Una clínica dental maneja información especialmente sensible. Los datos identificativos de los pacientes, sus diagnósticos, radiografías, fotografías intraorales, antecedentes médicos, tratamientos y prescripciones forman parte de una documentación cuyo uso indebido puede afectar gravemente a la intimidad. Por esta razón, la normativa europea y española exige a estos centros un elevado nivel de responsabilidad en la recopilación, utilización, conservación y comunicación de la información.
La protección comienza desde el primer contacto. Cuando una persona solicita una cita, la clínica puede recopilar su nombre, teléfono o correo electrónico, pero esos datos deben utilizarse únicamente para finalidades concretas y legítimas. El paciente tiene que conocer quién es el responsable del tratamiento, para qué se empleará su información, durante cuánto tiempo se conservará y cómo puede ejercer sus derechos. Los formularios, las páginas web y los sistemas de reserva deben ofrecer explicaciones claras, evitando textos tan técnicos que resulten difíciles de comprender.
La historia clínica ocupa una posición central dentro de esta protección. En ella se recogen exploraciones, odontogramas, pruebas diagnósticas, radiografías, fotografías, tratamientos, evolución e incidencias. Su finalidad principal es asistencial, ya que permite conocer lo sucedido, coordinar a los profesionales y tomar decisiones fundamentadas. La clínica debe garantizar que esta documentación se mantiene íntegra, actualizada, disponible y correctamente vinculada con el paciente al que pertenece.
El interesado puede solicitar acceso a su historia y obtener una copia, aunque existen límites destinados a proteger información de terceros o determinadas anotaciones profesionales. La entrega debe realizarse de forma segura. Enviar un informe a una dirección equivocada o facilitar una radiografía a quien no está autorizado puede constituir una brecha de seguridad. Antes de proporcionar documentación, conviene comprobar la identidad del solicitante y verificar la representación cuando otra persona actúa en su nombre.
Los casos relacionados con menores requieren una atención adicional, porque la clínica debe determinar quién está legitimado para acceder a la información y valorar las circunstancias familiares concretas. El parentesco no autoriza siempre a conocer cualquier dato sanitario. Pueden existir conflictos entre progenitores, limitaciones judiciales o situaciones en las que deba considerarse la madurez del menor. El centro necesita procedimientos que permitan resolver estas solicitudes sin entregar información de manera automática.
La conservación de la documentación tampoco puede resolverse mediante una regla improvisada. La legislación sanitaria establece plazos mínimos y algunas comunidades autónomas fijan periodos superiores para ciertos documentos. Los motivos clínicos, legales o judiciales pueden justificar que determinados datos se mantengan durante más tiempo, pero conservar información indefinidamente y sin necesidad también resulta inadecuado. La clínica debe establecer criterios claros y aplicar sistemas de archivo, bloqueo o eliminación cuando corresponda.
El acceso interno constituye otro punto delicado. No todos los trabajadores necesitan consultar toda la información disponible. El personal de recepción puede requerir datos para gestionar citas, presupuestos y facturación, mientras que los profesionales sanitarios necesitan acceder a la documentación relacionada con la asistencia. Los programas informáticos deberían permitir configurar permisos según las funciones reales de cada puesto y registrar quién consulta o modifica una historia clínica, evitando accesos indiscriminados.
La confidencialidad continúa siendo obligatoria incluso cuando un empleado abandona la clínica. Comentar casos en zonas comunes, consultar historias por curiosidad, compartir fotografías mediante aplicaciones personales o dejar documentos visibles puede vulnerar la intimidad. La tecnología ayuda a limitar accesos y conservar registros, pero no sustituye la formación del equipo. Todos los trabajadores deben comprender qué información pueden utilizar y cómo deben actuar cuando reciben una solicitud poco habitual.
