1. INTRODUCCIÓN Y ENCUADRE NORMATIVO

Los sistemas de registro sanitario asistencial constituyen la infraestructura documental y tecnológica que permite conocer qué atención ha recibido una persona, qué profesionales han intervenido, qué decisiones clínicas se han adoptado y qué actuaciones administrativas han hecho posible la prestación sanitaria. No son, por tanto, simples depósitos de datos. Forman parte de la propia actividad asistencial y resultan indispensables para garantizar la continuidad de los cuidados, la seguridad del paciente, la coordinación entre niveles, la correcta identificación de las personas usuarias y la responsabilidad jurídica de los centros y profesionales.

La información sanitaria presenta una doble dimensión. Por una parte, contiene datos clínicos sobre diagnósticos, antecedentes, tratamientos, pruebas, intervenciones, alergias o evolución. Por otra, incorpora datos administrativos necesarios para identificar a la persona, determinar su adscripción sanitaria, gestionar citas, ingresos, traslados, prestaciones o comunicaciones. Ambas dimensiones están relacionadas, pero no deben confundirse: el personal que gestiona datos administrativos no adquiere por ello una autorización general para consultar todo el contenido clínico.

El documento central del sistema es la historia clínica. La Ley 41/2002 la configura como un conjunto organizado de documentos relativos a la situación y evolución clínica del paciente durante el proceso asistencial. Su finalidad primordial es facilitar una asistencia adecuada, dejando constancia de la información que, bajo criterio profesional, permita conocer de manera veraz y actualizada el estado de salud de la persona atendida.

La regulación básica se encuentra en la Ley 41/2002, de 14 de noviembre, que establece el régimen de la información asistencial, la intimidad, la historia clínica, sus usos, conservación y acceso. Esta norma debe relacionarse con la Ley 14/1986, General de Sanidad, la Ley 16/2003, de cohesión y calidad del Sistema Nacional de Salud, la Ley 2/1998, de Salud de Andalucía y el Real Decreto 1093/2010, que fija el conjunto mínimo de datos de determinados informes clínicos del Sistema Nacional de Salud.

La identificación sanitaria se apoya en el Real Decreto 183/2004, regulador de la tarjeta sanitaria individual, modificado por el Real Decreto 702/2013 para avanzar en la normalización e interoperabilidad entre comunidades autónomas. En Andalucía, la Base de Datos de Usuarios y DIRAYA articulan la identificación unívoca y la vinculación de la información asistencial.

La documentación clínica contiene datos relativos a la salud, considerados una categoría especial de datos personales por el Reglamento General de Protección de Datos. Su tratamiento exige una base jurídica válida, una finalidad determinada, medidas de seguridad adecuadas y el respeto a los principios de minimización, exactitud, integridad, confidencialidad y responsabilidad proactiva. La protección no se limita a la historia médica: también alcanza los datos administrativos que permiten identificar, localizar o caracterizar a una persona usuaria.

2. LOS SISTEMAS DE REGISTRO SANITARIO ASISTENCIAL

2.1. Concepto y alcance

Un sistema de registro sanitario asistencial es el conjunto coordinado de personas, procedimientos, documentos, aplicaciones, identificadores y reglas de seguridad mediante el que una organización sanitaria captura, valida, almacena, organiza, consulta, comunica y conserva la información derivada de la atención a la ciudadanía. El sistema no se reduce a una aplicación informática: incluye también las normas de cumplimentación, los perfiles de acceso, los circuitos de archivo, los procedimientos de rectificación y las responsabilidades de los profesionales.

Para que el sistema sea útil debe mantener una correspondencia inequívoca entre tres elementos: la persona atendida, el episodio o proceso asistencial y la actuación realizada. Un error en cualquiera de ellos puede tener consecuencias graves. Registrar una alergia en la historia de otra persona, asignar una prueba al episodio equivocado o crear dos identidades para un mismo usuario puede provocar pérdida de información, duplicidad de pruebas, errores de medicación o interrupciones en la continuidad asistencial.

2.2. Finalidades esenciales

La finalidad prioritaria del registro es asistencial. La información debe estar disponible para los profesionales autorizados cuando resulte necesaria para prevenir, diagnosticar, tratar o cuidar al paciente. Esta finalidad explica que la historia clínica deba ser veraz, actualizada y suficientemente completa. Un registro tardío, ambiguo o sin autor identificado pierde valor clínico y dificulta la toma de decisiones.

