Consentimiento y LGPD en fotos de pacientes de HOF

Toda foto de un paciente en armonización orofacial (HOF) es, al mismo tiempo, una herramienta clínica y un dato personal. La Ley General de Protección de Datos Personales de Brasil (LGPD, Ley 13.709/2018) define reglas para recopilar, usar, guardar y compartir este tipo de información, y el profesional que fotografía es quien responde por ellas.

Este artículo explica los conceptos en lenguaje práctico, propone un flujo de consentimiento para fotos y trae un modelo de cláusula. No es un dictamen jurídico: úsalo como punto de partida y revísalo con tu abogado o con el encargado de datos. El texto completo de la ley está en el sitio del Planalto.

¿Por qué la foto del paciente exige un cuidado especial?

La LGPD llama dato personal a cualquier información que identifique o pueda identificar a una persona. Un rostro identifica por sí solo. Además, la ley da protección reforzada a los datos personales sensibles, entre ellos los datos referentes a la salud y los datos biométricos.

Una foto tomada para la evaluación y planificación de un procedimiento registra la condición del paciente y el tratamiento que busca. Por eso, en el contexto clínico, lo prudente es tratarla como dato sensible, con las exigencias que eso implica: base legal adecuada, finalidad clara, seguridad y transparencia.

¿Quién es responsable de los datos: tú o la aplicación?

La LGPD distingue dos roles:

• Controlador: quien decide por qué y cómo se tratan los datos.
• Operador: quien trata los datos en nombre del controlador, siguiendo sus instrucciones.

Cuando fotografías a un paciente y usas esa foto en un software, eres el controlador de los datos del paciente. El proveedor del software, en general, actúa como operador. En la práctica, esto significa que obtener el consentimiento, informar al paciente y atender sus solicitudes es responsabilidad tuya, aunque la foto quede almacenada en un servicio de terceros.

¿Qué bases legales permiten tratar fotos de pacientes?

La LGPD solo permite tratar datos cuando existe una base legal. Para los datos sensibles, las hipótesis son más restringidas que para los datos comunes. A nivel general, las que más aparecen en los consultorios son:

Incluso cuando otra base legal se aplica al registro clínico, el consentimiento por escrito es la forma más clara de documentar que el paciente sabe qué se hará con la imagen. Para cualquier uso fuera de la atención, en especial la divulgación, el consentimiento específico es el camino.

¿Qué debe contener el formulario de consentimiento para fotos?

El formulario de uso de imagen puede ser parte del consentimiento informado del procedimiento o un documento aparte. Lo importante es que cada finalidad se presente de forma destacada, con la opción de aceptar o rechazar una por una.

Elementos recomendados:

• Identificación del paciente y del profesional o clínica responsable.
• Finalidades, por separado: registro en la historia clínica; evaluación y planificación; uso en un software de simulación; uso en material educativo; divulgación en redes sociales y sitio web.
• Uso de herramientas de terceros, cuando las haya: por ejemplo, el envío de la foto a un servicio de inteligencia artificial para generar una simulación ilustrativa.
• Naturaleza de la simulación: la imagen generada es ilustrativa y no es una promesa de resultado.
• Forma de custodia y plazo, o el criterio para definirlo.
• Compartición: con quién se puede compartir la imagen y con quién no.
• Derechos del titular: acceso, corrección, revocación del consentimiento, eliminación, y el canal para solicitarlos.
• Revocación: qué ocurre si el paciente revoca (por ejemplo, la imagen deja de usarse en nuevas divulgaciones, y se mantiene el registro clínico obligatorio).
• Fecha y firma, física o electrónica.

Modelo de cláusula en lenguaje sencillo

Modelo de referencia, revísalo con tu equipo jurídico.

Uso de mis fotografías

Autorizo a [nombre del profesional o clínica] a fotografiar mi rostro para las finalidades que marqué a continuación. Entiendo que mis fotos son datos personales sensibles y que se tratarán de acuerdo con la Ley General de Protección de Datos de Brasil (Ley 13.709/2018).

( ) Registro en mi historia clínica, para dar seguimiento a mi tratamiento.

( ) Evaluación y planificación del procedimiento, incluido el uso de una aplicación que envía mi foto a un servicio de inteligencia artificial para generar una simulación ilustrativa. Entiendo que la simulación no es una promesa de resultado.

( ) Uso en clases, congresos o materiales educativos, sin mi nombre.

( ) Divulgación en redes sociales, sitio web o material de la clínica.

Mis fotos se guardarán con acceso restringido durante el tiempo necesario para mi atención y para las obligaciones legales del profesional. No se venderán ni se cederán a terceros para otros fines.

Puedo, en cualquier momento, solicitar acceso a mis fotos, corregir mis datos o revocar cualquiera de las autorizaciones anteriores mediante el contacto [correo electrónico o teléfono]. La revocación rige desde la solicitud y no alcanza los registros que el profesional está obligado por ley a conservar.

Lugar, fecha, nombre y firma.

Adapta el lenguaje a tu realidad, incluye las normas de tu consejo profesional y conserva una copia con el paciente.

¿Por cuánto tiempo guardar las fotos?

