Cuando el profesional sanitario se va: el rastro documental que queda en la clínica
El último día del profesional sanitario en la clínica no es el último día de su expediente. Los documentos que generó — consentimientos, informes, prescripciones — siguen en las historias clínicas de los pacientes que atendió. Su acreditación sigue siendo relevante si alguien pregunta si estaba habilitado cuando operó, diagnosticó o prescribió. Y su compromiso de confidencialidad sigue vigente aunque ya no tenga acceso a los datos. Este artículo recorre lo que queda cuando el profesional se va, lo que la clínica tiene que conservar y lo que tiene que cerrar.
El despacho vacío es lo visible; el rastro documental — expediente archivado, firma en los historiales, compromiso de confidencialidad vigente — es lo que queda.1. El cierre del expediente
El expediente del profesional sanitario se cierra el último día de la relación laboral. Cerrarlo no es destruirlo: es marcarlo como inactivo, restringir su acceso y archivarlo con la documentación completa.
1.1. Qué significa cerrar un expediente
Significa que no se añaden más documentos de actividad — no hay más nóminas, no hay más certificados de seguro renovados, no hay más registros de actos clínicos —. El expediente se congela en la fecha de cierre. Lo que contiene es lo que va a contener durante los años que dure la custodia, y por eso importa que esté completo antes de cerrarlo. Un expediente cerrado con huecos es un expediente que nadie va a completar después. Completar incluye verificar que la última póliza de seguro de responsabilidad civil cubría hasta el último día de actividad y que la colegiación estaba vigente al cierre.
1.2. Cuándo se cierra
El cierre coincide con el fin de la relación laboral o contractual. En un contrato laboral, el último día del contrato. En una relación con un autónomo, el último día del contrato de prestación de servicios. Si el profesional se va sin preaviso o la relación termina abruptamente, el cierre se hace igualmente — con los documentos que haya —. No se espera al profesional para cerrar su expediente: se cierra con la documentación disponible y se anota lo que falte.
2. Lo que queda: documentos y registros
Cuando el profesional se va, la clínica conserva dos tipos de información: el expediente propiamente dicho y los registros de actividad clínica que el profesional generó mientras trabajaba.
2.1. El expediente
El contrato, la copia del título, el certificado de colegiación, los certificados de seguro de RC, el certificado de especialidad si la ejerció, el compromiso de confidencialidad y la firma registrada. Todo lo que se archivó durante la relación se conserva después de ella. El detalle de cada pieza y su plazo de custodia está en el artículo sobre los plazos de custodia del expediente.
2.2. Los registros de actividad clínica
Los consentimientos informados que firmó, los informes de alta que emitió, las prescripciones que redactó, las notas de evolución clínica que registró. Estos documentos no están en el expediente del profesional — están en las historias clínicas de los pacientes — pero llevan su firma y su identificación. El vínculo entre el profesional y los actos que realizó sobrevive a su marcha. Y esos registros tienen sus propios plazos de custodia, independientes de los del expediente laboral: la historia clínica se conserva un mínimo de cinco años desde el alta de cada proceso, y en muchas comunidades autónomas quince o más.
3. La revocación de accesos
El mismo día que el profesional deja de trabajar, la clínica debería revocar sus accesos al sistema de gestión clínica, al correo corporativo y a cualquier otro sistema que contenga datos de pacientes.
3.1. El acceso al sistema clínico
Desactivar la cuenta del profesional — no borrarla, desactivarla — es el primer paso. Borrar la cuenta eliminaría la trazabilidad de los actos que realizó; desactivarla impide nuevos accesos pero conserva el historial. Si el profesional tenía credenciales compartidas — una práctica que no debería existir pero que existe en muchas clínicas —, el problema es mayor: hay que cambiar las credenciales compartidas el mismo día.
Las llaves, las tarjetas y las credenciales del sistema se revocan el mismo día: un acceso no revocado es una brecha que no se cierra sola.3.2. Las llaves y los accesos físicos
Llaves, tarjetas de acceso, códigos de alarma: todo lo que permita al profesional acceder físicamente a la clínica o a sus archivos fuera de horario. Es la parte más tangible y la más fácil de olvidar. Una llave no devuelta es un acceso no revocado, y un acceso no revocado es una brecha potencial — en seguridad y en protección de datos. Cuando la clínica tiene un procedimiento de verificación a la entrada, debería tener su simétrico a la salida: un checklist de revocación que se firma y se archiva con el expediente.
