Lectura del texto legal, no informe en derecho

Qué exige la ley, artículo por artículo

Las obligaciones sobre la ficha clínica tienen entre trece y veintisiete años (sobre todo la 20.584). La 21.719 tiene vigencia diferida al 1 de diciembre de 2026: crea la Agencia y reordena plazos, deberes y sanciones. Hasta entonces rigen, en datos, la 19.628 y, en ficha, la 20.584.

Una lectura más corta, por mitos y preguntas: /datos-en-salud.

Cómo llegamos acá

1999
Ley 19.628, sobre protección de la vida privada
Incluye los estados de salud entre los datos sensibles (art. 2 g). Reconoce derechos al titular; el reclamo se articula ante el tribunal que la ley contempla. No crea la Agencia de la 21.719.
2012
Ley 20.584, derechos y deberes en la atención de salud
La ficha clínica es instrumento obligatorio, con conservación de al menos quince años y reserva de su contenido. Aplica a prestadores públicos y privados.
2024
Ley 21.668, que modifica la ficha clínica
La ficha puede ser electrónica, en papel u otro soporte si se aseguran acceso, conservación, confidencialidad y autenticidad del contenido y de los cambios. Avanza interoperabilidad y continuidad del cuidado.
2026
Ley 21.719, vigencia diferida al 1 de diciembre
Crea la Agencia de Protección de Datos Personales. Reordena derechos, plazos de respuesta, deberes de información y seguridad, contrato de encargo, cesión y sanciones.

El malentendido más caro

Circula que desde diciembre habrá que pedirle consentimiento al paciente para atenderlo o para llevar su ficha. El texto de la 21.719, en lo que respecta a la asistencia sanitaria, va en otra dirección:

«Sólo se podrán tratar los datos personales sensibles relativos a la salud del titular […] sin contar con su consentimiento […] e) Cuando el tratamiento sea necesario para fines de medicina preventiva o laboral […] diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de sistemas y servicios de asistencia sanitaria y social.»
Ley 21.719, artículo 16 bis, inciso segundo

Atender y registrar en la ficha caen en esa letra (y el inciso primero del mismo artículo limita el tratamiento de salud a fines de leyes sanitarias). Además la Ley 20.584 obliga a llevar la ficha: esa obligación no se suspende a la espera de una autorización. En niños, niñas y adolescentes, el art. 16 quáter exige consentimiento de representantes para datos sensibles de menores de dieciséis «salvo que expresamente lo autorice o mandate la ley»: la asistencia y la ficha tienen esa salvedad por el 16 bis e) y la 20.584; no es lo mismo que portal, cesión u otros usos no sanitarios.

El consentimiento del titular (u otra base del art. 15) sí importa para operaciones que no son la mera asistencia: por ejemplo dar acceso a un tercero que no es el titular ni su representante, ceder datos a otro responsable (art. 15: consentimiento u otras bases del propio artículo; forma escrita o electrónica idónea) y comunicaciones ajenas a la atención. El detalle de mitos y WhatsApp está en /datos-en-salud.

Esto no empieza en diciembre. Empezó en 1999.

Lo de la ficha y buena parte del marco de datos sensibles ya rige. Nada de esta lista espera al 1 de diciembre de 2026.

Qué te obliga	Qué significa	Desde
Llevar ficha clínica	Es un instrumento obligatorio, no una buena práctica	Ley 20.584 art. 12 · 2012
Conservarla al menos quince años	Mínimo de conservación (art. 13), contado desde el último ingreso de información a la ficha (Decreto 41, art. 11)	Ley 20.584 art. 13 · Decreto 41 art. 11
Reserva de su contenido	Quien no está directamente relacionado con esa atención no accede — ni el personal del mismo prestador no vinculado a ella	Ley 20.584 art. 13 · 2012
Autenticidad del contenido y de los cambios	Cualquiera sea el soporte: papel, electrónico u otro (texto de la 20.584 tras la Ley 21.668)	Ley 20.584 art. 12 · 21.668
La información de la ficha es dato sensible	La 20.584 lo declara; la 19.628 ya trataba los estados de salud como sensibles	Ley 20.584 art. 12 · 19.628 art. 2 g)
Acceso, rectificación y eliminación (marco de datos)	Derechos del titular en la 19.628; el reclamo se articula ante el tribunal que esa ley contempla. La Agencia es de la 21.719	Ley 19.628 · 1999

No cambian las reglas de la ficha. Cambia el régimen de datos y quién fiscaliza.

La 21.719 no reescribe el art. 12 de la 20.584. Suma Agencia, multas, plazos de respuesta del art. 11, deberes de información y seguridad, y un catálogo más amplio de derechos. Faltan 53 días para la vigencia diferida (01-12-2026).

