Historia clínica digital en psicología: qué exige la ley
Qué exige la Ley 41/2002 sobre la historia clínica digital en psicología: contenido, conservación mínima de 5 años, derecho de acceso del paciente y RGPD.
Publicado por
Alex LeiroArtículos relaciónados
¿Puedo usar ChatGPT para mis notas clínicas? IA y ley
¿Es legal pegar datos de tus pacientes en ChatGPT para redactar notas o informes? Qué exigen el RGPD y el secreto profesional, y cómo usar IA sin riesgo.
Cómo hacer un informe psicológico: estructura y COP
Cómo hacer un informe psicológico: estructura por apartados, normas del Código Deontológico del COP y cómo la IA redacta el borrador sin inventar datos.
Consentimiento informado del psicólogo: qué exige la ley
Qué es el consentimiento informado del psicólogo, qué exige la Ley 41/2002 y el RGPD, cómo tratar datos de salud y menores y consentir el uso de IA.
Un psicólogo me enseñó hace poco su «sistema»: una carpeta de Drive, un Word por paciente y la memoria. Cuando le pregunté cuánto tiempo estaba obligado a guardar esas notas, se quedó en blanco.
No es un caso raro. La historia clínica digital en psicología no es un lujo de consulta grande ni una preferencia estética: es una obligación legal con plazos, contenido y derechos de acceso muy concretos. Y la mayoría no los conoce.
La norma de referencia es la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. Aplica a todo profesional sanitario, y el psicólogo sanitario lo es. Te cuento qué exige, en orden.
Qué es la historia clínica y qué exige la Ley 41/2002
El artículo 14 de la Ley 41/2002 define la historia clínica como «el conjunto de los documentos relativos a los procesos asistenciales de cada paciente». Punto clave: la propia ley admite que se archive en soporte papel, audiovisual o informático. El digital no es una concesión moderna; está en el texto desde 2002.
El artículo 16 fija su finalidad principal: garantizar una asistencia adecuada al paciente. No es papeleo para Hacienda ni para el seguro. Es la herramienta que te permite saber qué hiciste, cuándo y por qué, sesión tras sesión.
Mira, esto importa porque cambia el listón. Una historia clínica no es «mis apuntes». Es un documento sanitario con valor legal, que puede acabar ante un juez o ante una inspección de la Agencia Española de Protección de Datos (AEPD).
Qué debe contener una historia clínica en psicología
El artículo 15 enumera el contenido mínimo. Buena parte de su lista está pensada para el hospital (anestesia, quirófano, anatomía patológica) y no aplica a una consulta de psicología. Pero el principio sí: debe recoger todo dato que permita un conocimiento veraz y actualizado del estado de salud del paciente.
Traducido a tu práctica, un expediente clínico de psicología bien llevado incluye:
- Datos de identificación y de filiación del paciente
- Motivo de consulta y demanda inicial
- Evaluación, pruebas administradas y resultados (cuestionarios, escalas)
- Hipótesis diagnóstica y, en su caso, diagnóstico (DSM-5-TR, CIE-11)
- Plan de tratamiento y objetivos terapéuticos
- Evolución sesión a sesión (notas clínicas)
- Consentimiento informado firmado
- Informes emitidos y derivaciones
- Fecha de alta o cierre de cada proceso asistencial
El consentimiento informado merece mención aparte: la Ley 41/2002 lo exige por escrito en los supuestos que detalla, y es de las primeras cosas que se revisan cuando hay una reclamación. Sin él, el resto de la historia clínica queda cojo.
Conservación de la historia clínica: cinco años, como mínimo
El artículo 17 obliga a conservar la documentación clínica «como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial». Ojo al detalle: el plazo cuenta desde el alta, no desde la primera sesión. Si tratas a alguien durante tres años, son cinco años más a partir del final.
La cosa es que «cinco años» es el suelo estatal, no el techo. Varias comunidades autónomas amplían el plazo: Cataluña, por ejemplo, exige conservar la documentación relevante hasta 15 años desde el alta. Antes de destruir nada, comprueba tu normativa autonómica.
