Modelo de ficha de registro del paciente con LGPD
El registro del paciente es el primer documento que la clínica guarda sobre él, y también es donde empiezan las obligaciones de la Ley General de Protección de Datos de Brasil (LGPD). Un registro conciso, con la finalidad explicada, evita pedir información que nadie usa y deja a la clínica más segura ante una fiscalización o un incidente.
Este modelo trae una ficha de registro con un bloque de información sobre el tratamiento de datos. Combínalo con la política de privacidad de la clínica y con el consentimiento LGPD de la clínica.
¿Qué es mínimo y qué es opcional?
| Dato | Uso | Observación |
|---|---|---|
| Nombre, fecha de nacimiento | Identificación | Necesario |
| CPF (documento de identificación fiscal en Brasil) | Emisión de recibo e identificación | Necesario si se emite documento fiscal |
| Teléfono y correo electrónico | Contacto para la atención | Necesario |
| Dirección | Cobro, factura | Según la necesidad |
| Responsable legal | Menores de edad | Cuando corresponda |
| Datos de salud | Historia clínica | Dato sensible, base propia |
| Preferencias de contacto | Comunicación | Opcional, con opción de rechazo |
| Autorización de imagen | Fotos para difusión | Específica y separada |
Modelo de ficha
Puntos que merecen atención
Dato sensible. La información de salud tiene protección reforzada. Se guarda en la historia clínica, con acceso restringido, y no debe circular por canales informales.
Menores de edad. El registro necesita al responsable legal y, en la atención, un documento de autorización. Consulta el modelo de autorización del responsable de un menor.
Marketing por separado. Quien acepta ser atendido no acepta automáticamente recibir ofertas. Mantén casillas separadas y respeta el rechazo.
La foto no es registro. El uso de imagen tiene su propio documento, como el consentimiento de uso de imagen. Consulta también consentimiento y LGPD para fotos.
Derechos del titular en la rutina
Define con anticipación quién recibe las solicitudes (acceso, corrección, eliminación cuando corresponda) y en cuánto tiempo responde. Un correo dedicado y una persona responsable bastan en clínicas pequeñas. Registra la solicitud y la respuesta. Cuando sea necesario anonimizar datos para un estudio o la presentación de un caso, consulta la entrada sobre anonimización.
Incidentes
Si hay pérdida de un dispositivo con datos, acceso indebido o filtración, la clínica debe actuar rápido: contener, evaluar el riesgo, informar a quien corresponda y documentar. Define ese flujo antes de necesitarlo y capacita al equipo para avisar al responsable apenas note un problema.
Preguntas frecuentes
¿Qué datos puedo pedir en el registro del paciente?
Los necesarios para la finalidad: identificación, contacto, datos de cobro y, cuando hay tratamiento de salud, los de la historia clínica. Evita pedir lo que no vas a usar. La LGPD (Ley General de Protección de Datos de Brasil) exige necesidad y adecuación.
¿El registro necesita el consentimiento del paciente?
No siempre. La LGPD prevé otras bases legales, como la ejecución de un contrato y la tutela de la salud. La base de cada finalidad debe definirse con apoyo jurídico. Para usos adicionales, como marketing o fotos, suele pedirse un consentimiento específico.
¿Puedo usar el registro para enviar promociones?
Solo si la finalidad fue informada y hay una base adecuada, normalmente un consentimiento específico y la opción de rechazar. Mezclar la aceptación de promociones con la de la atención es una práctica que conviene evitar.
¿Por cuánto tiempo se deben conservar los datos?
Los datos de la historia clínica siguen las normas del consejo profesional. Los demás deben tener un plazo definido en la política de la clínica. Confirma los plazos con tu abogado.