Ley 20.584: qué debe cumplir tu ficha clínica electrónica (2026)

¿Qué es la Ley 20.584?

La Ley 20.584, promulgada en 2012, regula los derechos y deberes de las personas en relación con acciones vinculadas a su atención de salud. Esta normativa aplica a todos los prestadores de salud — hospitales, clínicas, centros médicos y profesionales independientes — tanto del sector público como privado.

Aunque es una ley con más de una década de vigencia, muchos profesionales de la salud independientes aún no conocen en detalle las obligaciones específicas que les impone en materia de ficha clínica y protección de datos del paciente.

Las 5 obligaciones clave para tu ficha clínica

1. Obligatoriedad de llevar ficha clínica

El artículo 12 establece que todo prestador de salud debe llevar una ficha clínica por cada paciente que atiende. No es opcional. La ficha debe existir y mantenerse actualizada.

La ficha clínica puede ser en papel o electrónica, pero debe contener la información mínima del proceso de atención: anamnesis, examen físico, diagnóstico, tratamiento, evolución y egreso.

2. Conservación mínima de 15 años

Según el artículo 13, los prestadores están obligados a conservar las fichas clínicas por un mínimo de 15 años desde la última atención. Para menores de edad, el plazo se extiende hasta que el paciente cumpla 34 años si eso resulta en un período más largo.

Esto significa que si llevas fichas en papel, debes garantizar su almacenamiento seguro durante 15 años. Un sistema digital con respaldo en nube cumple este requisito de forma automática.

3. Confidencialidad y acceso restringido

La información contenida en la ficha clínica es confidencial. Solo pueden acceder:

• El propio paciente o su representante legal
• Los profesionales de salud que están tratando directamente al paciente
• Terceros autorizados expresamente por el paciente por escrito
• Organismos públicos con atribuciones legales específicas (SIS, tribunales, etc.)

Compartir información de la ficha clínica con terceros no autorizados — incluyendo familiares del paciente sin su consentimiento — es una infracción a la ley.

4. Derecho de acceso del paciente

El paciente tiene derecho a acceder a su ficha clínica en cualquier momento. El prestador tiene 48 horas hábiles para entregar copia de la ficha cuando el paciente la solicita. Puede cobrar los costos de reproducción, pero no puede denegar el acceso.

Un sistema con portal del paciente permite cumplir este requisito de forma automática: el paciente accede desde su celular a su historial, documentos y fichas de evolución sin que tengas que imprimir nada.

5. Deber de información y consentimiento informado

Antes de procedimientos diagnósticos o tratamientos que impliquen riesgos, el profesional debe informar al paciente y obtener su consentimiento. Este consentimiento debe quedar documentado en la ficha clínica.

Los consentimientos informados deben indicar: naturaleza del procedimiento, riesgos conocidos, alternativas existentes, y consecuencias de no realizarlo. En papel o digital, ambos tienen validez legal.

¿Qué pasa si no cumples?

Las infracciones a la Ley 20.584 pueden derivar en:

• Sanciones administrativas de la Superintendencia de Salud (para prestadores institucionales)
• Responsabilidad civil por daños causados al paciente por incumplimiento
• Responsabilidad penal en casos de violación de secreto médico o uso indebido de información
• Pérdida de acreditación para prestadores que requieran autorización sanitaria

Para profesionales independientes, la principal exposición es la responsabilidad civil: un paciente que no puede acceder a su ficha o cuya información fue divulgada sin autorización puede demandar daños y perjuicios.

Ficha clínica en papel vs electrónica: ¿cuál cumple mejor la ley?

Ambas son válidas legalmente. Pero en la práctica, la ficha electrónica tiene ventajas claras para el cumplimiento:

• Conservación a 15 años: Un sistema en nube con respaldo automático cumple este requisito sin que tengas que guardar papeles durante década y media.
• Acceso controlado: Puedes configurar exactamente quién puede ver qué. Un sistema digital tiene log de auditoría — sabes quién accedió a qué ficha y cuándo.
• Entrega al paciente: Con un portal del paciente, el acceso está disponible 24/7. Sin costo de reproducción, sin espera de 48 horas.
• Consentimientos digitales: Pueden firmarse digitalmente y quedan vinculados a la ficha automáticamente.

Lo que tu sistema de fichas clínicas debe garantizar

Para cumplir con la Ley 20.584 usando un sistema digital, verifica que tu software:

• Mantiene un historial inmutable de cada ficha (no se pueden borrar entradas)
• Registra quién accedió a cada ficha y cuándo (log de auditoría)
• Permite exportar la ficha completa en PDF para entregarla al paciente
• Cifra los datos en tránsito (HTTPS) y en reposo
• Tiene política de respaldo y retención de datos que cubra los 15 años
• Permite revocar acceso de profesionales cuando dejan de atender al paciente

Preguntas frecuentes de profesionales

¿Puedo usar WhatsApp para comunicarme con mis pacientes?

Puedes usarlo para recordatorios de citas y comunicación general. Sin embargo, compartir información clínica confidencial (diagnósticos, resultados, tratamientos) por WhatsApp es riesgoso legalmente si el mensaje puede ser leído por terceros. Lo recomendable es usar canales seguros para información sensible, y WhatsApp solo para coordinación administrativa.

¿Qué pasa si el paciente quiere que su familiar tenga acceso a la ficha?

El paciente puede autorizar por escrito que un familiar acceda a su información. Esta autorización debe quedar documentada en la ficha. Sin esa autorización escrita, no debes entregar información clínica a terceros, aunque sean familiares directos.

¿Los consentimientos informados digitales tienen la misma validez legal que los en papel?

Sí, bajo la Ley 19.799 de Firma Electrónica. Un consentimiento firmado digitalmente con firma electrónica simple (aceptación en pantalla con registro de IP, fecha y hora) tiene validez legal en Chile. La firma electrónica avanzada (con certificado) otorga mayor seguridad probatoria.

Conclusión

La Ley 20.584 no es solo una obligación burocrática — protege tanto a tus pacientes como a ti. Cumplirla no requiere un equipo legal: requiere un sistema de fichas clínicas que tenga los controles correctos desde el diseño.

Un software clínico moderno con historial inmutable, log de auditoría, portal del paciente y consentimientos digitales cumple todos los requisitos de la ley de forma automática — sin que tengas que pensar en ello cada consulta.