Junto a la finalidad asistencial, el registro cumple otras funciones:

• Continuidad asistencial: permite que distintos profesionales y niveles conozcan antecedentes, problemas activos, tratamientos y actuaciones previas.
• Seguridad del paciente: facilita la detección de alergias, interacciones, duplicidades, contraindicaciones y riesgos conocidos.
• Constancia jurídica: acredita qué información se obtuvo, qué actuación se realizó, quién la indicó y qué resultado produjo.
• Gestión sanitaria: proporciona información para planificación, evaluación, financiación, control de actividad y asignación de recursos.
• Salud pública: permite analizar enfermedades, riesgos, coberturas, vacunación y otros fenómenos poblacionales bajo las garantías legales aplicables.
• Docencia e investigación: posibilita el estudio de casos y resultados, normalmente mediante procedimientos de seudonimización, anonimización o separación de datos identificativos.
• Evaluación de calidad: permite comprobar adecuación, resultados, seguridad y cumplimiento de protocolos.

2.3. Principios de calidad del registro

La utilidad del sistema depende de la calidad de los datos. No basta con disponer de muchos registros: deben ser pertinentes, comprensibles, exactos y recuperables. Entre los principios que orientan una correcta gestión destacan:

2.4. Evolución hacia el registro electrónico integrado

El modelo tradicional se basaba en historias en papel custodiadas por cada centro. El traslado de un paciente podía exigir el préstamo o envío de carpetas físicas, y la información generada en Atención Primaria, urgencias, consultas externas u hospitalización permanecía frecuentemente separada. La informatización inicial tampoco resolvió por completo el problema, porque muchos servicios implantaron aplicaciones departamentales aisladas.

La evolución hacia la historia electrónica integrada pretende que la información relevante acompañe al ciudadano dentro del sistema, sin depender de la localización física de una carpeta. En Andalucía, esta orientación se concreta en DIRAYA y en la Historia Digital de Salud. La integración no significa que cualquier profesional pueda consultar cualquier dato: la disponibilidad técnica debe ir acompañada de controles de autorización, registro de accesos y vinculación asistencial.

3. ESTRUCTURA Y CONFECCIÓN DE LA HISTORIA CLÍNICA

3.1. Concepto legal y finalidad asistencial

La historia clínica reúne los documentos relativos a los procesos asistenciales de cada paciente, identificando a los profesionales que han intervenido. Su objetivo principal es facilitar una atención adecuada, aunque también posee valor jurídico, evaluador, investigador, docente y organizativo. Estas finalidades secundarias no pueden desnaturalizar el principio esencial: la historia se construye para asistir al paciente y debe contener la información relevante para ello.

La historia clínica no pertenece materialmente al profesional que realiza la anotación ni puede entenderse como un cuaderno privado. El centro debe garantizar su custodia y el paciente dispone de derechos sobre la información que contiene. Los profesionales, a su vez, conservan la autoría de sus anotaciones y pueden oponer la reserva de sus anotaciones subjetivas en los términos previstos legalmente.

3.2. Contenido mínimo

El artículo 15 de la Ley 41/2002 enumera los documentos que, cuando resulten aplicables al proceso, forman parte del contenido mínimo de la historia clínica. Debe evitarse una lectura mecánica: no todos los episodios generan todos los documentos. Una consulta ordinaria de Atención Primaria no incorpora un informe de anestesia, mientras que una intervención quirúrgica sí requerirá documentación preoperatoria, anestésica, quirúrgica y de cuidados.

Entre los documentos fundamentales se encuentran:

• Documentación relativa a la hoja clínico-estadística.
• Autorización de ingreso, cuando corresponda.
• Informe de urgencia.
• Anamnesis y exploración física.
• Evolución clínica.
• Órdenes médicas.
• Hoja de interconsulta.
• Informes de exploraciones complementarias.
• Consentimiento informado en los supuestos en que deba constar por escrito.
• Informe de anestesia.
• Informe de quirófano o registro del parto.
• Informe de anatomía patológica.
• Evolución y planificación de cuidados de enfermería.
• Aplicación terapéutica de enfermería.
• Gráfico de constantes.
• Informe clínico de alta.

El Real Decreto 1093/2010 complementa este marco al establecer el conjunto mínimo de datos que deben contener determinados informes clínicos, como el informe de alta, el informe de consulta externa, el informe de urgencias, el informe de cuidados de enfermería, el informe de resultados de pruebas de laboratorio o el informe de resultados de pruebas de imagen. La normalización favorece que la información pueda ser entendida e intercambiada entre organizaciones diferentes.

