Conservación de radiografías dentales: soporte, seguridad y acceso

1. Una radiografía es documentación clínica, y eso decide todo lo demás

La pregunta «cuánto hay que guardar las radiografías» tiene una respuesta previa que casi nadie se hace: qué son. Y de esa respuesta cuelgan el soporte, la seguridad y quién puede verlas.

1.1. La definición del artículo 3

La Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente define documentación clínica como «el soporte de cualquier tipo o clase que contiene un conjunto de datos e informaciones de carácter asistencial». Es deliberadamente amplia: no habla de papeles, habla de soportes.

Una radiografía intraoral, una panorámica, una fotografía intraoral o un modelo entran ahí con el mismo estatuto que una anotación escrita.

1.2. Qué dice el contenido mínimo

El artículo 15.2 enumera el contenido mínimo de la historia clínica e incluye expresamente los informes de exploraciones complementarias. Conviene leer esa letra con precisión: nombra el informe. Pero la imagen que lo sustenta sigue siendo documentación clínica por la definición del artículo 3, así que no queda fuera.

1.3. Por qué importa la distinción

Porque explica un error frecuente: conservar el informe y desprenderse de la imagen. Si la imagen es lo que sostiene el diagnóstico, guardar solo su lectura deja el expediente sin la prueba. Y porque si se tratara la radiografía como un fichero suelto, se le aplicarían las reglas de un fichero suelto en lugar de las de la historia clínica, que son bastante más exigentes.

El plazo concreto —cuánto tiempo— tiene su propio desarrollo en cuánto hay que conservar la historia dental. Este artículo va del resto: soporte, seguridad y acceso.

2. Dos normas sobre el mismo objeto

Sobre una radiografía dental se superponen dos regímenes que piden cosas distintas y que conviene no mezclar.

2.1. La Ley 41/2002 dice qué y cuánto

Qué forma parte de la historia clínica, cuánto tiempo se conserva y en qué condiciones se custodia. Su artículo 17.1 obliga a conservar la documentación clínica en condiciones que garanticen su correcto mantenimiento y seguridad, para la debida asistencia al paciente.

2.2. El RGPD dice cómo

El Reglamento (UE) 2016/679 trata los datos relativos a la salud como categoría especial y añade obligaciones que la ley sanitaria no contempla: seguridad del tratamiento, minimización, limitación de la finalidad, contratos con quien trate datos por cuenta de la clínica y notificación de brechas.

2.3. Dónde se solapan y dónde no

Se solapan en la seguridad: las dos la exigen, con distinto vocabulario. No se solapan en el plazo, porque el RGPD impone limitar la conservación al tiempo necesario y la ley sanitaria fija un mínimo obligatorio; conviven porque una obligación legal de conservar es, precisamente, lo que justifica mantener el dato.

El conjunto de obligaciones de protección de datos de una clínica dental está en el checklist de RGPD para clínicas dentales.

3. El soporte: qué significa «no necesariamente el original»

Es una de las frases más útiles de toda la ley sanitaria y una de las menos conocidas.

3.1. El artículo 17.1 admite el cambio de soporte

La obligación es conservar la documentación clínica en condiciones que garanticen su correcto mantenimiento y seguridad, aunque no necesariamente en el soporte original. Es decir: la ley no obliga a guardar la película. Obliga a conservar el contenido con garantías.

3.2. Qué hay que garantizar al cambiarlo

• Que la copia permita la misma lectura clínica que el original, sin pérdida relevante.
• Que quede asociada al paciente y al acto correctos, y no como un fichero suelto.
• Que conste cuándo se hizo el cambio de soporte y quién lo hizo.
• Que el nuevo soporte tenga al menos las mismas garantías de seguridad que el anterior.
• Que siga siendo recuperable durante todo el plazo de conservación aplicable.
• Que la destrucción del original, si se destruye, quede documentada.

3.3. La radiografía analógica que se digitaliza

Es el caso real de muchas clínicas con años de archivo. Digitalizar es legítimo por el propio artículo 17.1, pero no es escanear y tirar: mientras no se cumplan las garantías anteriores, el original sigue siendo el único soporte con valor. Y un escaneo sin asociar al expediente es exactamente ese «fichero suelto» que la ley no contempla.