Para directores de clínica
¿Tu clínica todavía gestiona esto de forma manual?
Descubre qué procesos puedes automatizar sin cambiar cómo trabajas, y cuánto tiempo recuperas cada semana.
4. La acreditación archivada
La documentación de acreditación — título, colegiación, especialidad — se archiva con el expediente porque demuestra que el profesional estaba habilitado cuando realizó actos clínicos.
4.1. Para qué sirve después
Si un paciente reclama tres años después de una intervención y el profesional que la realizó ya no trabaja en la clínica, la clínica necesita demostrar que ese profesional estaba habilitado cuando intervino. La acreditación archivada es esa demostración. Sin ella, la clínica tiene un hueco en su defensa: sabe que el profesional estaba habilitado — lo contrató por eso —, pero no puede demostrarlo porque destruyó la documentación.
4.2. La verificación post-salida
La acreditación archivada no se actualiza después de la marcha del profesional. Si la colegiación se suspende un año después de que el profesional dejara la clínica, eso no afecta a la acreditación que la clínica tiene archivada: lo relevante es que estaba colegiado mientras trabajó, no que siga colegiado después. El archivo es una foto fija del período de la relación. Las fechas de vigencia de cada certificado — colegiación activa, seguro de RC, especialidad reconocida — son las que cierran esa foto: demuestran cobertura temporal, no estado actual.
5. La confidencialidad después de la marcha
El compromiso de confidencialidad que el profesional firmó al incorporarse sigue vigente después de irse. La obligación de no revelar datos de pacientes no caduca con el fin de la relación laboral.
5.1. La obligación que sobrevive al contrato
El profesional conoció datos de salud de los pacientes que atendió. Esa información no se puede «des-conocer». La obligación de confidencialidad protege esos datos mientras existan, no mientras dure el contrato. El compromiso firmado lo acredita, y por eso se conserva en el expediente archivado — no como formalidad, sino como prueba de que la clínica cumplió su deber de informar —. Si el profesional revela datos de un paciente después de irse, la clínica necesita poder demostrar que lo informó de sus obligaciones: el compromiso firmado es esa prueba.
5.2. Lo que la clínica puede hacer si se incumple
Si la clínica detecta que un exprofesional ha revelado datos de pacientes, puede denunciarlo ante la AEPD y ejercer acciones civiles. El compromiso de confidencialidad firmado es la base de esas acciones: acredita que el profesional conocía sus obligaciones y las aceptó. Sin compromiso firmado, la clínica tiene un incumplimiento pero no tiene la prueba de que informó al profesional de sus obligaciones, lo que debilita cualquier acción legal.
6. La firma en los historiales clínicos
Los documentos clínicos que el profesional firmó — consentimientos, informes, prescripciones — permanecen en las historias clínicas de los pacientes. La firma del profesional en esos documentos es la que permite atribuirlos a quien los emitió.
6.1. La muestra de firma en el archivo
La muestra de firma registrada en el expediente del profesional se conserva mientras existan documentos clínicos firmados por él. Si alguien cuestiona una firma tres o cinco años después, la muestra archivada es la referencia para la verificación. Sin ella, la verificación requiere un peritaje caligráfico — si la firma es manuscrita — o la consulta al prestador de servicios de confianza — si es electrónica.
El expediente archivado conserva la acreditación, el contrato y el compromiso de confidencialidad durante años después de la marcha del profesional.6.2. La trazabilidad del acto clínico
El profesional que se va deja una cadena de trazabilidad: su firma en los documentos, su identificación en los registros del sistema y su expediente en el archivo. Esas tres piezas juntas permiten reconstruir quién hizo qué, cuándo y con qué habilitación. Si falta alguna — la firma no está, el expediente se destruyó, los registros se borraron —, la cadena se rompe y la responsabilidad se vuelve más difícil de asignar.
7. Si llega una reclamación después
Las reclamaciones sanitarias pueden llegar años después del acto clínico. Cuando llegan y el profesional ya no trabaja en la clínica, el expediente archivado es la primera fuente de información.
