Conservación de la historia clínica por comunidad autónoma

1. El marco estatal: la Ley 41/2002 y los cinco años

Todo centro sanitario del territorio español parte de la misma base: la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente. Su artículo 17.1 establece la obligación de conservar la documentación clínica «como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial».

1.1. Qué dice el artículo 17

El artículo 17 impone a los centros sanitarios la conservación «en condiciones que garanticen su correcto mantenimiento y seguridad, aunque no necesariamente en el soporte original, para la debida asistencia al paciente durante el tiempo adecuado a cada caso». El mínimo de cinco años no es una recomendación ni una práctica sectorial: es una obligación legal de carácter básico, lo que significa que vincula a todo el territorio nacional por debajo de lo que cada comunidad pueda añadir.

1.2. Desde cuándo se cuenta el plazo

El cómputo arranca desde la fecha del alta de cada proceso asistencial, no desde la creación del expediente ni desde la última consulta administrativa. En la práctica, cada nuevo proceso asistencial abre su propio plazo sobre la documentación que genera, y el expediente como conjunto permanece vivo mientras haya algún proceso cuyo plazo no se haya agotado. Un paciente que vuelve a consultar años después reinicia el cómputo sobre toda la documentación vinculada al nuevo proceso.

1.3. Lo que el mínimo no cubre

El artículo 17 es un suelo, no un techo. No dice nada sobre qué documentos concretos se conservan más tiempo, ni sobre el momento de destrucción efectiva, ni sobre los plazos de conservación que imponen otras normas sectoriales —como la de medicina nuclear o radioterapia— por encima de los cinco años. Tampoco agota lo que las comunidades autónomas pueden exigir: la propia Ley 41/2002 se declara normativa básica, y con ello habilita a las comunidades a desarrollar plazos más exigentes dentro de su territorio. La guía completa de plazos por tipo de dato está en retención de la historia clínica por tipo de dato.

2. La competencia autonómica para ampliar el plazo

Las comunidades autónomas tienen competencia en materia de sanidad y pueden legislar sobre la organización de los centros sanitarios de su territorio, incluida la gestión de la documentación clínica. Lo que no pueden hacer es rebajar el mínimo estatal: ninguna norma autonómica puede fijar un plazo inferior a los cinco años de la Ley 41/2002.

2.1. La habilitación legal

La habilitación viene de la propia Constitución —artículo 148.1.21— y de los respectivos estatutos de autonomía, que atribuyen a las comunidades la competencia en asistencia sanitaria. La Ley 41/2002 lo reconoce al declararse normativa básica: fija el mínimo que todos cumplen y deja espacio para que cada comunidad lo amplíe. El resultado es un mosaico normativo donde la misma clínica puede tener un plazo distinto según la comunidad en la que opere.

2.2. Las comunidades con norma propia verificada

De las diecisiete comunidades autónomas, solo un grupo ha promulgado norma específica que amplíe expresamente el plazo de conservación por encima del mínimo estatal. Este artículo cubre únicamente las que tienen norma propia verificada contra su boletín oficial: Cataluña, Galicia, Cantabria, Canarias y Asturias. Cada una de ellas tiene su artículo detallado en este mismo silo.

2.3. Las que no la tienen

El resto de comunidades aplica el mínimo estatal de cinco años como suelo, sin norma autonómica que lo amplíe de forma expresa. Es el caso, verificado, de Andalucía, cuya Ley 2/1998 regula derechos de acceso pero no contiene artículo de conservación, y de la Comunidad Valenciana, cuya Ley 1/2003 contenía un artículo de conservación que fue derogado íntegramente por la Ley 10/2014 sin replicar el precepto. Que una comunidad no tenga norma propia no significa que cinco años baste para todo: las normas sectoriales —medicina nuclear, radioterapia, ensayos clínicos— se aplican con independencia del territorio.

3. Las comunidades que amplían: un mapa real

El mapa que sigue recoge solo las comunidades con norma propia verificada. Cada fila enlaza al artículo específico de la comunidad donde se desglosa el articulado completo, las excepciones y la casuística.

