Plazo de conservación de la historia clínica en HOF

Entre las dudas jurídicas de quien tiene una clínica, el plazo de conservación de la historia clínica aparece siempre, y casi siempre con una respuesta de oído: "dicen que son veinte años". El tema es serio porque se puede errar en los dos sentidos. Descartar demasiado pronto puede dejar a la clínica sin documentos para defenderse. Conservar sin criterio y sin protección puede exponer datos de salud e imágenes faciales más allá de lo necesario.

Esta guía te ayuda a construir una política de conservación coherente: qué confirmar en las normas, cómo tratar el papel, el archivo digital y las fotos, cómo descartar con seguridad y cómo manejar las solicitudes de eliminación. No informa un plazo único, porque depende de las reglas de tu consejo y de la legislación vigente (en Brasil), que pueden cambiar. Confirma siempre la norma actual y consulta con un abogado.

Qué es la historia clínica en una clínica de HOF

La historia clínica es el conjunto de documentos de la atención: identificación del paciente, anamnesis, evaluación, plan, consentimiento informado, registro del procedimiento (fecha, zona, material y lote, cuando corresponda), indicaciones, complicaciones y controles. En HOF, en general también forman parte de ella las fotografías clínicas que documentan el estado antes y después.

Dos puntos de atención que suelen generar dudas:

• Las simulaciones hechas en una aplicación (como la proyección de Harmy) no son un resultado ni un registro clínico del procedimiento. Si la clínica decide conservarlas, debe tratarlas como material de la atención, con la misma protección, e identificarlas como simulación.
• Las conversaciones de WhatsApp con el paciente pueden contener información de salud. Revisa enviar la foto del paciente por WhatsApp y la LGPD.

Dónde buscar el plazo correcto

No existe un número que valga para todos. La regla puede venir de más de una fuente, y vale la más exigente aplicable a tu caso:

Dos conceptos ayudan a entender por qué el plazo suele ser largo: el plazo de prescripción, que es el tiempo durante el cual una persona puede reclamar derechos, y la conservación de la historia clínica, que es la obligación de mantener el documento disponible. Muchas clínicas conservan la historia clínica por mucho tiempo precisamente para poder defenderse en caso de una demanda. Revisa consentimiento informado en HOF y defensa.

Papel, digital y fotografías

El formato del documento cambia los cuidados, pero no el deber de conservación.

En los documentos digitales, la validez jurídica de la firma y de la digitalización depende de requisitos técnicos. Revisa firma digital de términos en HOF y el término certificado digital ICP-Brasil. La digitalización de una historia clínica en papel para luego descartar el original tiene reglas propias, y debe confirmarse con la norma de tu consejo antes de cualquier descarte.

Conservación y LGPD: no son opuestos

Una duda frecuente: si la LGPD manda eliminar los datos cuando termina la finalidad, ¿cómo conservarlos por tanto tiempo? La LGPD permite mantener datos cuando existe una obligación legal o regulatoria de conservación o para el ejercicio regular de derechos. Es decir: durante el plazo exigido, la clínica debe mantener la historia clínica, con seguridad, acceso restringido y una finalidad clara. Pasado el plazo, debe eliminarla.

Eso significa dos obligaciones a la vez:

1. Conservar lo que la norma exige, por el tiempo exigido.
2. Proteger y limitar el uso, y eliminar cuando termine el plazo.

Revisa LGPD en la historia clínica y en las fotos de la clínica.

¿Y si el paciente pide borrar sus datos?

El titular tiene derecho a pedir la eliminación de sus datos, pero ese derecho tiene un límite cuando existe una obligación de conservación. Una respuesta responsable:

1. Registra la solicitud con fecha.
2. Verifica qué datos la clínica está obligada a mantener y cuáles son prescindibles (por ejemplo, material de marketing y contactos de listas).
3. Elimina lo que sea posible e informa por escrito qué se mantendrá y por qué.
4. Asegura que el dato mantenido solo se use para la finalidad de conservación.

Para la política completa, revisa descarte de fotos y datos del paciente.

El momento del descarte

Pasado el plazo aplicable, el descarte debe seguir tres reglas:

• Autorización interna: el responsable decide, registrando la fecha y la lista de lo que se descartará.
• Destrucción segura: papel triturado o incinerado; archivo digital eliminado de todos los lugares, incluidos copias de seguridad y dispositivos.
• Registro del descarte: un acta simple con fecha, responsable y descripción del material.

Evita tirar historias clínicas a la basura común. Los datos de salud en papel descartado sin destrucción son un incidente a la espera de ocurrir. Si hay una filtración, revisa el término incidente de seguridad.

Política de conservación: un esqueleto

Adáptala, revísala con un abogado y archívala junto con el manual de procesos. Si la clínica no tiene un encargado de datos, define quién responde por ese papel.

Rutina simple de cumplimiento

Una vez al año, reserva una tarde para cuatro tareas: verificar si la norma cambió, revisar qué historias clínicas cumplieron el plazo, ejecutar los descartes registrados y probar la copia de seguridad (restaurar un archivo de verdad). Quien nunca probó su copia de seguridad no tiene copia de seguridad. Para reforzar la rutina, revisa manual de procesos de la clínica de HOF e historia clínica electrónica para HOF.

Un aviso sobre las aplicaciones de apoyo

Si la clínica usa Harmy, conviene saber que los contornos del rostro se calculan en el dispositivo y no se guardan, y que la foto se envía a una IA de terceros para generar la proyección, con la aceptación del profesional en la app. El historial de la app no sustituye la historia clínica de la clínica. Cada clínica debe decidir cómo archivar lo que considera parte de la atención y cómo informar de ello al paciente en el consentimiento.