Borrar una historia clínica: cuándo se puede y cuándo la ley te obliga a conservarla

1. El choque entre derecho al olvido y conservación clínica

El artículo 17 del RGPD reconoce el derecho de supresión —también llamado derecho al olvido— que permite al paciente pedir el borrado de sus datos personales. El artículo 17.3 del mismo reglamento introduce excepciones cuando el tratamiento sea necesario por obligación legal, y ahí entra en escena la Ley 41/2002.

1.1. Un paciente que quiere que borres su historia

La situación es más habitual de lo que parece. Un paciente pide el borrado de su historia por incomodidad con un profesional que le atendió, por decisión de cambiar de centro, por preocupación por la privacidad. La petición es legítima como ejercicio del derecho de supresión; la respuesta no es tan simple como aceptarla o denegarla.

1.2. La ley específica prevalece

La Ley 41/2002 obliga al centro a conservar la historia clínica durante los plazos que fija su artículo 17 y las normas autonómicas de desarrollo. Esa obligación legal justifica la excepción del artículo 17.3 del RGPD: el centro no puede borrar la historia mientras esté obligado a conservarla por otra norma, aunque el paciente lo pida.

1.3. La respuesta correcta es específica, no negativa por defecto

El centro no responde «no se puede borrar y punto». Responde explicando el marco legal, indicando qué obligación de conservación se aplica y qué plazo queda, e informa al paciente de qué puede hacer en su lugar —restringir el tratamiento activo, oponerse a comunicaciones no asistenciales, ejercer el derecho de acceso—. La respuesta motivada evita la reclamación por denegación arbitraria.

2. La regla general: la Ley 41/2002 manda

Merece la pena enumerar el porqué de la prevalencia para que la conversación con el paciente vaya por lo concreto y no por la vaguedad.

2.1. El artículo 17.3 del RGPD

El derecho de supresión no aplica cuando el tratamiento sea necesario «para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros». La conservación de la historia clínica durante los plazos que fija la Ley 41/2002 es exactamente esa obligación.

2.2. La lógica de la conservación clínica

La historia clínica se conserva porque su desaparición puede perjudicar al propio paciente en el futuro —cuando necesite reconstruir su historial— y a la seguridad jurídica del centro y de los profesionales que le atendieron —cuando llegue una reclamación años después—. La conservación protege también intereses de terceros: sanidad pública, investigación, docencia.

2.3. La AEPD ha ratificado la prevalencia

En resoluciones publicadas por la AEPD, la agencia ha respaldado repetidamente que el derecho de supresión no ampara el borrado de la historia clínica durante los plazos legales de conservación, y que la respuesta motivada del centro que explica el marco es correcta. La denegación no arbitraria y motivada es defensa suficiente.

3. Los plazos de conservación por norma

Cinco anios desde el alta como minimo estatal; los desarrollos autonomicos suben el plazo.

Los plazos son la parte más concreta y donde más se equivocan los centros por confusión entre el mínimo estatal y los desarrollos autonómicos.

3.1. Cinco años desde el alta del proceso, como mínimo

La Ley 41/2002 fija un mínimo de cinco años desde el alta de cada proceso asistencial. Se cuenta desde el cierre del proceso, no desde la creación del documento: un proceso que dura tres años y se cierra en 2024 se conserva hasta 2029 al menos.

3.2. Los plazos autonómicos son más largos

Prácticamente todas las comunidades autónomas han desarrollado plazos superiores al mínimo estatal. Los rangos habituales son quince o veinte años desde el alta del proceso, con excepciones para historias de menores o de patologías crónicas. Un centro que opera en varias comunidades debe conocer el plazo aplicable en cada una, porque el registro autonómico donde radique el paciente marca la obligación.

3.3. Documentación específica con plazo distinto

Algunos documentos tienen plazos propios: los consentimientos informados suelen conservarse durante el mismo plazo que el proceso al que se refieren; los informes de alta pueden tener plazos ampliados por normativa autonómica; los registros de UDI de implantes se conservan por la vida útil del implante en el paciente. La regla razonable es aplicar el plazo más largo aplicable a cada documento.

4. Supresión, restricción y otras respuestas intermedias

Cuando la supresión completa no procede, el RGPD ofrece otras respuestas que sí puede aplicar el centro y que atienden parcialmente la preocupación del paciente.

