Plazos de Conservación de la Historia Clínica

La Historia Clínica se puede definir como la relación ordenada de los antecedentes clínicos de un paciente de la enfermedad que padece. Se deben archivar las Historias Clínicas de los pacientes (sea cual sea el soporte utilizado), cumpliendo con los principios del RGPD, con especial atención a la integridad y la seguridad, al acceso limitado a las personas concretas que lo necesiten para el desarrollo de sus funciones y con una organización que permita localizar los datos de manera ágil y efectiva.

Es importante resaltar que el hecho de conservar más tiempo del necesario los datos personales obtenidos puede traducirse en una infracción grave por no aplicar los principios y garantías establecidas en la legislación de protección de datos.

 En este sentido el art. 5.1 .e) RGDP, establece que “los datos personales serán mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales; los datos personales podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas que impone el presente Reglamento a fin de proteger los derechos y libertades del interesado («limitación del plazo de conservación»)”.

Una vez transcurrido el período de conservación, ¿cómo se elimina la información?

 En las historias clínicas en papel, se utiliza destructoras de papel y contenedores seguros, que no permitan que personas no autorizadas recuperen la información.

De igual forma, en las historias clínicas en formato electrónico, los centros o profesionales sanitarios deben hacer un borrado seguro de la información. Los centros sanitarios, los archivos y los centros de documentación deben tener un registro de eliminación de historias clínicas. Lo más adecuado es encargar de su eliminación con evidencia a una empresa que garanticen la destrucción segura mediante software acreditado por el Centro Criptológico Nacional.

Rafael Chust I Director Delete Technololgy España y Portugal