CliniosInicio › Ley y cumplimiento
La ley de la ficha clínica y los datos personales, en simple
Una clínica en Chile maneja datos de salud, que la ley trata como datos sensibles. Aquí resumimos qué piden las leyes que te aplican y qué hace Clinios para ayudarte a cumplirlas.
Resumen
| Qué pide la ley | Cómo te ayuda Clinios |
|---|---|
| La ficha es confidencial y solo la ve quien participa en la atención | Permisos por rol; recepción y caja no leen el contenido clínico |
| Saber quién accedió a la ficha | Registro de cada lectura: quién, cuándo y desde dónde |
| Conservar la ficha al menos 15 años | La ficha no se borra desde el sistema y se respalda cada hora |
| Consentimiento informado por escrito en procedimientos invasivos | Consentimientos firmados y sellados como PDF con código de verificación |
| Datos de salud solo con consentimiento o por la atención | Cada clínica aislada; el copiloto trabaja solo con cifras agregadas |
| Medidas de seguridad adecuadas (Ley 21.719) | Cifrado, claves como huella, límites de intentos, respaldos probados |
| Responder los derechos del titular: acceso, rectificación, portabilidad | Ficha del paciente imprimible y exportable; correcciones con registro |
| Avisar las vulneraciones de seguridad | Te avisamos sin demora si un incidente afecta a tu clínica |
Ley 20.584 — derechos y deberes de los pacientes
Qué es: regula los derechos de las personas en su atención de salud, en cualquier prestador, público o privado. Define la ficha clínica, quién puede verla y el consentimiento informado.
Lo principal para tu clínica
- La ficha clínica es reservada. Solo pueden verla quienes participan en la atención del paciente, además del propio paciente y los casos que la ley autoriza.
- La ficha debe conservarse al menos 15 años.
- El paciente puede pedir una copia de su ficha.
- Para cirugías, procedimientos invasivos y otros de riesgo, el consentimiento informado debe ser por escrito.
Cómo te ayuda Clinios
- Roles y permisos que separan lo administrativo de lo clínico.
- Registro de cada lectura de la ficha, guardado 15 años y que nadie puede editar.
- Ficha que se imprime o exporta cuando el paciente la pide.
- Consentimientos con plantilla por procedimiento, firmados desde el celular y sellados como PDF.
Decreto 41 — reglamento sobre fichas clínicas
Qué es: el reglamento del Ministerio de Salud que baja la Ley 20.584 a la práctica: qué debe contener la ficha, cómo se guarda y cómo se accede a ella. Admite expresamente la ficha electrónica.
- La ficha debe identificar al paciente y registrar cada atención con su fecha y el profesional que la hizo.
- Si es electrónica, debe asegurar que la información no se pierda ni se altere, y que solo accedan quienes corresponde.
Cómo te ayuda Clinios
- Cada atención queda con fecha, hora y profesional, a partir de plantillas por especialidad.
- Respaldos cada hora con prueba de restauración, y registro de cada cambio.
Ley 19.628 — protección de la vida privada
Qué es: la ley de datos personales vigente desde 1999. Clasifica los datos de salud como datos sensibles: solo se pueden tratar cuando la ley lo autoriza, cuando el titular consiente o cuando son necesarios para su atención.
La Ley 21.719 la modifica en profundidad; mientras esa reforma entra en vigencia completa, esta sigue siendo la base.
Ley 21.719 — la nueva ley de datos personales
Qué es: reforma la Ley 19.628 y pone a Chile al nivel de las leyes europeas. Crea la Agencia de Protección de Datos Personales, con facultad de fiscalizar y multar. Rige por completo desde diciembre de 2026.
Qué cambia para una clínica
- Derechos del paciente sobre sus datos: acceso, rectificación, supresión, oposición, portabilidad y bloqueo. La clínica debe responder en plazo.
- Deber de seguridad: medidas técnicas y organizativas acordes al riesgo. Con datos de salud, el estándar es alto.
- Aviso de vulneraciones: si hay un incidente que ponga en riesgo los datos, se debe informar a la Agencia y, en ciertos casos, a los afectados.
- Encargados con contrato: quien trata datos por cuenta de la clínica (como un sistema en la nube) debe hacerlo solo según sus instrucciones y con medidas de seguridad.
- Multas según la gravedad de la infracción, y un registro público de sanciones.
Cómo te ayuda Clinios
- Encuentras todos los datos de un paciente en su ficha, para responder un pedido de acceso o de portabilidad.
- Correcciones con registro de quién las hizo, para la rectificación.
- Seguridad por diseño: permisos, registro de accesos, cifrado y respaldos probados (ver seguridad).
- Si detectamos un incidente, te avisamos sin demora con la información para que tu clínica pueda notificar.
Responsable y encargado: quién es quién
Tu clínica es la responsable de los datos de sus pacientes: decide para qué se usan y responde ante ellos y ante la autoridad.
Clinios es el encargado: trata esos datos solo para darte el servicio y según tus instrucciones. No los usamos para otros fines, no los vendemos y no los compartimos con otras clínicas.
Lo que le toca a tu clínica
Un sistema ayuda, pero cumplir la ley también depende de cómo se usa. Algunas cosas que siguen en manos de tu clínica:
- Dar a cada persona el rol que corresponde a su trabajo y desactivar a quien deja la clínica.
- Que cada persona use su propio usuario, sin compartir claves.
- Informar a tus pacientes cómo tratas sus datos y pedir su consentimiento cuando corresponde.
- Tener un procedimiento para responder los pedidos de los pacientes sobre sus datos.
Esto no es asesoría legal. Es un resumen para orientarte, escrito en simple. Clinios está diseñado para ayudarte a cumplir estas leyes, pero el cumplimiento depende también de los procesos de tu clínica. Ante una duda concreta, consulta con tu abogado.
¿Lo vemos con tu clínica?
Te mostramos cómo quedan los permisos, el registro de accesos y los consentimientos con tus propios servicios.