Enviar la foto del paciente por WhatsApp y la LGPD
Ficha rápida
- Riesgo central
- La foto del rostro y del procedimiento es un dato personal, muchas veces sensible, y circula en dispositivos y respaldos fuera del control de la clínica.
- Medida más eficaz
- Separar el dispositivo de la clínica del personal y definir reglas escritas de uso.
- Cuándo se envía al paciente
- Solo al propio paciente, en una conversación individual, con la identidad confirmada.
- Error más común
- Foto de paciente en un grupo del equipo, con respaldo automático en la nube personal.
WhatsApp es, en la práctica, el principal canal de relación de las clínicas de armonización orofacial (HOF). Por ahí el paciente pregunta, envía fotos, confirma la consulta y recibe orientaciones. Al mismo tiempo, es una de las mayores fuentes de riesgo para la LGPD (la ley brasileña de protección de datos), porque las fotos del rostro y del procedimiento quedan en la galería del celular, en respaldos automáticos y en conversaciones que nadie revisa.
Esta guía reúne buenas prácticas para recibir y enviar fotos de pacientes por WhatsApp: qué hacer con el celular personal, cuándo enviar al paciente, cómo manejar los grupos, qué alternativas existen y cómo reaccionar ante un error. No sustituye la orientación jurídica. Las normas de tu consejo profesional y la legislación vigente tienen la última palabra. El uso comercial de la aplicación está en WhatsApp Business para la clínica de armonización.
¿Por qué la foto del paciente es un dato delicado?
La foto del rostro es un dato personal y, en ciertos usos, puede considerarse dato biométrico facial. Las fotos del procedimiento, de antes y después o de evolución se vinculan con la salud, lo que las acerca a un dato sensible. Eso eleva el deber de cuidado: acceso restringido, finalidad clara, conservación adecuada y eliminación cuando ya no sea necesaria.
En WhatsApp, el riesgo se multiplica porque:
- la foto sale del control de la clínica cuando se descarga, se reenvía o se guarda;
- el dispositivo puede perderse, cambiarse o compartirse con familiares;
- los respaldos en la nube personal guardan copias por tiempo indefinido;
- los grupos mezclan personas con distintos niveles de acceso;
- los mensajes y archivos quedan en notificaciones y pantallas visibles.
¿Cuándo es razonable enviar la foto por la aplicación?
| Situación | Orientación |
|---|---|
| Enviar al propio paciente la imagen de su caso | En una conversación individual, después de confirmar que el contacto es realmente suyo, y con una finalidad ligada a la atención |
| Recibir una foto del paciente para seguimiento | Orientar al paciente sobre qué enviar y registrar en la historia clínica lo esencial; evitar mantenerla en la galería |
| Enviar la foto a otro profesional para pedir su opinión | Solo con necesidad clínica y, por regla, con conocimiento del paciente; reducir la identificación |
| Enviar la foto a un familiar o acompañante | Solo con autorización expresa del paciente |
| Publicar en un grupo del equipo | Evitar; usar un sistema con acceso por perfil |
| Divulgar en una lista de difusión o en estados | No, sin consentimiento específico y sin observar las normas de publicidad |
¿Cómo usar un celular personal con menos riesgo?
Lo ideal es que la clínica tenga su propio dispositivo. Cuando eso no es posible, algunas medidas reducen el riesgo:
- Separar las conversaciones de la clínica usando la aplicación comercial con un número específico, y no el número personal.
- Desactivar el guardado automático de archivos multimedia en la galería.
- Controlar el respaldo: verificar si las fotos y conversaciones van a la nube personal y decidir si eso es aceptable.
- Bloquear el dispositivo con contraseña o biometría y activar el bloqueo remoto.
- No compartir el dispositivo con familiares mientras haya datos de pacientes.
- Ocultar el contenido de las notificaciones en la pantalla bloqueada.
- Revisar periódicamente la galería y las conversaciones, eliminando lo que no necesita quedar. Mira eliminación de fotos y datos del paciente.