Las imágenes clínicas merecen un tratamiento específico, tal y como nos explica en su clínica dental el Dr. Sánchez Moya, quien nos dice que, aunque una fotografía no muestre el rostro completo, puede permitir la identificación mediante el nombre del archivo, el número de historia, una característica singular o su relación con otros datos. Utilizarla para diagnosticar, planificar o seguir la evolución forma parte de la atención sanitaria. Publicarla en redes sociales, páginas web, congresos o materiales promocionales responde, en cambio, a una finalidad diferente.
Para esos usos se necesita una autorización específica que explique dónde aparecerá la imagen y cuál será su alcance. El consentimiento para recibir asistencia no equivale a aceptar finalidades publicitarias, y el paciente debe poder negarse sin que ello afecte al tratamiento. Incluso una fotografía presentada como anónima puede revelar la identidad por sus rasgos, por el contexto en el que se publica o por la información que la acompaña.
Las clínicas suelen compartir datos con laboratorios protésicos, proveedores informáticos, plataformas de gestión, servicios de almacenamiento, asesorías y otras entidades. Antes de contratar estos servicios, el centro debe conocer qué información tratarán, dónde se alojará, quién podrá acceder y qué medidas de seguridad aplicarán. También tiene que formalizar las condiciones necesarias para garantizar la confidencialidad, limitar la utilización de los datos y establecer qué ocurrirá cuando termine la relación contractual.
La elección del programa de gestión no debería depender únicamente del precio o de la facilidad de uso. Conviene saber cómo se realizan las copias de seguridad, si la información se cifra, quién puede conectarse de forma remota y qué sucede cuando el proveedor sufre una interrupción. También es necesario comprobar cómo podrán recuperarse las historias si la empresa tecnológica deja de prestar el servicio. La pérdida o indisponibilidad de la base de datos puede paralizar la actividad y dificultar la continuidad de tratamientos iniciados.
Las comunicaciones digitales generan riesgos frecuentes. Los recordatorios de citas deberían limitar la información visible, especialmente cuando el teléfono o la cuenta de correo pueden ser compartidos. Un mensaje demasiado detallado podría revelar una intervención o la existencia de un tratamiento. También es necesario diferenciar los avisos asistenciales de las promociones comerciales. Haber acudido a una consulta no autoriza automáticamente a recibir publicidad sobre ortodoncia, implantes o blanqueamientos.
El envío de informes y radiografías mediante correo electrónico o aplicaciones de mensajería requiere controles adicionales. La clínica debe verificar cuidadosamente el destinatario, limitar el contenido a lo estrictamente necesario y utilizar sistemas que ofrezcan garantías suficientes. Un error al seleccionar un contacto puede exponer información médica a una persona ajena. Siempre que sea posible, conviene evitar que los documentos circulen sin protección o permanezcan almacenados en dispositivos personales.
Los documentos en papel siguen necesitando medidas de seguridad, aunque gran parte de la gestión se haya digitalizado. Historias impresas, presupuestos, agendas, consentimientos y formularios no deberían quedar expuestos en mostradores, despachos abiertos o salas de espera. Los archivadores deben impedir accesos ajenos y la destrucción tiene que realizarse mediante procedimientos que eviten reconstruir la información. Tirar los documentos a una papelera común no constituye una eliminación adecuada.
La atención telefónica también puede provocar divulgaciones indebidas. Antes de comunicar resultados, confirmar tratamientos o facilitar detalles sobre una cita, el personal debe asegurarse de que habla con el paciente o con una persona autorizada. No basta con que quien llama conozca el nombre completo del interesado, ya que esa información puede obtenerse con facilidad. La clínica puede establecer preguntas de comprobación o sistemas de autorización previa para reducir el riesgo.
Una brecha de seguridad puede producirse por el robo de un ordenador, un ataque informático, la pérdida de una memoria externa, el acceso indebido de un empleado o el envío de información al destinatario equivocado. El centro necesita un protocolo que permita limitar el daño, conservar pruebas, analizar el nivel de riesgo y decidir si debe comunicar el incidente a la autoridad de protección de datos y a los pacientes afectados.