4. Seguridad: lo que el RGPD añade

Aquí es donde una clínica pequeña suele descubrir que le aplica lo mismo que a una grande.

4.1. Categoría especial de datos

Los datos relativos a la salud tienen el régimen reforzado del artículo 9 del RGPD. Una radiografía dental es un dato de salud de una persona identificable, y por tanto entra en esa categoría con todas sus consecuencias, incluida la de que las excepciones por tamaño de organización no la alcanzan.

4.2. Medidas apropiadas al riesgo

El RGPD no publica una lista de medidas obligatorias: exige medidas técnicas y organizativas apropiadas al riesgo. Eso significa que la decisión es tuya y tienes que poder justificarla, lo que en la práctica se traduce en tener escrito qué medidas aplicas y por qué. Los criterios de la autoridad de control están en la Guía para profesionales del sector sanitario de la AEPD.

Perder las imágenes también es un fallo de seguridad, y además incumple el deber de conservar.

4.3. Disponibilidad, que también es seguridad

Se piensa en seguridad como confidencialidad, y es solo un tercio. Perder las imágenes también es un fallo de seguridad, y además incumple el deber de conservación del artículo 17.1 y el de custodia activa y diligente del artículo 19, que exige que la custodia permita «la recogida, la integración, la recuperación y la comunicación» de la información.

Si un incidente afecta a datos personales, hay además un deber de notificación con sus plazos y su procedimiento, que la AEPD detalla en su apartado de notificación de brechas.

5. Acceso: quién puede ver una radiografía

Tres círculos distintos, con tres reglas distintas. Confundirlos es el origen de casi todos los incidentes.

5.1. El acceso asistencial

El artículo 16.1 es preciso: los profesionales asistenciales del centro que realizan el diagnóstico o el tratamiento del paciente tienen acceso a su historia clínica como instrumento fundamental para su adecuada asistencia. No es «el personal de la clínica»: es quien le atiende.

Y el 16.2 impone al centro una obligación activa: establecer los métodos que posibiliten en todo momento ese acceso por los profesionales que asisten al paciente.

El acceso asistencial es de quien atiende al paciente, no de todo el personal de la clínica.

5.2. El derecho del paciente

El artículo 18.1 reconoce el derecho de acceso a la documentación de la historia clínica y a obtener copia de los datos que figuran en ella, y obliga a los centros a regular el procedimiento que garantice ese derecho. Puede ejercerse también por representación debidamente acreditada.

Con dos límites del apartado 3: no puede ejercitarse en perjuicio del derecho de terceros a la confidencialidad, ni en perjuicio del derecho de los profesionales a oponer la reserva de sus anotaciones subjetivas.

5.3. Terceros, y el caso del paciente fallecido

El artículo 18.4 lo regula expresamente: solo se facilita el acceso a la historia de pacientes fallecidos a las personas vinculadas a él por razones familiares o de hecho, salvo que el fallecido lo hubiese prohibido expresamente y así se acredite. El acceso de un tercero motivado por un riesgo para su salud se limita a los datos pertinentes, y no se facilita información que afecte a la intimidad del fallecido ni a las anotaciones subjetivas.

6. Minimización y finalidad

Dos principios del RGPD que en imagen dental se incumplen casi siempre por comodidad, no por intención.

6.1. Para qué se hizo y para qué se usa

Una radiografía se obtiene con una finalidad asistencial. Usarla para otra cosa es un tratamiento distinto que necesita su propia justificación. No es un tecnicismo: es lo que separa el expediente clínico del material de la clínica.

6.2. Docencia, investigación y publicidad no van juntas

El artículo 16.3 resuelve dos de las tres: el acceso a la historia clínica con fines judiciales, epidemiológicos, de salud pública, de investigación o de docencia se rige por la normativa de protección de datos y obliga a preservar los datos de identificación personal separados de los clinicoasistenciales, de manera que como regla general quede asegurado el anonimato, salvo consentimiento del paciente para no separarlos.

La tercera —la publicidad— no está en esa lista y no se ampara en la asistencia: publicar la imagen de un paciente identificable con fines promocionales exige su consentimiento explícito para esa finalidad concreta, distinto del consentimiento del tratamiento. Los límites completos están en los límites de la publicidad sanitaria dental.

