Lectura del texto legal, no informe en derecho

Qué exige la ley, artículo por artículo

Las obligaciones sobre la ficha clínica tienen entre trece y veintisiete años. Lo que llega el 1 de diciembre casi no agrega reglas nuevas sobre cómo llevarla: agrega quién las hace cumplir.

Cómo llegamos acá

1999
Ley 19.628, sobre protección de la vida privada
Incluye los estados de salud entre los datos sensibles. Da derecho a acceder, rectificar y eliminar — pero para hacerlos valer hay que recurrir al juez de letras en lo civil. No existe fiscalizador. Rige hasta el 30 de noviembre de 2026.
2012
Ley 20.584, derechos y deberes en la atención de salud
La ficha clínica pasa a ser un instrumento obligatorio, con conservación de al menos quince años y reserva de su contenido. Aplica a «cualquier tipo de prestador de acciones de salud, sea público o privado».
2024
Ley 21.668, que modifica la ficha clínica
Admite cualquier soporte —papel, electrónico, otro— siempre que se asegure la autenticidad de su contenido y de los cambios efectuados en ella. Agrega interoperabilidad y acceso para la continuidad del cuidado.
2026
Ley 21.719, en vigencia el 1 de diciembre
Crea la Agencia de Protección de Datos Personales, con facultad de fiscalizar y multar. Suma derechos, plazos, deberes de transparencia y seguridad, contrato de encargo y reporte de brechas.

El malentendido más caro

Circula que desde diciembre habrá que pedirle consentimiento al paciente para atenderlo o para llevar su ficha. El texto dice lo contrario:

«Sólo se podrán tratar los datos personales sensibles relativos a la salud del titular […] sin contar con su consentimiento […] e) Cuando el tratamiento sea necesario para fines de medicina preventiva o laboral […] diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de sistemas y servicios de asistencia sanitaria y social.»
Ley 21.719, artículo 16 bis, inciso segundo

Atender y registrar en la ficha caen en esa letra. Y además la Ley 20.584 obliga a llevar la ficha: no puede depender de que alguien autorice. Lo mismo vale para niños — el art. 16 quáter exige consentimiento de los representantes «salvo que expresamente lo autorice o mandate la ley», y acá la ley lo autoriza.

El consentimiento sí se necesita, pero para otras tres cosas: dar acceso a un tercero que no es el titular ni su representante legal, enviar los datos a otro prestador (art. 15) y mandar comunicaciones que no sean de su atención.

Esto no empieza en diciembre. Empezó en 1999.

Las obligaciones sobre la ficha clínica tienen entre trece y veintisiete años. Nada de esta lista es nuevo — rige ahora mismo.

Qué te obliga	Qué significa	Desde
Llevar ficha clínica	Es un instrumento obligatorio, no una buena práctica	Ley 20.584 art. 12 · 2012
Conservarla quince años	Contados desde la última atención, no desde que abriste la ficha	Ley 20.584 art. 13 · 2012
Reserva de su contenido	Y quien no está vinculado a esa atención no accede — ni del mismo equipo	Ley 20.584 art. 13 · 2012
Autenticidad del contenido y de los cambios	Cualquiera sea el soporte: papel, electrónico u otro	Ley 21.668 · 2024
Todo lo que sale de la ficha es dato sensible	Con el estándar de cuidado más alto que la ley contempla	Ley 19.628 · 1999
Que el paciente pueda acceder, corregir y eliminar	Lo nuevo no son los derechos: es que ahora hay a quién reclamarle	Ley 19.628 · 1999

No cambian las reglas. Cambia quién las cobra.

La Ley 21.719 casi no toca cómo se lleva la ficha. Cambia quién vigila, cuánto cuesta no cumplir, y qué hay que poder demostrar. Faltan 111 días para que exista quien fiscaliza.

	Hasta el 30 de noviembre	Desde el 1 de diciembre
Quién fiscaliza	Nadie. El paciente debía ir al juez de letras en lo civil	La Agencia de Protección de Datos, de oficio y por denuncia
Qué se arriesga	Una indemnización, si alguien demanda y gana	Multa de hasta 5.000 / 10.000 / 20.000 UTM según gravedad
Derechos del paciente	Acceso, rectificación y eliminación	Esos tres más oposición, portabilidad y bloqueo
Plazo para responderle	Sin plazo claro	30 días corridos, prorrogable una vez

Durante los primeros doce meses, a una empresa de menor tamaño la Agencia puede sancionarla con amonestación escrita en vez de multa (art. sexto transitorio). Es una facultad de ella, no un derecho tuyo.