4.1. Restricción del tratamiento (art. 18 RGPD)

La historia se conserva por obligación legal pero deja de tratarse activamente: no se comparte con terceros salvo obligación legal, no se usa para investigación estadística, no aparece en comunicaciones comerciales o de marketing. El acceso queda limitado a lo estrictamente necesario para atender a otra obligación —una reclamación judicial, una petición de la AEPD—. Es una respuesta que atiende la preocupación del paciente sin vulnerar la obligación de conservación.

4.2. Oposición al tratamiento (art. 21 RGPD)

Cuando el tratamiento se basa en interés legítimo o en misión de interés público, el paciente puede oponerse por razones relativas a su situación particular. El centro debe evaluar si sus motivos justifican no seguir tratando, salvo motivos legítimos imperiosos. En sanidad, la conservación clínica es motivo imperioso, así que la oposición no borra pero sí puede limitar usos secundarios.

4.3. Borrado parcial de lo que no es historia clínica

Datos que no forman parte de la historia clínica en sentido estricto —preferencias de comunicación, datos comerciales sin base sanitaria, notas administrativas sin relevancia clínica— pueden borrarse a petición del paciente sin conflicto con la Ley 41/2002. El centro debe distinguir claramente qué está en el ámbito clínico protegido y qué no.

5. Casos límite: mutuas, gestión, marketing

Merece la pena enumerar los casos donde el borrado sí es procedente y donde no.

5.1. Datos comunicados a la mutua

Cuando el centro deja de trabajar con una mutua, los datos comunicados en su momento por la vía del contrato de encargado se gestionan según ese contrato: si el contrato preveía la devolución o el borrado al finalizar, la mutua debe cumplir. Los datos que el centro conserva en su propia historia clínica siguen sujetos a la Ley 41/2002. Son dos flujos distintos.

5.2. Datos de gestión sin relevancia clínica

Preferencia de horario, canal preferido de contacto, notas administrativas sobre cómo pagar. Cuando el paciente pide borrado, estos datos pueden borrarse porque no forman parte de la historia clínica en sentido estricto. La distinción es útil precisamente para responder al paciente con «lo que puedo borrar y lo que no».

5.3. Datos para marketing y captación

Cuando el paciente ha consentido comunicaciones comerciales del centro y después revoca ese consentimiento, la baja debe cumplirse íntegramente en el sistema de marketing. Los datos que solo existían para esas comunicaciones —listas de captación, segmentaciones comerciales— pueden borrarse. La historia clínica no se toca porque tiene otra base jurídica.

6. Qué exigen RGPD, LOPDGDD y Ley 41/2002

El marco es más de un texto y merece la pena verlos juntos.

6.1. Artículo 17 RGPD y sus excepciones

El derecho de supresión con causa específica —consentimiento retirado, tratamiento ilícito, oposición prevaleciente— y sus excepciones —libertad de expresión, obligación legal, salud pública, investigación, defensa jurídica—. En sanidad, la obligación legal es la puerta de entrada de la Ley 41/2002.

6.2. Artículo 17 Ley 41/2002 y desarrollo autonómico

Plazo mínimo de cinco años desde el alta del proceso, ampliado por normativa autonómica en la mayoría de comunidades. Contenido mínimo de la historia clínica que debe conservarse. Excepciones específicas para investigación —anonimizada— y para docencia.

6.3. LOPDGDD y régimen sancionador

La LOPDGDD desarrolla el régimen sancionador. Denegar el derecho de supresión sin motivar, o responder fuera de plazo, son infracciones graves; y también lo son borrar por descuido información que la ley obligaba a conservar. La AEPD sanciona los dos casos, y el centro no puede alegar buena fe para exonerarse.

7. Qué debe hacer tu software cuando el paciente lo pide

La restriccion del tratamiento marca al paciente y bloquea usos secundarios sin depender del operador.

La respuesta a una petición de borrado tiene componentes automáticos que el sistema puede sostener. Tres criterios verificables.

7.1. Registrar la petición y su respuesta

La petición se registra en el sistema con fecha, motivo declarado por el paciente, decisión tomada y motivación jurídica. Esa trazabilidad es lo que después permite defenderse ante una reclamación por respuesta insuficiente y forma parte de la auditoría RGPD del centro.