	Hasta el 30 de noviembre de 2026	Desde el 1 de diciembre de 2026
Quién fiscaliza / a quién reclamar	Sin Agencia: el titular reclama ante el tribunal que contempla la 19.628	Agencia de Protección de Datos Personales, de oficio y por denuncia
Qué se arriesga	Responsabilidad e indemnización por la vía civil (marco 19.628)	Multa de hasta 5.000 / 10.000 / 20.000 UTM según gravedad (art. 35)
Derechos del titular (datos)	Acceso, modificación/eliminación y demás del marco 19.628	Esos más oposición, portabilidad y bloqueo (21.719)
Plazo para responderle al titular	La 19.628 fija plazos procesales distintos (p. ej. dos días hábiles en el art. 16 para cierta respuesta del responsable)	30 días corridos, prorrogable una sola vez hasta por otros 30 (art. 11)

Durante los primeros doce meses, a una empresa de menor tamaño (Ley 20.416 art. 2°) la Agencia puede sancionarla con amonestación escrita en vez de multa (art. sexto transitorio). Es una facultad de ella, no un derecho tuyo.

Las diecisiete funciones, ancladas a artículos

Qué puede hacer un sistema para cubrir obligaciones que una máquina sostiene. Cada ítem cita su base, incluido el Decreto 41 cuando precisa el texto de la ley. No es un dictamen de cumplimiento ni «te dejamos en regla».

El registro que prueba

La ficha clínica y su custodia

La ficha no se sobrescribe a ciegas
Ley 20.584 art. 12
Corregir una nota deja la versión anterior con fecha y autor. El art. 12 de la 20.584 exige autenticidad del contenido y de los cambios; el diseño del registro responde a eso.
El plazo de conservación
Ley 20.584 art. 13 · Decreto 41 art. 11
La 20.584 exige al menos quince años y el Decreto 41 los cuenta desde el último ingreso de información. El cálculo considera las incorporaciones y cambios registrados, además de versiones y documentos. Alcanzar el mínimo no autoriza una eliminación automática.
Bitácora de accesos a la ficha
Decreto 41 art. 9
Abrir la ficha o un archivo deja un asiento con quién y cuándo. La lectura de notas desde la lista de sesiones todavía necesita la misma trazabilidad antes de afirmar que se registra cada acceso.
Accede sólo quien atiende a esa persona
Ley 20.584 art. 13
Quien agenda y cobra ve el nombre y la hora, no la nota clínica. El art. 13 de la 20.584 limita el acceso a quien está vinculado a esa atención, también dentro del mismo prestador.

Los derechos del paciente

Seis derechos, treinta días de plazo (21.719)

Buzón de solicitudes con reloj
Arts. 10 y 11
Entra una solicitud, se acusa recibo y se ve el plazo de treinta días corridos del art. 11 (prorrogable una vez hasta por otros treinta). Al responder, queda qué se contestó.
Entregar todo lo de una persona, en un archivo
Arts. 5 y 9
Un botón reúne ficha, atenciones, documentos y accesos. Sirve para el derecho de acceso y para portabilidad en un formato usable.
Suprimir dejando constancia de haberlo hecho
Art. 7 · Ley 20.584 art. 13
Separa lo que la obligación de conservar la ficha cubre (20.584 art. 13) de lo que el art. 7 permite suprimir. La respuesta es fundada; no es «borré todo» ni «no procede» a ciegas.
Oposición y bloqueo, no sólo acceso
Arts. 8 y 8 ter
Puede pedirse que se detenga un uso concreto —p. ej. recordatorios— u obtener bloqueo temporal en los casos del texto. Queda marcado y el sistema deja de hacerlo.
Un lugar propio del paciente
Arts. 5 a 9 · 10 y 11
Portal donde ve datos de su atención, quién los vio, qué autorizó y vías para ejercer derechos. Es un diseño de producto para facilitar el ejercicio de los arts. 5 a 9 y 10–11; no es el art. 12 de la 21.719 (regla general del tratamiento).
Quién autoriza y la edad
Art. 16 quáter · art. 16 bis e) · Ley 20.584 art. 12
El 16 quáter regula datos de niños, niñas y adolescentes: para sensibles de menores de dieciséis, consentimiento de representantes, salvo que la ley autorice otra cosa. Atender y llevar ficha tienen base en el 16 bis e) y en la 20.584: no es lo mismo que portal, cesión u otros usos no sanitarios, donde sí pesa con fuerza quién puede autorizar.