3.1. Resumen por comunidad

3.2. Lo que el mapa no incluye

No figuran aquí las comunidades donde el plazo autonómico coincide con el estatal sin añadir nada —lo que equivale a no tener norma propia— ni las que regulan solo el acceso, la portabilidad o la estructura de la historia clínica sin entrar en conservación. Navarra y País Vasco, por ejemplo, tienen norma que menciona plazos, pero sus artículos —la Ley Foral 17/2010 en Navarra y el Decreto 38/2012 en País Vasco— fijan cinco años, que es exactamente el mínimo estatal: no amplían. Las cifras mayores que circulan sobre estas dos comunidades se analizan en cuántos años conservar la historia clínica.

3.3. La tabla como punto de partida

Cada celda de la tabla simplifica un articulado que distingue plazos por tipo de documento, por circunstancia clínica y, en algún caso, por el evento que dispara el cómputo —alta, última actividad o fallecimiento—. El plazo principal es el que aplica al grueso del expediente; los plazos específicos por tipo de documento se desglosan en el artículo de cada comunidad y, de forma transversal, en retención de la historia clínica por tipo de dato.

4. Los tres modelos de plazo autonómico

Las cinco comunidades con norma propia no inventan cinco sistemas distintos. Hay tres modelos que se repiten, y reconocerlos simplifica la política de retención de cualquier clínica que opere en más de una.

Las comunidades con norma propia siguen tres modelos: plazo único largo, escalonado por tipo de documento, o conservación indefinida selectiva.

4.1. Plazo único largo: Cataluña y Cantabria

El modelo más simple: un plazo mínimo largo —quince años— que aplica al conjunto del expediente. La diferencia entre ambas está en el evento de referencia. Cataluña cuenta desde el alta del proceso asistencial, coherente con la Ley 41/2002. Cantabria cuenta desde la muerte del paciente, lo que en la práctica puede alargar la conservación décadas por encima de lo que el mismo plazo nominal produce en Cataluña: un paciente dado de alta a los cuarenta que fallece a los ochenta obliga a conservar quince años más desde el fallecimiento, es decir, hasta cincuenta y cinco años después del alta.

4.2. Conservación escalonada: Canarias y Asturias

Canarias y Asturias distinguen tres niveles de conservación según el tipo de documento. Los documentos auxiliares —estadística, constantes, enfermería— se destruyen al cumplir el plazo básico. La documentación asistencial central —consentimientos, protocolos quirúrgicos, hojas de anestesia, anatomía patológica— se conserva durante un plazo largo intermedio: veinte años en Canarias, treinta en Asturias para las especialidades con riesgo radiológico. Y un tercer nivel de documentos —los informes de alta en Canarias, las exploraciones complementarias y otros en Asturias— se conserva indefinidamente.

4.3. Conservación indefinida selectiva: Galicia

Galicia establece conservación indefinida para determinados documentos clínicos a través del artículo 20 de la Ley 3/2001. No es indefinida para todo el expediente: la norma distingue qué documentos se conservan siempre y cuáles pueden destruirse una vez cumplido el plazo genérico, con criterio de relevancia clínica y epidemiológica. La práctica equivale a que los documentos más sensibles del expediente se conservan de forma permanente, lo que convierte la destrucción selectiva del resto en una operación de expurgo activo que exige decisión documentada.

5. Medicina nuclear y radioterapia: treinta años por otra vía

El plazo de treinta años para la documentación clínica de medicina nuclear y radioterapia no viene de la normativa autonómica sino de reales decretos sectoriales de ámbito estatal. Aplica en todo el territorio nacional, con independencia de que la comunidad tenga o no norma propia de conservación.

5.1. La normativa vigente tras las derogaciones de 2023 y 2025

El Real Decreto 673/2023, que derogó el anterior RD 1841/1997, establece en su artículo 18 la obligación de archivar «durante un período mínimo de treinta años los informes que se refieran a los datos clínicos mencionados en los artículos 6 al 11». Para radioterapia, el Real Decreto 391/2025, que sustituyó al RD 1566/1998, mantiene la misma exigencia de treinta años en su artículo 19, añadiendo la condición de archivo digital en formato legible. El detalle de ambos decretos y su casuística se desglosa en documentación clínica de medicina nuclear: 30 años.