Ese procedimiento debe facilitar una reacción rápida. Los trabajadores necesitan saber a quién informar cuando detectan una pérdida, una conexión sospechosa o un mensaje enviado por error. Ocultar el incidente por temor a las consecuencias puede aumentar el perjuicio y dificultar el cumplimiento de las obligaciones legales. Cuanto antes se conozca lo ocurrido, más posibilidades habrá de bloquear accesos, recuperar documentación o advertir al destinatario incorrecto.
El cierre, el traspaso o el cambio de titularidad de una clínica también exige planificar qué ocurrirá con las historias clínicas. Los pacientes deben poder localizar su documentación, solicitar copias y continuar sus tratamientos sin perder información relevante. La desaparición del centro no elimina el deber de custodia ni permite abandonar archivos físicos o digitales sin protección. La gestión responsable de los datos debe mantenerse durante toda la vida de la clínica y continuar cuando cesa la actividad.
Así está la legislación en materia de datos personales en el mundo
La realidad internacional resulta especialmente relevante cuando una clínica española utiliza servicios tecnológicos extranjeros, atiende a pacientes desplazados o participa en redes asistenciales con centros situados fuera del país. Las diferencias entre sistemas jurídicos pueden afectar al almacenamiento de historias, a la contratación de plataformas y a la circulación de pruebas diagnósticas. No basta con comprobar que un proveedor ofrece una aplicación funcional: también es necesario determinar qué legislación rige el tratamiento y qué autoridades podrían intervenir.
La Unión Europea mantiene uno de los marcos más completos mediante el Reglamento General de Protección de Datos. Su influencia supera las fronteras comunitarias porque puede alcanzar a entidades extranjeras que ofrecen servicios a personas situadas en territorio europeo. Para una clínica, esto significa que el uso de una plataforma alojada en otro continente no elimina las obligaciones asumidas en España. El centro continúa respondiendo por la elección del proveedor y por las garantías aplicadas durante toda la relación.
A este marco se ha añadido el Reglamento del Espacio Europeo de Datos de Salud, que entró en vigor en marzo de 2025. Su aplicación será progresiva y pretende facilitar el acceso y el intercambio de información sanitaria electrónica dentro de la Unión. También establece condiciones para determinados usos secundarios relacionados con investigación, políticas públicas e innovación. La norma no sustituye al RGPD, sino que crea reglas específicas para un entorno sanitario cada vez más interoperable.
El Reino Unido conserva una estructura próxima a la europea mediante el UK GDPR y la Data Protection Act de 2018. Una clínica que envíe documentación a un especialista británico o contrate allí un servicio digital debe considerar ese régimen y las reglas aplicables a los movimientos internacionales. Aunque existe una base semejante, las decisiones regulatorias británicas evolucionan de forma independiente desde la salida de la Unión Europea.
Estados Unidos sigue un modelo diferente. La norma sanitaria más conocida es HIPAA, que protege la información médica identificable tratada por determinadas entidades cubiertas y por sus asociados de negocio. No se aplica automáticamente a cualquier compañía que maneje datos relacionados con la salud. Algunas aplicaciones de bienestar, plataformas comerciales o servicios tecnológicos pueden quedar fuera de su ámbito y estar sometidos a otras normas federales o estatales. Esta fragmentación obliga a analizar la posición concreta de cada destinatario.
Cuando HIPAA resulta aplicable, exige acuerdos específicos con quienes tratan información protegida por cuenta de una entidad sanitaria. Su regla de seguridad establece salvaguardas administrativas, físicas y técnicas para la información médica electrónica. Una clínica europea no debería interpretar la declaración “cumplimos HIPAA” como garantía suficiente, ya que ese cumplimiento no equivale por sí solo a respetar las exigencias europeas sobre transferencias, contratación o responsabilidad.
