Eliminación de fotos y datos del paciente en la clínica

Toda clínica de armonización orofacial (HOF) acumula datos: fichas, consentimientos firmados, historias clínicas, fotos de antes y después, conversaciones de WhatsApp, planillas de presupuestos. La atención suele ir a la recolección (cómo pedirlos y cómo protegerlos). Pero la LGPD (la ley brasileña de protección de datos) también exige el final del ciclo: lo que ya no necesita conservarse debe eliminarse con seguridad. Una foto de rostro olvidada en un celular viejo es, al mismo tiempo, un riesgo de privacidad y un pasivo.

Esta guía describe el ciclo de vida de los datos en la clínica, cómo separar lo que se conserva de lo que se elimina, cómo eliminar fotos y documentos con seguridad y cómo registrar todo. No es un dictamen jurídico: los plazos y las reglas dependen de la legislación y de las normas de tu consejo profesional, que deben verificarse en una fuente oficial. Para la base del consentimiento, consulta consentimiento LGPD para la foto del paciente.

¿Cuál es el ciclo de vida de los datos del paciente?

Todo dato pasa por etapas, y la política de la clínica debe decir qué ocurre en cada una:

El error más común es pensar solo en las tres primeras. La conservación y la eliminación exigen una decisión explícita, porque el "olvido" se convierte en acumulación indefinida de datos.

¿Qué hay que conservar y qué se puede eliminar?

Separa los datos en tres grupos y dale un destino a cada uno:

1. Obligatorios por ley o por norma del consejo profesional: la historia clínica y los documentos asociados. El plazo de conservación lo definen normas externas y cambia con el tiempo. Consulta plazo de conservación de la historia clínica en HOF y conservación de la historia clínica.
2. Conservados por un fin legítimo de la clínica: documentos fiscales, contratos, comprobantes. Los plazos siguen la legislación aplicable; confirma con tu contador.
3. Conservados por consentimiento: fotos de difusión, testimonios, uso de imagen. Valen mientras el consentimiento esté vigente y pueden retirarse cuando el paciente lo pida.

Los datos que no encajan en ninguno de estos grupos (contactos de quien solo preguntó el precio, fotos duplicadas en celulares, copias de documentos de quien nunca llegó a ser paciente) son candidatos a eliminación.

¿Dónde se esconden las fotos y los datos?

La lista de lugares es más larga de lo que parece:

• Galería del celular de los profesionales y de la recepción.
• Aplicaciones de mensajería: conversaciones, grupos, archivos descargados, respaldos automáticos.
• Nube personal (copia automática de fotos).
• Correos electrónicos con presupuestos y consentimientos adjuntos.
• Memorias USB, discos externos y computadoras antiguas.
• Impresos: fichas en carpetas, consentimientos firmados, fotos impresas.
• Aplicaciones de edición y de proyección. Verifica qué guarda cada herramienta y por cuánto tiempo.
• Terceros: agencia, freelancer, software de gestión.

Consulta enviar la foto del paciente por WhatsApp y la LGPD para las buenas prácticas con dispositivos personales y seguridad de datos en la clínica de HOF para el conjunto de medidas.

¿Cómo hacer el inventario antes de eliminar?

Eliminar sin inventario se vuelve un accidente. Antes, haz un relevamiento simple:

1. Lista los repositorios: sistemas, dispositivos, carpetas, nubes, archivadores.
2. Para cada uno, identifica el tipo de dato, el responsable y el período cubierto.
3. Clasifica en los tres grupos anteriores (obligatorio, interés legítimo, consentimiento) o "sin finalidad".
4. Define el plazo de conservación de cada grupo, con apoyo del contador y del área jurídica.
5. Marca lo que ya superó el plazo y programa la eliminación.

¿Cómo eliminar con seguridad?

El método depende del formato:

Atención a las copias. Borrar la foto de la galería sin borrar la copia automática en la nube, el archivo en la aplicación de mensajería y el respaldo no resuelve nada. Si no es posible la eliminación completa (por ejemplo, respaldos en medios cerrados), documenta la limitación y restringe el acceso, con la orientación de quien se ocupa de la privacidad en la clínica.

¿Qué hacer cuando el paciente pide eliminar sus datos?

El titular tiene derechos previstos en la LGPD, y la clínica necesita un flujo para responderlos. La buena práctica:

1. Recibir la solicitud por un canal definido y confirmar la identidad de la persona.
2. Evaluar qué datos pueden borrarse y cuáles la ley obliga a conservar.
3. Borrar lo que sea posible, incluidas las fotos de difusión y los datos de marketing.
4. Informar la respuesta con claridad, incluido lo que no pudo eliminarse y por qué.
5. Registrar la solicitud, la decisión y la fecha.

Quien retira el consentimiento para el uso de su imagen debe ver el material fuera de circulación con una rapidez razonable: sitio web, redes e impresos. Consulta encargado de datos en la clínica para saber quién puede ocuparse de este flujo y LGPD en la historia clínica y las fotos de la clínica.

¿Anonimizar es una alternativa a eliminar?

En algunos usos, sí. La anonimización busca impedir que la persona sea identificada, de modo que el dato deje de ser personal. Sin embargo, en fotos de rostro esto es difícil: una franja sobre los ojos, por ejemplo, puede no ser suficiente para que la persona no sea reconocida por quien la conoce, y el rostro es un dato biométrico facial en muchos contextos. Para el contenido de difusión, el camino más seguro suele ser no usar imágenes de pacientes y recurrir a una simulación con la persona ficticia, claramente identificada como ilustrativa.

¿Cómo registrar la eliminación?

Un registro simple basta. Incluye: fecha, tipo de dato, volumen o período, motivo de la eliminación, método usado y responsable. Guarda ese registro sin repetir los datos eliminados. Ante un cuestionamiento, muestra que la clínica tiene una política y la cumple. Si algo sale mal, como la pérdida de un dispositivo con fotos, el tratamiento sigue la lógica de incidente de seguridad, con análisis del caso y de las obligaciones aplicables.

Eliminar bien es un gesto de respeto al paciente: la clínica que sabe qué guarda, por qué lo guarda y cuándo lo elimina transmite el mismo cuidado que tiene en la atención. Y, de paso, reduce la cantidad de datos que algún día podrían filtrarse.