La LGPD establece que los datos deben conservarse durante el tiempo necesario para la finalidad, y permite conservarlos por más tiempo cuando existe una obligación legal o regulatoria. Las fotos que forman parte de la historia clínica siguen las reglas de custodia de la historia clínica de tu profesión, que cambian según el consejo profesional. Consulta la norma vigente de tu consejo para definir el plazo.

Las fotos usadas solo en divulgación, en cambio, deben dejar de circular cuando el paciente revoque la autorización, en la medida de lo posible.

¿Cómo guardar las fotos de forma segura?

La ley exige medidas de seguridad técnicas y administrativas adecuadas. En el consultorio, esto suele significar:

• Lugar exclusivo: sistema de historia clínica, aplicación profesional o carpeta propia, nunca el carrete personal del celular.
• Acceso restringido: contraseña o biometría en el dispositivo, cuentas individuales para cada persona del equipo, sin contraseña compartida.
• Copia de seguridad controlada: saber dónde está la copia y quién accede. Las copias automáticas de fotos personales pueden llevar imágenes de pacientes a cuentas privadas.
• Mensajería: evita circular fotos de pacientes en grupos de mensajes. Si necesitas enviarlas al propio paciente, usa la conversación individual y no las reenvíes a terceros.
• Descarte: al cambiar de dispositivo, borra las fotos y revisa la papelera y la nube.
• Registro: anota qué se recopiló, con qué finalidad y dónde está guardado. Eso facilita responder a una solicitud del titular.

¿Cuándo se permite compartir la foto?

Compartir es cualquier envío a otra persona o empresa. Los casos más comunes:

• Con el propio paciente: permitido, y forma parte de la transparencia.
• Con otro profesional de la salud que participa en la atención: dentro de la finalidad clínica, con lo mínimo necesario.
• Con proveedores de software (historia clínica, almacenamiento, simulación): como operadores, bajo contrato y según tus instrucciones. Informa de esto al paciente.
• En divulgación: solo con autorización específica, y respetando las reglas de publicidad de tu consejo profesional. Consulta qué se puede divulgar según el CFO, los consejos profesionales y el CONAR.
• Con autoridades: cuando la ley o una orden judicial lo exijan.

¿Cómo trata Harmy la foto del paciente?

Según la política de privacidad de Harmy, el profesional es el controlador de los datos de los pacientes y Harmy actúa como operador, tratándolos bajo las instrucciones del profesional. En resumen, lo que describe la política:

• Marcación en el dispositivo: para ubicar los puntos de las zonas, la app detecta los contornos del rostro en el propio celular. Esos contornos se usan solo para dibujar los marcadores y no se almacenan ni se envían.
• Generación de la proyección: la foto frontal se envía por conexión segura (HTTPS/TLS) al servidor de Harmy y es procesada por un servicio de IA generativa de terceros, exclusivamente para producir la imagen solicitada. Las imágenes no se usan para entrenar modelos. La app solicita tu aceptación antes de ese envío.
• Sin biometría: Harmy no crea identificadores biométricos y no usa reconocimiento facial para identificar personas.
• Historial: la foto del antes y la proyección quedan almacenadas en tu cuenta, en servidores de acceso restringido.
• Resultado real: cuando adjuntas la foto del resultado, se alinea con la del antes en el propio dispositivo, usando solo la posición de los ojos. Esa foto no va a un servicio de IA de terceros y queda en el historial de la cuenta.
• Sin publicidad: los datos faciales no se usan para publicidad, elaboración de perfiles ni rastreo, y no se venden.
• Eliminación: puedes eliminar tu cuenta desde la propia app, y los datos se eliminan o se anonimizan en los plazos legales.

Como dice expresamente la política, el consentimiento del paciente para el uso de la foto debe ser obtenido por ti antes de usar la aplicación. Por eso el formulario debe mencionar el envío a un servicio de IA para generar la simulación, como en el modelo anterior.

¿Qué derechos tiene el paciente?

Según la LGPD, el titular puede solicitar, entre otros:

• confirmación de que existe tratamiento y acceso a los datos;
• corrección de datos incompletos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios;
• información sobre con quién se compartieron los datos;
• revocación del consentimiento.

Ten un canal sencillo para estas solicitudes (correo electrónico o teléfono de la clínica) y responde por escrito. Cuando parte de las fotos deba conservarse por obligación legal, explícaselo al paciente.

Lista de verificación de LGPD para fotos en el consultorio

1. Formulario con finalidades separadas y marcables, firmado antes de la primera foto.
2. Mención del uso de software y de IA de terceros, cuando corresponda.
3. Autorización específica para divulgación, separada del registro clínico.
4. Fotos en un lugar exclusivo, con contraseña, fuera del carrete personal.
5. Equipo con acceso individual y orientado a no circular imágenes.
6. Plazo de custodia definido según la norma de tu consejo profesional.
7. Canal para las solicitudes del paciente y respuesta por escrito.
8. Procedimiento de revocación: retirar de circulación lo que se divulgó.

Una buena fotografía comienza con un buen consentimiento. Para el lado técnico de la foto, consulta la guía de fotografía clínica estandarizada.