7.2. Distinguir historia clínica de datos de gestión

El sistema debe permitir aplicar la restricción del tratamiento a la parte clínica y el borrado a la parte no clínica en la misma operación, sin obligar al operador a decidir campo por campo. La distinción se define en la configuración del centro, no se resuelve caso a caso.

7.3. Aplicar la restricción efectiva

Cuando la respuesta es restricción del tratamiento, el sistema debe impedir efectivamente los tratamientos secundarios —comunicaciones comerciales, exportación estadística, consulta rutinaria— sin necesidad de que el operador recuerde el estado en cada acción. La restricción como etiqueta que no restringe nada es incumplimiento formal.

Y un cuarto criterio, más operativo. El plazo de conservación autonómico aplicable al centro debe estar configurado en el sistema, para que el borrado automatizado al cumplirse el plazo suceda sin depender de que alguien lo recuerde. Un plazo mal configurado —demasiado corto o demasiado largo— es incumplimiento en cualquier dirección.

8. Errores frecuentes al gestionar el borrado

• Aceptar el borrado sin motivar, con incumplimiento posterior de la Ley 41/2002 cuando llega una reclamación y no queda historia.
• Denegar por defecto sin explicar, con reclamación del paciente por denegación arbitraria.
• Borrar los datos «sensibles» y conservar los administrativos: el paciente pidió supresión y el centro dejó vacías las columnas clínicas. Es peor que no borrar y peor que denegar motivadamente.
• Marcar como restringido sin restringir efectivamente, con incumplimiento cuando el sistema sigue enviando comunicaciones comerciales al paciente que se opuso.

8.1. El error que más caro sale: borrar cuando el paciente lo pide sin verificar

Llega una petición de borrado y el centro la acepta sin evaluar si aplica la excepción por obligación legal. La historia clínica desaparece del sistema. Meses después llega una reclamación judicial que requiere la historia y el centro no puede aportarla. La consecuencia práctica es doble: infracción del deber de conservación por parte del centro, y perjuicio para su propia defensa jurídica. La política razonable es que el borrado nunca se aplique sin evaluación previa del marco legal aplicable a cada tipo de dato.

8.2. Confundir baja de marketing con borrado de historia

El paciente pide «no recibir más comunicaciones» del centro y el operador interpreta que pide borrado completo. La baja de marketing es una respuesta a un tratamiento concreto —comunicaciones comerciales— y no toca la historia clínica. Interpretarlo bien evita el error simétrico anterior. La escritura clara de la petición y la lectura atenta del centro son la barrera.

8.3. Responder «no se puede borrar» sin más

La denegación desnuda, sin explicar el motivo jurídico y sin ofrecer alternativas —restricción, oposición a usos secundarios, borrado de datos no clínicos— es una respuesta pobre que el paciente puede escalar. La AEPD ha aclarado en resoluciones que el centro debe explicar por qué y qué se puede hacer, no cerrar la conversación con un no.

9. Qué aporta obeliOmed con esto

9.1. Formulario de petición con evaluación guiada

obeliOmed permite registrar la petición del paciente con motivo declarado, y guía al operador para clasificar qué parte de los datos es historia clínica sujeta a conservación y qué parte es tratamiento adicional que sí puede borrarse. La decisión final es del responsable del centro; el sistema aporta la clasificación de partida.

9.2. Restricción efectiva del tratamiento

Cuando la respuesta es restringir el tratamiento, obeliOmed marca al paciente como restringido y bloquea efectivamente las acciones secundarias: no aparece en listas de captación, no recibe comunicaciones comerciales, no entra en exportaciones estadísticas salvo obligación legal. La marca gobierna el comportamiento del sistema; no es solo una etiqueta.

9.3. Lo que no hace, dicho antes de que lo preguntes

obeliOmed no borra la historia clínica automáticamente al recibir una petición del paciente, ni siquiera cuando el operador da la orden: la política de conservación aplicable al centro se comprueba antes de cualquier borrado, y la operación se registra con la evaluación jurídica correspondiente. El sistema tampoco decide por el centro qué plazo autonómico aplica: eso se configura al alta del centro con el asesor legal, y se actualiza cuando las normas cambian.