Qué pasa si un paciente pide su historial clínico dental y tú no lo tienes organizado

El lunes por la mañana recibes un email. Un paciente que estuvo en tu clínica hace dos años quiere su historial clínico completo. Radiografías incluidas. Lo necesita para una segunda opinión.

¿Cuánto tiempo te llevaría reunir esa documentación? ¿Está todo en el mismo sitio? ¿Las radiografías están archivadas con el número correcto de expediente? ¿El consentimiento informado que firmó está digitalizado o sigue en un cajón?

Si la respuesta a cualquiera de esas preguntas te genera dudas, tienes un problema que no sabes que tienes. Porque el paciente que pide su historial no es una situación excepcional. Y cuando llega, tiene un plazo legal de respuesta que no admite "estamos buscándolo".

El derecho de acceso del paciente: qué dice la ley

El derecho del paciente a acceder a su historia clínica está recogido en el artículo 18 de la Ley 41/2002, la Ley Básica Reguladora de la Autonomía del Paciente. Es un derecho fundamental que no requiere justificación: el paciente no tiene que explicar por qué quiere su historial.

El RGPD refuerza este derecho desde la perspectiva de protección de datos: como responsable del tratamiento de los datos de salud del paciente, tienes la obligación de facilitar el acceso cuando te lo solicite, en los plazos establecidos y en formato comprensible.

¿Qué puede pedir exactamente el paciente?

Todo lo que forma parte de su historia clínica:

• Ficha de identificación

• Anamnesis y exploración inicial

• Diagnósticos y planes de tratamiento

• Registro de cada acto clínico realizado (fecha, procedimiento, profesional)

• Radiografías y pruebas diagnósticas por imagen

• Consentimientos informados firmados

• Cualquier nota clínica o informe de interconsulta

No puede pedir las anotaciones subjetivas del profesional (valoraciones personales del doctor que no forman parte del registro clínico formal) ni información que afecte a terceras personas. Pero todo lo demás: sí.

¿En qué plazo tienes que responder?

El RGPD establece que debes responder a una solicitud de acceso a datos personales en el plazo de un mes desde la recepción de la solicitud. Si la solicitud es compleja o hay muchas solicitudes simultáneas, puedes ampliar ese plazo en dos meses más, pero debes comunicárselo al paciente antes de que expire el primer mes.

En la práctica, una clínica organizada debería poder reunir y entregar un historial clínico en días, no en semanas. Si te lleva un mes, hay un problema de organización.

Los cuatro escenarios que generan problemas

Escenario 1: El historial está incompleto

El paciente pide su historial y al buscarlo descubres que faltan actos clínicos, que las radiografías de hace tres años no están asociadas al expediente, o que el consentimiento informado de un tratamiento específico no aparece.

Las consecuencias son dobles: por un lado, no puedes entregar la documentación completa que el paciente tiene derecho a recibir, lo que puede derivar en una queja ante la AEPD. Por otro, si ese paciente está evaluando una posible reclamación por responsabilidad civil, la ausencia de documentación debilita significativamente tu posición defensiva.

Escenario 2: El historial existe pero no puedes localizarlo

Las radiografías en un servidor sin organización por paciente. Las fichas clínicas de antes de la digitalización en papel sin indexar. Los consentimientos en una carpeta con todos los pacientes mezclados por fecha de entrada en lugar de por paciente.

Aunque el historial existe, si no puedes localizarlo en el plazo legal, tienes el mismo problema que si no existiera.

Escenario 3: Crees haberlo borrado

Antes de los 5 años mínimos desde el último acto asistencial (o antes del plazo de tu comunidad autónoma, que puede ser mayor) no puedes eliminar la historia clínica. Si la has borrado, sea intencionadamente o por un fallo del sistema, estás ante un incumplimiento de la Ley 41/2002 que puede derivar en sanción administrativa y en responsabilidad civil si el paciente acredita daño.

Escenario 4: El paciente reclama datos que están en papel en formato ilegible

La ley permite conservar la historia clínica en cualquier soporte, pero exige que esté en condiciones que garanticen su "correcto mantenimiento, seguridad, correcta conservación y la recuperación de la información". Una ficha en papel mojada, deteriorada o ilegible no cumple ese requisito.

Cómo responder a una solicitud de historial correctamente

Cuando recibes la solicitud de un paciente, el proceso correcto es:

Paso 1: Verifica la identidad del solicitante. Puedes pedir que acredite su identidad antes de entregar la documentación. Si la solicitud llega por email, pide una copia del DNI o pasaporte adjunta. No entregues la historia clínica sin esta verificación: estarías poniendo en riesgo los datos de salud del paciente.