- Al cambiar de dispositivo, restaurar con borrado seguro.
¿Y los grupos del equipo y de colegas?
Los grupos son el punto más frágil. Cuidados:
- Evita fotos identificables en grupos. Si es indispensable discutir un caso, reduce la identificación (sin nombre, sin rostro completo cuando sea posible) y restringe el grupo.
- Informa al paciente de que el caso podrá discutirse con otros profesionales, si corresponde.
- Respeta el secreto profesional, que sigue vigente en el entorno digital. Mira secreto profesional en las redes sociales de armonización.
- Revisa quién está en el grupo y retira a quien dejó el equipo.
- Prohíbe el reenvío y las capturas de pantalla mediante una regla interna.
¿Cómo obtener el consentimiento para los usos?
Enviar al paciente una foto de sí mismo es una cosa; usar la imagen para otros fines es otra. Los usos más comunes y sus requisitos:
| Uso | Base y cuidado |
|---|---|
| Historia clínica y seguimiento clínico | Forma parte de la atención; registrar con finalidad y acceso restringido |
| Discusión de caso con un colega | Necesidad clínica, conocimiento del paciente, reducción de la identificación |
| Divulgación en redes y sitio | Consentimiento específico y por escrito, y conformidad con las normas de publicidad. Mira consentimiento LGPD para la foto del paciente |
| Material de enseñanza | Consentimiento y anonimización cuando sea posible |
| Entrenamiento de IA o de terceros | Evitar sin base y consentimiento claros. Mira IA con foto del paciente: consentimiento |
El modelo de consentimiento de uso de imagen del paciente es un punto de partida, que debe ser revisado por el área jurídica.
¿Cuáles son las alternativas más seguras?
Algunas clínicas migran el flujo de imágenes a herramientas con control de acceso:
- Historia clínica electrónica con adjuntos, que centraliza las fotos por paciente. Mira historia clínica electrónica para armonización.
- Aplicación de proyección en la propia consulta, sin enviar fotos por mensajería. En Harmy, por ejemplo, la proyección se ve en el slider del propio dispositivo y el historial queda en la cuenta del profesional.
- Enlace individual para que el paciente vea la imagen, en lugar de enviar la foto por mensaje.
- Firma digital de términos, que evita fotografiar documentos. Mira firma digital de términos en armonización.
¿Qué hacer cuando algo sale mal?
Una foto enviada al contacto equivocado, un celular robado, un grupo filtrado: todos son incidentes. El guion básico:
Mira el concepto en incidente de seguridad y el rol del responsable en encargado de datos en la clínica.
La conversación por la aplicación es parte de la relación con el paciente. Si la clínica trata su imagen con el mismo cuidado con que trata su rostro en la consulta, el canal deja de ser un riesgo y pasa a ser parte de la confianza que construye.
Preguntas frecuentes
¿Puedo enviar la foto del paciente por WhatsApp?
Al propio paciente, en una conversación individual y con una finalidad ligada a la atención, es una práctica común, con cuidados de identidad y seguridad. Enviarla a terceros o a grupos exige base legal y consentimiento claro.
¿Puedo usar mi celular personal para fotografiar pacientes?
Es un punto de riesgo, porque el dispositivo tiene respaldos, galerías compartidas y acceso de otras personas. Lo ideal es usar un dispositivo de la clínica, con reglas de acceso y eliminación, o la mínima exposición posible.
¿Puedo mandar la foto del paciente a un grupo para discutir el caso con colegas?
Discutir un caso clínico exige cuidado con el secreto profesional. La foto debe ser necesaria, el grupo restringido, el paciente informado y, siempre que sea posible, la información anonimizada. Consulta las normas de tu consejo profesional.
¿Qué hacer si envié la foto a la persona equivocada?
Trátalo como un incidente: pide que la eliminen, registra lo ocurrido, evalúa el riesgo con el responsable de privacidad y decide sobre la comunicación al paciente involucrado, conforme a las normas aplicables.