5.2. Qué se conserva durante treinta años

La documentación cubierta incluye los datos clínicos del paciente vinculados al tratamiento radiológico o nuclear: dosimetría, planificación del tratamiento, informes de sesión, imágenes de verificación, y cualquier información clínica generada en el marco del acto diagnóstico o terapéutico con radiaciones ionizantes. Los treinta años se cuentan desde el último acto; si el equipamiento se retira, el plazo se cuenta también desde la retirada.

5.3. Centros con instalaciones de radiodiagnóstico

El plazo de treinta años no se limita a los hospitales con servicio de medicina nuclear. Cualquier centro que opere equipamiento de radiodiagnóstico —un retinógrafo digital con fuente de radiación, una unidad de tomografía de coherencia óptica con módulo radiológico, un equipo de radiología convencional— genera documentación clínica sujeta a este plazo si está dentro del ámbito de aplicación de los reales decretos. La cuestión no es el tamaño del centro sino la naturaleza del equipamiento y del acto clínico que genera la documentación.

6. Las cifras que no coinciden con la norma

Al buscar los plazos de conservación por comunidad autónoma, la primera fuente que aparece casi nunca es el boletín oficial: es un blog de una gestoría, un resumen de un despacho o una tabla comparativa sin enlace a la norma. Algunas de esas cifras están equivocadas, y una política de retención construida sobre una cifra errónea tiene el mismo efecto que no tener política.

6.1. Navarra: cinco años, no veinte

Múltiples fuentes secundarias atribuyen a Navarra un plazo de veinte años de conservación. La Ley Foral 17/2010, de 8 de noviembre, de derechos y deberes de las personas en materia de salud, dice en su artículo 61 que la documentación clínica se conservará «al menos cinco años contados desde la fecha del alta de cada proceso asistencial». Cinco años: el mínimo estatal. La norma no amplía nada. El análisis completo de esta discrepancia y de las demás está en cuántos años conservar la historia clínica.

6.2. País Vasco: cinco años, no veinte

El Decreto 38/2012 del País Vasco fija en su artículo 19 un plazo de cinco años para la conservación de la historia clínica. No veinte. La cifra de veinte años que aparece en fuentes secundarias no tiene respaldo en el texto del decreto. Como en Navarra, el plazo autonómico coincide con el estatal, lo que significa que el País Vasco no tiene, a efectos prácticos, ampliación autonómica del plazo de conservación.

6.3. Cataluña: quince desde el alta, no veinte desde la muerte

La confusión más frecuente sobre Cataluña es atribuirle un plazo de veinte años contados desde la muerte del paciente. La Ley 21/2000, artículo 12, establece quince años desde el alta del proceso asistencial, que es un evento y un cómputo distinto. Quien aplica veinte años desde la muerte está aplicando un plazo que no existe en la norma catalana —y que, por cierto, sería más restrictivo en algunos supuestos y más laxo en otros que el real de quince desde el alta—.

7. Centros con actividad en varias comunidades

Una clínica con sede en Madrid y centro delegado en Barcelona no puede aplicar la misma política de retención en ambos. La norma aplicable es la del territorio donde radica el centro que generó la documentación.

7.1. El criterio territorial

El plazo de conservación lo fija la comunidad autónoma donde se encuentra el centro sanitario que asiste al paciente. No depende del domicilio del paciente, ni de la sede social de la empresa, ni de la comunidad donde se constituyó el grupo. Un paciente de Navarra atendido en un centro de Cataluña genera un expediente sujeto al plazo catalán de quince años, no al navarro de cinco. El mismo paciente atendido en un centro de Madrid genera un expediente sujeto al mínimo estatal.

7.2. La política de retención multicomunidad

El resultado práctico es que un grupo con centros en varias comunidades necesita una política de retención que distinga por centro, no por empresa. Cada centro aplica los plazos de su comunidad a la documentación que genera, y la política central se limita a fijar que ningún centro destruya antes de que se agote el plazo aplicable en su territorio. La alternativa —aplicar a todo el grupo el plazo más largo de todas las comunidades donde opera— es más simple pero no siempre viable: obliga a conservar más de lo necesario en los centros de las comunidades con plazo más corto, con el coste de almacenamiento y tratamiento que eso implica.