7.1. Lo que el expediente demuestra
Que el profesional estaba habilitado cuando realizó el acto: título, colegiación, especialidad acreditada. Que estaba asegurado: certificado de RC vigente en la fecha del acto. Que estaba vinculado a la clínica: contrato con fechas. Que fue informado de sus obligaciones de confidencialidad. Y que su firma estaba registrada. Cada pieza responde a una pregunta que un tribunal, una inspección o una aseguradora pueden hacer. En los casos en los que el profesional era extranjero con título homologado, la resolución de homologación es una pieza más del archivo: sin ella, la habilitación del profesional queda huérfana de origen.
7.2. Lo que pasa si el expediente no está
Si la clínica destruyó el expediente antes de que vencieran los plazos de custodia, no puede responder a esas preguntas. No es un problema teórico: es un escenario que se ha dado en clínicas que cambiaron de local, de sistema informático o de titularidad y no transfirieron los archivos. La baja documental bien hecha incluye archivar el expediente en un lugar accesible y protegido durante los plazos que la ley exige.
8. El procedimiento de baja documental
El procedimiento de baja documental es la lista de pasos que la clínica sigue cuando un profesional se va. Debería existir como procedimiento escrito, no como «lo que hacemos normalmente».
8.1. Los pasos mínimos
Verificar que el expediente está completo. Revocar los accesos al sistema clínico. Recuperar las llaves y tarjetas de acceso. Marcar el expediente como inactivo. Archivar el expediente con acceso restringido. Notificar al responsable de protección de datos. Registrar la fecha efectiva de cierre. Confirmar que la última póliza de RC cubría hasta ese día. Estos pasos no llevan más de una hora si están definidos y repartidos entre administración y dirección; llevan un día entero si nadie sabe quién hace qué ni en qué orden.
8.2. Lo que se olvida con más frecuencia
Las credenciales compartidas que nadie cambia. El correo corporativo que sigue activo semanas después. La tarjeta de acceso que nadie reclama. El expediente que se marca como inactivo pero se deja en la carpeta de los activos. La comunicación al delegado de protección de datos que se pospone y se olvida. Y, sobre todo, el expediente que no se cierra formalmente y queda en un limbo — ni activo ni archivado — hasta que alguien lo busca y no lo encuentra. La consecuencia de cada olvido es distinta, pero todas convergen en el mismo punto: cuando alguien necesita la documentación meses después, no está donde debería estar o no está en el estado en el que debería estar.
9. Qué aporta obeliOmed
obeliOmed registra las fechas de inicio y fin de contrato del profesional, lo que permite identificar cuándo se fue y activar el procedimiento de baja documental.
9.1. El registro de la baja
El sistema avisa treinta días antes de que expire el contrato, lo que da tiempo para preparar la baja documental antes de que llegue el último día. Una vez registrada la fecha de fin, el perfil del profesional queda marcado como inactivo en el sistema. Los registros de actividad clínica vinculados a su identidad se conservan en los historiales de los pacientes.
9.2. Lo que no cubre
La revocación de accesos al sistema, la recuperación de llaves y tarjetas, la notificación al responsable de protección de datos y el archivo físico del expediente son pasos que la clínica tiene que ejecutar fuera del sistema. El sistema aporta la fecha de fin, la alerta previa y la desactivación del perfil; el resto es procedimiento organizativo que la clínica define y aplica.
10. Preguntas frecuentes sobre el rastro documental del profesional sanitario que se va
¿El profesional puede llevarse una copia de su expediente?
Puede ejercer su derecho de acceso bajo el RGPD y solicitar una copia de los datos personales que la clínica tiene sobre él. Eso incluye la documentación del expediente — contrato, acreditación, compromiso de confidencialidad —, pero no los historiales clínicos de los pacientes que atendió. La clínica está obligada a facilitar la copia en un plazo de un mes, pero no está obligada a entregar los originales: los originales se quedan en el archivo porque son la prueba de la clínica, no del profesional.
¿La clínica puede dar referencias del profesional a otra clínica?
Puede dar una referencia general — fechas de la relación laboral y puesto desempeñado — sin necesidad de consentimiento, porque son datos laborales básicos. Pero dar información sobre el desempeño, las incidencias o los motivos de la salida requiere el consentimiento del profesional o una base legal que lo permita. Lo que la clínica no debería hacer es revelar datos del expediente — como sanciones disciplinarias o evaluaciones — sin consentimiento expreso del profesional, porque son datos personales protegidos por la LOPDGDD y su uso para referencias laborales no está amparado por el interés legítimo.
¿Se puede borrar al profesional del sistema cuando se va?
