocho meses y el documento queda como si siempre hubiera dicho eso. El historial de versiones que guardan estas herramientas ayuda, pero lo administra el proveedor, no está pensado como registro sanitario, y alcanza con borrar el archivo para que no quede nada. La carga de probar la inalterabilidad es tuya, no de Google.

Vos sos el depositario, y eso es una figura del Código Civil

Acá hay algo que suele sorprender. El artículo 18 dice que la historia clínica es inviolable y que los profesionales de la salud, en su calidad de titulares de consultorios privados, tienen a su cargo su guarda y custodia asumiendo el carácter de depositarios. No es una metáfora: la ley remite a las normas del contrato de depósito del Código Civil y te obliga a instrumentar los medios necesarios para evitar que acceda gente no autorizada.

El mismo artículo fija el plazo: diez años contados desde la última actuación registrada. Vale una aclaración honesta, porque no todos los abogados coinciden. Ese plazo está atado a la prescripción de la responsabilidad contractual, y el Código Civil y Comercial que rige desde 2015 fijó un plazo bastante menor en su artículo 2561. Hay discusión doctrinaria sobre si el decenal de guarda sobrevive. En la duda, el criterio conservador es guardar diez años.

El Decreto 1089/2012, que reglamenta la ley, agrega un detalle que casi nadie cumple: antes de que venza el plazo tenés que avisarle al paciente, por medio fehaciente y con seis meses de anticipación, que su historia clínica está a disposición.

Los datos de salud son "sensibles", y eso sube la vara

La otra ley que aplica es la 25.326, de protección de datos personales. Define como datos sensibles los que se refieren a la salud, lo que activa un régimen más estricto que el de cualquier otro dato.

Dos artículos importan acá. El artículo 8 te habilita expresamente a recolectar y tratar datos de salud de tus pacientes, respetando el secreto profesional, así que por ese lado estás cubierto. El artículo 9 es el que aprieta: te obliga a adoptar las medidas técnicas y organizativas necesarias para evitar adulteración, pérdida o consulta no autorizada, y en su inciso 2 prohíbe directamente registrar datos personales en archivos que no reúnan condiciones técnicas de integridad y seguridad.

Y el artículo 10 deja el secreto profesional vigente incluso después de que termine tu relación con el paciente.

Sobre las multas conviene ser prudente: el texto de la ley prevé apercibimiento, suspensión, multa y hasta clausura del archivo, y circulan cifras muy distintas según la fuente. Si te interesa el número exacto, verificalo en la Agencia de Acceso a la Información Pública antes de creerle a un blog. Incluido este.

Si un paciente te la pide, tenés 48 horas

El artículo 14 dice que el titular de la historia clínica es el paciente, y que a su simple requerimiento hay que entregarle una copia dentro de las 48 horas. Si te negás, el artículo 20 le habilita una acción de habeas data.

Vale la pena pensar cómo harías eso hoy. Si las evoluciones están repartidas entre una carpeta de Drive, algunos PDF en el mail y anotaciones en papel, armar una copia completa y coherente en dos días es un problema real. Lo desarrollamos en qué hacer cuando un paciente pide su historia clínica.

Qué mirar en cualquier herramienta

No hace falta que sea Medoosa. Sí hace falta que la que uses pueda responder estas preguntas:

  • Cuando corrijo un asiento ya cerrado, ¿queda registrada la versión anterior y quién la cambió?
  • ¿Se puede borrar un asiento? Si la respuesta es sí, no cumple el art. 13.
  • ¿Cada asiento queda firmado y atribuido a un profesional identificable?
  • ¿Puedo exportar la historia clínica completa de un paciente en menos de 48 horas?
  • ¿Queda registro de quién consultó qué, y cuándo?

Cómo lo resolvemos en Medoosa

Los asientos de historia clínica son append-only, y no por convención sino por una restricción en la base de datos: hay triggers de PostgreSQL que rechazan cualquier intento de borrado o modificación, y el código de la aplicación no expone ninguna operación de borrado. Cada asiento se firma al crearse y queda encadenado con un hash SHA-256, así que una alteración posterior se puede detectar. Los accesos se registran en un log aparte.

Una corrección, entonces, no reescribe el pasado: agrega un asiento nuevo que rectifica al anterior y deja los dos a la vista. Que es, en definitiva, cómo funcionaba la historia clínica en papel cuando se tachaba sin borrar.

Esto es información general sobre las normas citadas, no asesoramiento legal. Las leyes se modifican, hay adhesiones provinciales que agregan requisitos y cada situación tiene sus particularidades. Si tenés un caso concreto entre manos, consultá con un abogado o con tu colegio profesional.

Fuentes