7.3. La historia clínica compartida entre centros

Cuando un paciente se atiende en dos centros del mismo grupo ubicados en comunidades distintas, cada centro genera documentación propia sujeta a su plazo local. La historia clínica compartida electrónicamente no altera el criterio: el documento se conserva según la norma del centro que lo generó, no del que lo consulta. Un informe de alta generado en el centro de Barcelona se conserva quince años aunque lo consulte el centro de Madrid; un informe generado en Madrid se conserva según el mínimo estatal aunque lo consulte el de Barcelona.

8. Auditar la política de retención de la clínica

Tener un plazo escrito en un documento de política interna es el primer paso. Que el sistema lo aplique, que el personal lo conozca y que la destrucción efectiva sea trazable es lo que convierte la política en una defensa real.

La auditoría de retención comprueba que lo que el sistema hace coincide con lo que la política dice.

8.1. Lo que la auditoría comprueba

Una auditoría de retención empieza por verificar que la política está actualizada con la normativa autonómica vigente. El error más frecuente es tener una política que cita la Ley 41/2002 y cinco años sin mención de la norma autonómica aplicable. Si la clínica está en Cataluña, esa política incumple desde el primer día. Después se verifica que el sistema informático tiene configurado el plazo correcto por centro —si opera en varias comunidades— y por tipo de documento —si la norma distingue plazos escalonados—.

8.2. La destrucción trazable

La destrucción de documentación clínica al agotar el plazo no es un borrado silencioso: es un acto que se documenta con la fecha, el responsable, el criterio aplicado y la evidencia del proceso. Destruir sin registro equivale, a efectos de una inspección o de una reclamación posterior, a no poder demostrar que la documentación existió. Y destruir antes del plazo, con o sin registro, es el problema mayor: la documentación que falta cuando llega una reclamación no se puede reconstruir, y la carga de la prueba se invierte contra el centro. La guía sobre cuándo se puede y cuándo no está en borrar una historia clínica: cuándo se puede y cuándo no.

8.3. El DPO y la revisión periódica

La normativa de protección de datos —el RGPD y la LOPDGDD— exige que la conservación tenga una base legal y un plazo justificado. El delegado de protección de datos de la clínica revisa periódicamente que la política de retención sea coherente con los plazos legales vigentes, que los cambios normativos se incorporen a la política cuando se producen —no cuando alguien se acuerda— y que la destrucción se ejecute conforme al protocolo establecido. La revisión incluye verificar que el sistema informático refleja la política y que no hay documentación retenida más allá de lo justificado, que es el supuesto contrario y también genera riesgo.

9. Qué aporta obeliOmed

9.1. Política de retención configurable por comunidad

Si el software clínico no distingue plazos por comunidad, la política de retención se queda en un papel. La primera pregunta que el responsable de datos le hace a su sistema es si puede configurar un plazo distinto por centro, y si ese plazo aplica de forma automática a la documentación que genera cada uno. Sin eso, el cumplimiento depende de que alguien lo recuerde. Si el grupo tiene centros en más de una comunidad, es de lo primero que preguntar al evaluar un software de gestión para clínicas privadas.

9.2. Alertas de caducidad y bloqueo de destrucción prematura

El segundo punto es que el sistema avise cuando un expediente se acerca al vencimiento del plazo configurado y que no permita destruir documentación antes de que se agote. Un aviso que llega a tiempo permite programar la revisión del expediente —por si algún documento exige un plazo específico más largo— y una destrucción que bloquea antes del plazo evita el error humano más costoso: el que convierte una documentación destruible en una prueba que falta.

9.3. Trazabilidad completa del ciclo de vida

Y el tercero es que quede registro de todo el ciclo: quién accedió a la documentación, cuándo, con qué motivo, y cuándo y por quién se destruyó si se destruyó. Ese registro es lo que permite responder a una inspección de la AEPD o a una reclamación judicial con evidencia, no con recuerdos. La trazabilidad de accesos y su auditoría están cubiertas en quién puede borrar datos de la historia clínica.