En América Latina se ha producido una expansión de leyes generales inspiradas parcialmente en el modelo europeo. Brasil cuenta con la Lei Geral de Proteção de Dados y una autoridad nacional. Argentina, Uruguay, México, Colombia, Perú, Ecuador y Chile han desarrollado sistemas propios, aunque existen diferencias importantes en derechos, sanciones y mecanismos de transferencia. Una clínica que colabore con un laboratorio latinoamericano no debería tratar toda la región como si compartiera una normativa única.
Canadá, Australia, Japón y Corea del Sur mantienen además regímenes propios que pueden añadir requisitos territoriales, sectoriales, técnicos o contractuales a cualquier colaboración sanitaria internacional concreta.
China regula la información personal mediante la Personal Information Protection Law, dentro de un sistema relacionado con la ciberseguridad y la soberanía sobre los datos. La ley reconoce derechos individuales, establece condiciones para el tratamiento y contiene exigencias específicas para determinadas salidas internacionales. La información médica puede recibir una protección reforzada por su carácter sensible. Además, las obligaciones pueden combinarse con controles de localización y evaluaciones de seguridad.
En Oriente Medio, países como Emiratos Árabes Unidos, Arabia Saudí, Baréin y Catar han promulgado normas generales o sectoriales. Algunas zonas financieras poseen leyes propias diferentes de las federales. Esta coexistencia puede ser relevante para grupos odontológicos que abren centros en áreas económicas especiales o recurren a proveedores establecidos en ellas.
La cuestión práctica más importante para un centro español aparece cuando la información sale del Espacio Económico Europeo. El RGPD permite utilizar decisiones de adecuación para países considerados suficientemente protectores. Cuando no existe esa decisión, pueden emplearse cláusulas contractuales tipo, normas corporativas vinculantes u otros instrumentos, pero suele ser necesario analizar las leyes y prácticas del país receptor. La Comisión Europea mantiene la relación de territorios reconocidos y los mecanismos disponibles.
Ese análisis no debe limitarse al contrato. La clínica necesita conocer si las autoridades extranjeras pueden acceder a la información, si el proveedor utiliza subcontratistas, desde qué lugares presta soporte y cómo responde ante solicitudes gubernamentales. En ocasiones será necesario aplicar cifrado robusto, separar identificadores, restringir el acceso remoto o mantener determinadas funciones dentro de Europa.
La computación en la nube ha hecho menos visible la geografía del tratamiento. Un programa puede contratarse a una sociedad europea y utilizar infraestructura distribuida por varios continentes. También puede replicar copias para mejorar la disponibilidad o permitir que técnicos situados en terceros países accedan durante una incidencia. Por ello, conviene revisar la arquitectura real del servicio y no confiar únicamente en la dirección comercial del proveedor.
La teleodontología añade otra dimensión. Una segunda opinión puede implicar el envío de imágenes a un profesional extranjero, mientras que una consulta remota puede desarrollarse desde un país diferente al del paciente. En estos casos aparecen simultáneamente cuestiones de privacidad, habilitación profesional, responsabilidad clínica y conservación documental. La tecnología permite prestar asistencia a distancia, pero no unifica automáticamente las leyes de los territorios implicados.
Las investigaciones multicéntricas también exigen cautela. Compartir imágenes, resultados o información clínica para estudios internacionales puede requerir mecanismos jurídicos diferentes de los utilizados durante la asistencia ordinaria. La seudonimización reduce riesgos, pero no convierte necesariamente la información en anónima. Si existe una forma razonable de volver a relacionarla con una persona, continúa sometida a las reglas de protección.
Las sanciones tampoco siguen un patrón común. En Europa pueden calcularse sobre el volumen global de negocio; en Estados Unidos dependen de la norma infringida y de la autoridad competente; otros países fijan importes máximos, medidas correctivas o responsabilidades adicionales. Una infracción internacional puede generar investigaciones paralelas y afectar a varias empresas del mismo servicio.