No. Borrar al profesional del sistema eliminaría la trazabilidad de los actos clínicos que realizó: quién firmó los consentimientos, quién emitió los informes, quién prescribió los tratamientos. Lo correcto es desactivar su cuenta — impedir nuevos accesos — pero conservar su perfil vinculado a los registros de actividad. La trazabilidad del acto clínico es una obligación legal — derivada de la Ley 41/2002 — que no se extingue con la marcha del profesional, y borrar su identidad del sistema equivale a borrar esa trazabilidad de forma irreversible.
¿Qué pasa si el profesional se va de un día para otro?
El procedimiento de baja documental se ejecuta igualmente, sin la colaboración del profesional. Se revocan los accesos de forma inmediata, se archiva el expediente con la documentación disponible y se anota lo que no se pudo completar — por ejemplo, la devolución de la tarjeta de acceso o la verificación de que no se llevó documentación —. Una salida abrupta no exime a la clínica de cerrar el expediente; solo la obliga a hacerlo sin la cooperación del profesional y a documentar los huecos.
¿El profesional sigue siendo responsable de lo que firmó después de irse?
Sí. La responsabilidad del profesional por los actos clínicos que realizó no se extingue con el fin de la relación laboral. Si firmó un consentimiento informado defectuoso o emitió un informe erróneo, la responsabilidad es suya aunque ya no trabaje en la clínica. La clínica puede tener responsabilidad concurrente — por culpa in eligendo o in vigilando —, pero la responsabilidad personal del profesional subsiste. Por eso el expediente archivado es relevante: demuestra la relación entre el profesional y el acto clínico.
¿La clínica tiene que avisar al colegio profesional cuando el profesional se va?
La legislación estatal no impone a la clínica la obligación de comunicar al colegio profesional la baja de un profesional. La colegiación es responsabilidad del profesional, no de la clínica. Pero si la clínica tiene conocimiento de que el profesional fue despedido por una conducta que afecta a la seguridad de los pacientes — mala praxis grave, consumo de sustancias en horario laboral —, tiene la obligación ética y, en algunos casos, legal de comunicarlo a las autoridades sanitarias competentes, que pueden informar al colegio.
¿Los pacientes tienen que saber que su profesional se fue?
No hay una obligación legal de comunicar a los pacientes que un profesional concreto ha dejado la clínica, salvo que estén en medio de un tratamiento que requiera continuidad y el profesional fuera el responsable de ese tratamiento. En ese caso, la clínica debería informar al paciente y asignar a otro profesional. Lo que la clínica no debería hacer es dejar citas programadas con un profesional que ya no está sin avisar al paciente: eso no es un incumplimiento normativo, es una falta de respeto que genera desconfianza.
¿Se puede reutilizar la cuenta del profesional para otro profesional nuevo?
No. Reutilizar la cuenta del profesional que se fue para un profesional nuevo mezcla la trazabilidad de ambos: los actos del nuevo aparecerían bajo la identidad del antiguo, y viceversa. Cada profesional necesita su propia identidad en el sistema, con su propia firma, su propio historial de accesos y su propio registro de actividad. La cuenta del profesional que se fue se desactiva; la del profesional nuevo se crea desde cero. Es la misma razón por la que no se comparten credenciales: la trazabilidad individual es la base de la responsabilidad individual.
¿Tienes dudas antes de decidir? Hablamos.
Respuesta en menos de 2 horas en horario laboral. Te atiende el equipo que conoce el producto.
Contenido relacionado
Responsabilidad en el acto clínico: quién responde
La cadena de responsabilidad cuando algo sale mal en un acto clínico: profesional, centro y aseguradora, y qué…
Leer artículo →
Firma del profesional en el documento clínico
Cómo se acredita la firma de un profesional en un documento clínico: manuscrita, electrónica simple y cualificada, y…
Leer artículo →
Expediente del profesional: qué custodia la clínica
El contenido mínimo del expediente de cada profesional sanitario: contrato, título, colegiación, seguro, firma y formación continuada.
Leer artículo →Referencias
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) — derecho de acceso, supresión y confidencialidad de datos de empleados
- Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente — conservación de la historia clínica y trazabilidad
- Real Decreto Legislativo 2/2015, de 23 de octubre, texto refundido de la Ley del Estatuto de los Trabajadores — fin de la relación laboral
Última revisión: septiembre de 2026