Las diecisiete funciones, y de dónde sale cada una

Derivadas del texto de las dos leyes: qué tendría que hacer un sistema para cubrir cada obligación que una máquina puede sostener.

El registro que prueba

La ficha clínica y su custodia

La ficha no se sobrescribe a ciegas
Ley 20.584 art. 12
Corregir una nota deja la versión anterior con fecha y autor. El art. 12 de la 20.584 exige autenticidad del contenido y de los cambios; el diseño del registro responde a eso.
Los quince años a la vista
Ley 20.584 art. 13 · Ley 21.719 art. 7
La 20.584 obliga a conservar la ficha al menos quince años; el artículo no fija desde qué día se cuenta. El sistema muestra un horizonte de conservación (criterio operativo: desde la última atención) y, ante una supresión, qué queda cubierto por la obligación legal.
Queda anotado quién abrió cada ficha
Ley 20.584 art. 13
Bitácora de accesos: quién, qué y cuándo. No es el artículo de reporte de vulneraciones (14 sexies); es trazabilidad para la reserva de acceso de la 20.584 y para poder detectar un incidente. El paciente puede ver la misma lista.
Accede sólo quien atiende a esa persona
Ley 20.584 art. 13
Quien agenda y cobra ve el nombre y la hora, no la nota clínica. El art. 13 de la 20.584 limita el acceso a quien está vinculado a esa atención, también dentro del mismo prestador.

Los derechos del paciente

Seis derechos, treinta días de plazo (21.719)

Buzón de solicitudes con reloj
Arts. 10 y 11
Entra una solicitud, se acusa recibo y se ve el plazo de treinta días corridos del art. 11 (prorrogable una vez hasta por otros treinta). Al responder, queda qué se contestó.
Entregar todo lo de una persona, en un archivo
Arts. 5 y 9
Un botón reúne ficha, atenciones, documentos y accesos. Sirve para el derecho de acceso y para portabilidad en un formato usable.
Suprimir dejando constancia de haberlo hecho
Art. 7 · Ley 20.584 art. 13
Separa lo que la obligación de conservar la ficha cubre (20.584 art. 13) de lo que el art. 7 permite suprimir. La respuesta es fundada; no es «borré todo» ni «no procede» a ciegas.
Oposición y bloqueo, no sólo acceso
Arts. 8 y 8 ter
Puede pedirse que se detenga un uso concreto —p. ej. recordatorios— u obtener bloqueo temporal en los casos del texto. Queda marcado y el sistema deja de hacerlo.
Un lugar propio del paciente
Arts. 5 a 9 · 10 y 11
Portal donde ve datos de su atención, quién los vio, qué autorizó y vías para ejercer derechos. Es un diseño de producto para facilitar el ejercicio de los arts. 5 a 9 y 10–11; no es el art. 12 de la 21.719 (regla general del tratamiento).
Quién autoriza y la edad
Art. 16 quáter · art. 16 bis e) · Ley 20.584 art. 12
El 16 quáter regula datos de niños, niñas y adolescentes: para sensibles de menores de dieciséis, consentimiento de representantes, salvo que la ley autorice otra cosa. Atender y llevar ficha tienen base en el 16 bis e) y en la 20.584: no es lo mismo que portal, cesión u otros usos no sanitarios, donde sí pesa con fuerza quién puede autorizar.

Los papeles que nadie sabe redactar

Documentos con contenido mínimo fijado por ley

Tu política de tratamiento, generada y publicada
Art. 14 ter
Los doce contenidos del art. 14 ter (a a l), con fecha y versión, en una dirección estable. Si algo cambia, se publica versión nueva.
El contrato de encargo, incluido y firmado
Art. 15 bis
El art. 15 bis rige el tratamiento por un tercero: el contrato debe fijar al menos objeto, duración, finalidad, tipo de datos, categorías de titulares y derechos y obligaciones. Se entrega al entrar, versionado.
La base de licitud, declarada por escrito
Art. 14 a) · art. 16 bis e) · Ley 20.584 art. 12
Cada atención deja anotado el fundamento del tratamiento (en salud, típicamente asistencia sanitaria y ficha obligatoria). Si preguntan «¿con qué derecho?», la respuesta ya está escrita.
La evaluación de impacto
Art. 15 ter
El art. 15 ter exige evaluación de impacto en los casos que enumera, entre ellos tratamientos de datos sensibles en hipótesis de excepción al consentimiento — el escenario habitual de la ficha en salud. Se arma con los elementos que el artículo nombra.