Los papeles que nadie sabe redactar

Documentos con contenido mínimo fijado por ley

Tu política de tratamiento, generada y publicada
Art. 14 ter
Los doce contenidos del art. 14 ter (a a l), con fecha y versión, en una dirección estable. Si algo cambia, se publica versión nueva.
El contrato de encargo, incluido y firmado
Art. 15 bis
El art. 15 bis rige el tratamiento por un tercero: el contrato debe fijar al menos objeto, duración, finalidad, tipo de datos, categorías de titulares y derechos y obligaciones. Se entrega al entrar, versionado.
La base de licitud, declarada por escrito
Art. 14 a) · art. 16 bis e) · Ley 20.584 art. 12
Cada atención deja anotado el fundamento del tratamiento (en salud, típicamente asistencia sanitaria y ficha obligatoria). Si preguntan «¿con qué derecho?», la respuesta ya está escrita.
La evaluación de impacto
Art. 15 ter
El art. 15 ter exige evaluación de impacto en los casos que enumera, entre ellos tratamientos de datos sensibles en hipótesis de excepción al consentimiento — el escenario habitual de la ficha en salud. Se arma con los elementos que el artículo nombra.

Cuando algo sale o falla

Cesión e incidentes

La cesión, con su documento
Art. 15
El art. 15 permite ceder con consentimiento y para los fines del tratamiento, y también en otros casos (contrato con el titular, interés legítimo según art. 13 d, o cuando lo disponga la ley). Debe constar por escrito o medio electrónico idóneo, individualizando partes, datos y finalidades. Un PDF reenviado por chat casi nunca es eso.
Que sea el paciente quien entregue
Art. 1
Desde el portal puede entregar un documento a quien quiera. La 21.719 no se aplica al tratamiento que las personas naturales hacen en relación con sus actividades personales (art. 1).
Expediente de brecha, listo para enviar
Art. 14 sexies
Ante una vulneración de seguridad en los términos del art. 14 sexies, el sistema ayuda a armar el reporte a la Agencia (naturaleza, efectos, categorías, medidas). Queda revisarlo y enviarlo.

Siete cosas que ningún software puede hacer por ti

No es una limitación de un producto: es dónde la ley pone la responsabilidad. Un sistema puede dar el instrumento y evidencia del registro; no puede sustituir el criterio ni la conducta.

Escribir bien la ficha. El sistema puede impedir que se reescriba el historial a escondidas. Que el contenido sea completo y veraz es obligación tuya — Ley 20.584 art. 12.
No sacar copias por fuera. Fotografiar la pantalla o reenviar por otro canal saca los datos del entorno controlado; el tratamiento sigue siendo tuyo como responsable.
Guardar el secreto. Deber de secreto o confidencialidad — art. 14 bis de la 21.719 (cuando rija).
Verificar quién pide. Que quien solicita los datos sea el titular o su representante es un juicio humano. Entregar a quien no corresponde es una filtración.
Decidir quién participa de cada atención. El sistema puede aplicar la reserva de acceso (20.584 art. 13); la decisión clínica de sumar a alguien a la atención es tuya.
Las medidas de seguridad de tu entorno. Contraseñas, dispositivos, la sala — art. 14 quinquies (deber del responsable; el software no sustituye tu entorno).
La responsabilidad legal. Si el sistema opera como encargado, el art. 15 bis reparte roles: el responsable del tratamiento sigues siendo tú. Un buen sistema reduce el riesgo y produce evidencia del registro — no traslada la obligación.

Por eso no te vamos a decir que te dejamos en regla. Lo que un buen sistema puede hacer es que, el día que te pregunten, el registro y las trazas ya estén escritos — sin que hayas tenido que improvisar la evidencia.

Lo que requiere normas complementarias

Algunas exigencias técnicas dependen de normas complementarias y de su aplicación a cada caso. El Decreto 41 ya fija reglas para la ficha clínica; quien afirme con certeza qué estándar técnico adicional se le va a exigir a una consulta pequeña, está opinando.

Los estándares mínimos de seguridad y transparencia, graduados según el tamaño de la entidad y el volumen de datos
La Agencia, por instrucción general · Art. 14 septies
Condiciones de cesión y procedimientos de anonimización de datos sensibles
Reglamento del Ministerio Secretaría General de la Presidencia · Art. 26
Estándares complementarios de interoperabilidad de las fichas
Ministerio de Salud; el Decreto 41 ya regula contenido, custodia y eliminación · Ley 20.584 art. 13 · Decreto 41 arts. 1–12

Consecuencia práctica. El qué del marco legal está en el texto: transparencia, seguridad, respuesta a solicitudes, contrato con proveedores, reporte de brechas (según la 21.719 cuando rija). El cuánto —qué cifrado, qué formato, qué se considera suficiente para una consulta de una persona— lo precisan instrucciones y reglamentos. El art. 14 septies prevé que los estándares se gradúen y sean menores para los más chicos.

Textos oficiales de la Biblioteca del Congreso Nacional de Chile: Ley 21.719, Ley 20.584, Decreto 41 y Ley 19.628.

Es una lectura del texto legal aplicada a un contexto específico, no un informe en derecho ni asesoría jurídica. Las citas entre comillas son literales; lo que se deriva de ellas es interpretación. Ante una duda concreta, consulta a un abogado.

Lectura corta (mitos y preguntas) →← Volver a Nesis