Paso 2: Confirma el alcance de la solicitud. ¿Quiere todo el historial o solo una parte? ¿En qué formato lo necesita (digital, en papel, por email seguro)? Confirmarlo evita malentendidos posteriores.

Paso 3: Reúne la documentación. Historia clínica completa, radiografías, consentimientos, informes. Todo lo que corresponde a ese paciente en tu clínica.

Paso 4: Entrega y documenta. Entrega la documentación en el formato acordado. Conserva un registro de la solicitud y la entrega: quién pidió, qué se entregó, cuándo y cómo. Este registro te protege si hay una controversia posterior.

Paso 5: No cobres por la primera copia. El RGPD establece que el acceso a los datos personales es gratuito para el titular. Si el paciente solicita copias adicionales, puedes cobrar un precio razonable basado en el coste administrativo, pero la primera solicitud de acceso no tiene coste.

Qué pasa si no cumples

Reclamación ante la AEPD: el paciente que no recibe su historial o lo recibe incompleto puede presentar una reclamación ante la Agencia Española de Protección de Datos. El procedimiento puede resultar en una resolución que te obliga a entregar la documentación y, en casos de incumplimiento grave, en sanción económica.

Las sanciones del RGPD por incumplimiento del derecho de acceso pueden alcanzar hasta 10 millones de euros o el 2% de la facturación global del ejercicio anterior, lo que sea mayor. Para una clínica dental con facturación de 500.000 euros, el 2% son 10.000 euros. Las sanciones reales en España por este tipo de incumplimiento en clínicas pequeñas suelen ser significativamente menores, pero el riesgo existe.

Implicaciones en responsabilidad civil: si el paciente está valorando reclamar por un tratamiento y descubre que la documentación está incompleta o es inaccesible, ese hecho se convierte en un argumento adicional en su contra.

El caso especial: el paciente fallecido

Cuando un paciente fallece, sus familiares o personas vinculadas por razones familiares o de hecho pueden solicitar acceso a su historia clínica. El artículo 18 de la Ley 41/2002 lo regula.

Los límites: si el paciente fallecido había expresado su voluntad de que cierta información fuera confidencial (puede hacerlo en el propio documento de historia clínica), esa voluntad se respeta. Y si el acceso puede afectar a terceros, la información puede ser filtrada.

Si quieres revisar el estado de cumplimiento legal de tu clínica en su conjunto, incluyendo la organización de la historia clínica, el RGPD y las obligaciones de conservación de datos, el Diagnóstico Legal de Kandent Tools evalúa 72 obligaciones específicas para clínicas dentales con un plan de acción priorizado.

Para generar los textos legales de tu web correctamente, el Generador de Textos Legales crea la política de privacidad y el aviso legal adaptados a tu clínica dental con normativa española actualizada.

Y para el contexto más amplio sobre los plazos de conservación de la historia clínica en España, el artículo sobre cuánto tiempo hay que conservar la historia clínica dental cubre todos los plazos por comunidad autónoma.

Preguntas frecuentes sobre el derecho de acceso del paciente a su historial dental

¿En qué plazo tengo que responder si un paciente pide su historial clínico?

Un mes desde la recepción de la solicitud, según el RGPD. Si la solicitud es compleja, puedes ampliar ese plazo otros dos meses, pero debes comunicárselo al paciente antes de que expire el primer mes. En la práctica, una clínica organizada debería poder responder en días.

¿Puedo cobrar por entregar el historial clínico al paciente?

No por la primera solicitud de acceso. El acceso a los propios datos personales es gratuito bajo el RGPD. Si el paciente solicita copias adicionales, puedes cobrar un precio razonable basado en el coste administrativo real.

¿Qué hago si el paciente pide su historial pero sospecho que va a reclamar?

Entrega el historial completo en el plazo legal. No retener la documentación ni alegar problemas de localización cuando realmente existen motivos para no querer entregarla. Denegar o retrasar el acceso en esa situación sería una infracción del RGPD que agravaría tu situación.

¿Puede un familiar pedir el historial clínico de un paciente vivo sin su consentimiento?

No. Solo el propio paciente o su representante legal debidamente acreditado puede acceder a la historia clínica de una persona viva. Un familiar no tiene ese derecho sin autorización expresa del paciente.

¿Debo entregar las radiografías en el original o puedo dar copias?

Puedes entregar copias (en papel o en formato digital). No tienes obligación de entregar los originales. Lo importante es que la copia sea fiel y completa, y que el paciente pueda usarla para el fin que necesite (segunda opinión, continuación del tratamiento en otra clínica).