3.3. Reglas de confección y cumplimentación

La historia debe confeccionarse con criterios que aseguren su utilidad. La veracidad exige reflejar lo ocurrido sin alterar ni acomodar retrospectivamente los hechos. La exactitud obliga a utilizar datos concretos y evitar expresiones ambiguas. La pertinencia impide introducir comentarios irrelevantes, descalificaciones o información que no guarde relación con la finalidad asistencial.

Toda anotación debe permitir identificar a su autor y situarla temporalmente. En soporte electrónico, la aplicación debe asociar el registro al usuario autenticado, incorporar fecha y hora y mantener las evidencias necesarias sobre modificaciones. Las credenciales son personales: utilizar la sesión de otra persona rompe la trazabilidad y puede atribuir una actuación a quien no la realizó.

La corrección de errores no debe consistir en borrar el rastro de lo registrado. En papel, la rectificación debe permitir conocer el contenido original y la corrección, evitando tachaduras que hagan ilegible la anotación. En sistemas electrónicos, deben aplicarse los mecanismos de rectificación o anulación previstos por la aplicación, conservando auditoría y versión. La modificación retrospectiva sin justificación compromete la fiabilidad del documento.

La organización de la historia puede combinar distintos criterios:

• Cronológico: presenta las actuaciones conforme a su fecha y hora.
• Por episodio: agrupa información relativa a una consulta, urgencia, ingreso o intervención.
• Por problema de salud: relaciona datos y actuaciones con problemas activos o resueltos.
• Por tipo documental: permite localizar informes, pruebas, tratamientos, cuidados o consentimientos.
• Por nivel asistencial: diferencia información generada en Atención Primaria, especializada, urgencias u hospitalización, manteniendo la integración general.

3.4. Unidad e integración de la historia

La aspiración del sistema es que cada persona disponga de una historia de salud identificada de forma única. La unidad no implica que toda la información se encuentre en un único documento ni en una única base física. Significa que los registros generados en distintos dispositivos pueden vincularse correctamente a la misma persona y recuperarse de forma coherente.

La integración evita que el ciudadano tenga historias inconexas en cada centro. Para conseguirla son esenciales la correcta identificación en BDU, el uso de identificadores sanitarios estables, la interoperabilidad y la normalización de los documentos. Una duplicidad de identidad puede fragmentar la historia; una fusión errónea puede mezclar datos de personas distintas. Ambas situaciones requieren procedimientos específicos y nunca deben resolverse mediante modificaciones improvisadas.

4. CONSERVACIÓN DE LA DOCUMENTACIÓN Y ARCHIVOS DE HISTORIAS

4.1. Obligación de conservación

La conservación garantiza que la documentación permanezca íntegra, segura, localizable y disponible durante el periodo necesario. No se trata únicamente de guardar soportes: el centro debe mantener la posibilidad de interpretar la información, acreditar su autenticidad y recuperarla cuando exista una necesidad asistencial, jurídica, epidemiológica, investigadora u organizativa legítima.

El plazo de cinco años es un mínimo estatal contado desde la fecha del alta de cada proceso asistencial. No significa que toda la documentación pueda destruirse automáticamente cuando se cumpla el quinto año. Puede ser necesaria una conservación superior por razones asistenciales, judiciales, epidemiológicas, de investigación, organización o funcionamiento del Sistema Nacional de Salud. También deben aplicarse la normativa de archivos y los calendarios de conservación aprobados para cada serie documental.

4.2. Naturaleza del archivo sanitario

El archivo sanitario es el sistema organizado que recibe, identifica, clasifica, custodia, localiza, presta, recupera, transfiere y, en su caso, elimina o conserva permanentemente la documentación. Puede gestionar documentos en papel, soportes digitalizados, documentos electrónicos nativos, imágenes diagnósticas y otros registros asociados al proceso asistencial.

En el entorno electrónico, la función archivística sigue siendo necesaria. El hecho de que un documento esté almacenado en una base de datos no garantiza por sí solo su conservación. Deben asegurarse la permanencia del formato, la integridad, la autenticidad, los metadatos, el control de versiones, la migración tecnológica, las copias de seguridad y la capacidad de recuperación.

4.3. Clases de archivos según el ciclo de vida

En un centro sanitario pueden coexistir archivos centralizados, descentralizados o mixtos. La centralización favorece la homogeneidad, el control y la localización. La descentralización aproxima documentos a las unidades que los utilizan, pero aumenta el riesgo de dispersión, duplicidad o pérdida. Los sistemas mixtos combinan una custodia central con documentación temporalmente disponible en determinados servicios.

4.4. Condiciones de custodia

La documentación en papel exige instalaciones con control de acceso, protección frente a incendios, agua, plagas, humedad, luz, deterioro y manipulación indebida. La ubicación debe permitir una clasificación estable y una recuperación rápida. Los documentos no deben abandonarse en mostradores, carros, impresoras, pasillos o dependencias accesibles a personas ajenas.

