Diez años de ficha clínica: qué exige la ley chilena y qué pasa cuando apagas un sistema viejo
La obligación de conservar no desaparece porque el servidor dejó de funcionar o porque cambiaste de proveedor. Una guía práctica de qué hay que guardar, por cuánto y qué hacer antes de apagar nada.
Hay una conversación que muchos centros médicos tienen tarde: la que ocurre cuando el sistema antiguo ya no se puede mantener, el proveedor dejó de dar soporte, o simplemente el servidor donde vivía todo se apagó.
La pregunta que aparece ahí es incómoda porque no admite improvisación: ¿dónde quedó la ficha de los pacientes que atendimos hace seis años?
Qué dice el marco chileno
Tres cuerpos legales gobiernan esto, y conviene tenerlos separados porque regulan cosas distintas:
- Ley 20.584, sobre derechos y deberes del paciente. Establece, entre otras cosas, que la ficha clínica es un dato sensible del paciente y que este tiene derecho a acceder a ella.
- Ley 19.628, sobre protección de la vida privada, que rige el tratamiento de datos personales sensibles —y los datos de salud lo son.
- Ley 19.799, sobre documentos y firma electrónica, que es la que le da valor probatorio a un informe firmado digitalmente.
A esto se suma la reglamentación sanitaria sobre ficha clínica, de la que proviene el criterio de conservación por un plazo mínimo, habitualmente entendido como diez años.
La obligación es del prestador. No se transfiere al proveedor de software ni se extingue porque el sistema donde vivían los datos dejó de operar.
Qué hay que conservar, en concreto
No es solo el informe firmado. En la práctica, un expediente completo incluye:
- El documento original que produjo el equipo, no solo el informe derivado de él.
- El informe firmado, con la identificación del profesional que lo firmó y el momento en que lo hizo.
- Los datos de la atención: paciente, fecha, tipo de examen, centro.
- El registro de quién hizo qué: quién cargó, quién asignó, quién firmó, quién descargó.
Ese último punto es el que más se subestima. Cuando un paciente ejerce su derecho de acceso, o cuando hay una auditoría, la pregunta no siempre es "¿existe el informe?". A veces es "¿quién lo vio?".
El momento de riesgo: la migración
El escenario donde más archivos se pierden no es el desastre técnico. Es la transición ordinaria:
- Se contrata un sistema nuevo y se migra "lo que está activo".
- El sistema viejo queda encendido "por si acaso", sin mantenimiento ni respaldos.
- Pasan dos años, el servidor falla o la cuenta del proveedor se cierra, y nadie sabía que ahí vivía el histórico.
Nada de esto requiere negligencia. Requiere solamente que nadie se haya hecho cargo explícitamente del archivo antiguo.
Una lista corta antes de apagar cualquier cosa
- Inventariar qué hay. Cuántos pacientes, cuántos exámenes, qué rango de fechas, cuántos archivos y cuánto pesan.
- Extraer la base de datos y los archivos, no solo uno de los dos. Un listado sin los documentos no sirve, y los documentos sin el listado tampoco.
- Verificar la integridad de lo extraído. Que el respaldo se pueda abrir, que los archivos estén completos, que las cuentas cuadren. Un respaldo que nunca se probó no es un respaldo.
- Definir dónde queda custodiado y quién puede recuperarlo. Almacenamiento de archivo de largo plazo es barato; la recuperación toma horas y hay que saberlo de antemano.
- Recién entonces, apagar el sistema original.
Custodia no es lo mismo que respaldo de trabajo
Vale la pena distinguirlos porque se confunden seguido:
Un respaldo operativo existe para volver a funcionar rápido si algo falla hoy. Se consulta seguido y tiene que estar disponible al instante.
Una custodia de largo plazo existe para responder una obligación legal dentro de años. Se consulta rara vez, y el compromiso razonable es que se pueda recuperar cuando se pida, no que esté disponible en segundos.
Confundirlas lleva a pagar de más por lo que casi nunca se usa, o —peor— a esperar velocidad de una custodia que no la ofrece. Lo importante es que el compromiso esté escrito y que nadie espere otra cosa.