Cuando algo sale o falla

Cesión e incidentes

La cesión, con su documento
Art. 15
El art. 15 permite ceder con consentimiento y para los fines del tratamiento, y también en otros casos (contrato con el titular, interés legítimo según art. 13 d, o cuando lo disponga la ley). Debe constar por escrito o medio electrónico idóneo, individualizando partes, datos y finalidades. Un PDF reenviado por chat casi nunca es eso.
Que sea el paciente quien entregue
Art. 1
Desde el portal puede entregar un documento a quien quiera. La 21.719 no se aplica al tratamiento que las personas naturales hacen en relación con sus actividades personales (art. 1).
Expediente de brecha, listo para enviar
Art. 14 sexies
Ante una vulneración de seguridad en los términos del art. 14 sexies, el sistema ayuda a armar el reporte a la Agencia (naturaleza, efectos, categorías, medidas). Queda revisarlo y enviarlo.

Siete cosas que ningún software puede hacer por ti

No es una limitación del producto: es dónde la ley pone la responsabilidad. Un sistema puede dar el instrumento y la prueba; no puede sustituir el criterio ni la conducta.

Escribir bien la ficha. El sistema garantiza que no se altere. Que el contenido sea completo y veraz es obligación tuya — Ley 20.584 art. 12.
No sacar copias por fuera. Fotografiar la pantalla o reenviar por otro canal deja los datos fuera de toda protección, y siguen siendo tratamiento tuyo.
Guardar el secreto. Subsiste incluso después de terminada la relación con el paciente — art. 14 bis.
Verificar quién pide. Que quien solicita los datos sea el titular o su representante es un juicio humano. Entregar a quien no corresponde es una filtración.
Decidir quién participa de cada atención. El sistema aplica la regla; la decisión clínica de sumar a alguien es tuya.
Las medidas de seguridad de tu entorno. Contraseñas, dispositivos, la sala cerrada con llave — art. 14 quinquies.
La responsabilidad legal. Nosotros somos el encargado; la responsable sigues siendo tú. Un buen sistema reduce el riesgo y produce la prueba — no traslada la obligación. Art. 15 bis.

Por eso no te vamos a decir que te dejamos en regla. Lo que hacemos es que, el día que te pregunten, la prueba ya esté hecha — sin que hayas tenido que acordarte de nada.

Lo que todavía no está escrito

Una parte del alcance concreto no depende de la ley sino de normas que aún no existen. Quien hoy afirme con certeza qué nivel exacto se le va a exigir a una consulta pequeña, está opinando.

Los estándares mínimos de seguridad y transparencia, graduados según el tamaño de la entidad y el volumen de datos
La Agencia, por instrucción general · Art. 14 septies
Condiciones de cesión y procedimientos de anonimización de datos sensibles
Reglamento del Ministerio Secretaría General de la Presidencia · Art. 26
Forma y condiciones de almacenamiento, administración, eliminación e interoperabilidad de las fichas
Reglamento del Ministerio de Salud · Ley 20.584 art. 13

Consecuencia práctica. El qué está firme: transparencia, seguridad, respuesta a solicitudes, contrato con proveedores, reporte de brechas. El cuánto —qué cifrado, qué formato, qué se considera suficiente para una consulta de una persona— viene después, y el art. 14 septies dice expresamente que será menor para los más chicos.

Textos oficiales de la Biblioteca del Congreso Nacional de Chile: Ley 21.719, Ley 20.584 y Ley 19.628.

Es una lectura del texto legal aplicada a un contexto específico, no un informe en derecho ni asesoría jurídica. Las citas entre comillas son literales; el diseño que se propone a partir de ellas es interpretación.

← Volver a Nesis