6.3. Las copias que viven fuera del expediente

Es el punto débil real de casi cualquier clínica: la imagen que se exportó al escritorio para enseñarla, la que se mandó por mensajería para una consulta rápida, la que quedó en la memoria del equipo. Cada copia fuera del expediente es un tratamiento sin control, y ninguna de ellas está cubierta por las medidas que sí tiene el sistema.

7. Cuando la imagen sale de la clínica

Salir no está prohibido. Salir sin marco, sí es un problema.

7.1. Entregarla al paciente

Es el ejercicio del derecho del artículo 18.1 a obtener copia, y el centro tiene que tener regulado el procedimiento. Conviene dejar constancia de qué se entregó, a quién y cuándo, porque esa entrega también forma parte del rastro del expediente.

7.2. Enviarla a otro profesional

Cuando el destinatario interviene en la asistencia del paciente, estamos en el ámbito del artículo 16.1. Lo que hay que resolver es el canal: el medio por el que viaja tiene que ofrecer garantías proporcionadas al hecho de que transporta un dato de categoría especial.

7.3. El proveedor que trata datos por tu cuenta

Si un tercero —quien aloja, quien mantiene, quien da soporte— puede acceder a las imágenes, es encargado del tratamiento y hace falta contrato. No es papeleo opcional: es la pieza que determina quién responde de qué cuando algo sale mal, y es de lo primero que se pide cuando hay una reclamación.

8. Qué falla en la práctica

Cinco situaciones habituales, ninguna malintencionada, todas con arreglo.

8.1. Las cinco

• Las imágenes viven en el ordenador del gabinete y no en el expediente del paciente.
• Se conserva el informe y se pierde la imagen que lo sostiene.
• Se digitalizó el archivo antiguo, pero nadie anotó cuándo ni qué pasó con el original.
• Todo el personal ve todas las imágenes, cuando el acceso asistencial es de quien atiende.
• El proveedor que da soporte puede entrar y no hay contrato de encargado.

8.2. La comprobación de diez minutos

Elige un paciente atendido hace tres años y busca una radiografía suya. Si aparece dentro de su expediente, con su fecha y con el profesional que la hizo, el sistema funciona. Si hay que buscarla en una carpeta del equipo o preguntar a alguien, ya sabes dónde está el agujero.

8.3. Y una que no es tuya

La instalación radiológica y su documentación técnica tienen un régimen propio y distinto, con sus plazos y su registro: está en registrar la instalación de rayos X dental. Lo de aquí es el dato del paciente; lo de allí, el aparato.

9. Qué aporta obeliOmed

Empiezo por el límite, que en este tema es lo que más se malinterpreta.

9.1. Lo que no existe

• No existe la radiografía asociada a pieza dental ni un visor de series dentales. La imagen se guarda en el expediente del paciente, no colgada del diente.
• No somos destino automático de estudios. El visor es cliente: abre lo que la clínica le entrega.
• No declaramos uso diagnóstico del visor, y lo dice el propio plugin.
• No hay integración de fábrica con ningún equipo. Se accede a sus datos por API o directamente, y depende del equipo y del fabricante.

9.2. Lo que sí resuelve

Que la imagen viva dentro del expediente y no en una carpeta del gabinete, que es el fallo número uno de la lista anterior. El visor abre DICOM y JPG dentro de la historia del paciente, navega entre series, mide, anota y compara estudios.

Y que cada anotación quede registrada con su autor, su fecha y el valor anterior, que es lo que permite responder quién hizo qué y cuándo sin reconstruirlo de memoria.

9.3. Sobre la seguridad, con sus límites dichos

Lo cierto y comprobable: los servidores están en España y los documentos y campos marcados van cifrados con AES-256-GCM. No estamos certificados en ningún esquema de seguridad, y no lo vamos a decir. Las copias las hace el servidor —cada tres horas, diarias, semanales y mensuales—, no el software: se nombra la capa que lo hace porque es la que responde.

El mapa completo de obligaciones de la clínica está en el mapa de obligaciones de una clínica dental.