Y conservar no es «tenerlo por ahí». El mismo artículo 17 pide condiciones que garanticen el correcto mantenimiento y la seguridad. Una carpeta de Drive sin cifrar ni control de accesos no cumple ese requisito, aunque el archivo siga existiendo.
«Guardo todo para siempre por si acaso» tampoco es la respuesta. El RGPD impone el principio de limitación del plazo de conservación: pasados los plazos legales, los datos que ya no sean trascendentes deben eliminarse. Conservar de más también es incumplir.
Acceso del paciente a la historia clínica (y sus límites)
El artículo 18 reconoce al paciente el derecho de acceso a su historia clínica y a obtener copia de los datos que contiene. Es un derecho, no un favor: si lo pide, se lo das. El RGPD lo refuerza con su propio derecho de acceso (artículo 15 del Reglamento).
Pero el acceso no es total, y aquí está lo que casi nadie sabe. La propia ley protege las «anotaciones subjetivas» del profesional: tus valoraciones personales no sustentadas en datos objetivos, las impresiones o comentarios de carácter claramente subjetivo. Puedes oponerte a entregarlas.
El acceso tampoco puede ejercerse en perjuicio del derecho de terceros a la confidencialidad. Si en tus notas aparece información de la pareja o de un familiar, eso queda fuera de la copia que entregas.
Esto cambia cómo deberías escribir. Separa el dato clínico (objetivo, accesible) de tu impresión profesional (subjetiva, reservable). Un buen expediente clínico de psicología distingue ambas capas desde el principio, no cuando llega la solicitud.
Formato digital y RGPD: por qué un PDF suelto no basta
Los datos de salud son categoría especial. El artículo 9 del Reglamento (UE) 2016/679 (RGPD) prohíbe con carácter general tratar datos de salud salvo excepciones, y la asistencia sanitaria es una de ellas. Traducción: puedes tratarlos, pero con el nivel de protección más alto que contempla la norma.
Eso implica medidas técnicas reales (artículo 32 del RGPD): cifrado, control de acceso por usuario, registro de quién entra a cada ficha y copias de seguridad. Un Word en el escritorio o un PDF en el correo no cumplen ninguna de esas cuatro. Lo desarrollo en la guía de RGPD para la consulta psicológica.
Aquí es donde papel y digital dejan de empatar:
| Criterio | Papel | Digital (bien hecho) |
|---|---|---|
| Cifrado de los datos | Imposible | AES-256 |
| Control de acceso (art. 32 RGPD) | Llave del archivador | Usuario, contraseña y 2FA, con registro de accesos |
| Copia de seguridad | Una sola copia; pérdida total ante incendio o agua | Backups cifrados y redundantes |
| Entrega al paciente (art. 18) | Fotocopias manuales | Exportación en PDF en minutos |
| Conservación 5 años (art. 17) | Espacio físico y deterioro | Sin deterioro ni pérdida de espacio |
| Buscar un caso | Manual | En segundos |
El papel no es ilegal. Pero a igualdad de obligación legal, cuesta más cumplirla en papel: ni cifras una carpeta, ni registras quién la abrió, ni la recuperas si arde el archivo.
Qué pasa con la historia clínica si cierras la consulta
Cerrar, jubilarte o cambiar de actividad no borra tus obligaciones. Según el informe jurídico 496/2007 de la AEPD, el deber de conservación subsiste tras el cese: sigues siendo responsable de custodiar las historias durante los plazos legales.
Si el profesional fallece, la obligación se traslada a los herederos, que se subrogan en el deber de conservación. No es un detalle teórico: es una carga que pasa a tu familia si no lo dejas resuelto.
El paciente, por su parte, puede pedirte copia de su historia para llevarla a otro profesional. Por eso un sistema que exporte cada expediente en un clic no es comodidad: es lo que te permite cumplir el día que cierras.
No tengo ninguna prueba, pero tampoco ninguna duda: el día de la inspección no se improvisa. La historia clínica digital se construye sesión a sesión, con un sistema que cifra, controla accesos, conserva los plazos y exporta cuando hace falta. Compara opciones en la guía del mejor software para psicólogos o pruébalo con una cuenta gratuita. Tu sistema actual, ¿pasaría hoy una solicitud de acceso de un paciente y una inspección de la AEPD a la vez?