En el entorno digital deben aplicarse controles de identidad, perfiles de autorización, cifrado, auditoría, copias de seguridad, continuidad de servicio y procedimientos de recuperación. La copia de seguridad no sustituye al archivo: una copia permite restaurar datos tras un incidente, mientras que el archivo organiza la conservación, autenticidad, consulta y ciclo de vida documental.

4.5. Eliminación y expurgo

La eliminación de documentos sanitarios requiere un procedimiento autorizado. Deben identificarse la serie documental, el periodo afectado, la norma o calendario aplicable, el órgano competente y el método seguro de destrucción. El proceso debe impedir la reconstrucción o lectura de datos personales.

No es aceptable depositar documentación clínica en contenedores ordinarios ni desechar soportes informáticos sin borrado seguro. La externalización de la destrucción no exime al responsable de verificar las garantías del encargado del tratamiento y de documentar la entrega, custodia y destrucción.

5. CLASIFICACIÓN Y TIPOLOGÍA DE LOS DOCUMENTOS SANITARIOS

5.1. Finalidad de la clasificación

Clasificar significa asignar cada documento a una categoría y a una posición dentro del sistema documental. Una clasificación adecuada permite recuperar información, aplicar plazos de conservación, controlar accesos y comprender el contexto en que se generó el documento. La clasificación no debe basarse solo en el nombre del archivo informático, sino en su función, procedencia, contenido, episodio y relación con otros documentos.

5.2. Documentos clínicos

Los documentos clínicos recogen información sobre el estado de salud, la valoración profesional, las decisiones diagnósticas o terapéuticas y los cuidados prestados. Entre ellos se encuentran la anamnesis, exploración física, evolución, órdenes de tratamiento, informes de pruebas, informes quirúrgicos, registros de enfermería, gráficos de constantes, informes de urgencias y altas.

Su elemento característico no es que los cumplimente exclusivamente personal médico. La documentación clínica puede ser elaborada por medicina, enfermería, fisioterapia, terapia ocupacional, psicología, trabajo social sanitario u otros profesionales que intervengan en la asistencia. Lo decisivo es que el contenido documente la situación de salud o la actuación asistencial.

5.3. Documentos administrativos sanitarios

Los documentos administrativos hacen posible la organización de la prestación y la relación entre ciudadanía y centro. Incluyen datos de filiación, acreditación de cobertura, solicitudes de tarjeta, asignaciones de centro y profesional, citas, ingresos, altas administrativas, traslados, transportes, comunicaciones, reclamaciones, justificantes y autorizaciones.

Algunos documentos presentan una naturaleza mixta. El consentimiento informado, por ejemplo, acredita una decisión jurídica del paciente, pero se integra en la historia porque está directamente relacionado con una actuación sanitaria. Del mismo modo, una solicitud de interconsulta tiene una función organizativa y contiene información clínica necesaria para justificar la derivación.

5.4. Documentos originales, copias y digitalización

El sistema debe diferenciar el documento original, la copia auténtica, la copia simple y la reproducción de trabajo. La digitalización de un documento en papel debe realizarse conforme a procedimientos que aseguren correspondencia, integridad, legibilidad y vinculación al paciente correcto. Escanear un documento sin comprobar identidad, orientación, número de páginas o calidad puede incorporar información incompleta o atribuirla a otra persona.

Cuando el documento se genera electrónicamente, la autenticidad se apoya en los sistemas de identificación, firma, sello, metadatos y registro de la aplicación. Imprimirlo no convierte necesariamente el papel en el original. La copia impresa puede ser útil para informar al paciente, pero la evidencia principal puede permanecer en el sistema electrónico.

5.5. Ordenación dentro de la historia

La ordenación debe permitir reconstruir el proceso asistencial. En papel, suelen utilizarse separadores y secuencias documentales normalizadas. En la historia electrónica, el usuario puede visualizar cronologías, episodios, problemas, informes o resultados. La aplicación debe evitar que la multiplicidad de vistas o módulos oculte información relevante.

6. ENTRADA, SALIDA, PRÉSTAMO Y DEVOLUCIÓN DE DOCUMENTOS

6.1. Entrada e incorporación

La entrada de un documento inicia con su recepción y continúa con la identificación, validación, clasificación, registro e incorporación al expediente o historia correspondiente. La primera comprobación debe dirigirse a la identidad de la persona. Nombre y apellidos por sí solos pueden ser insuficientes, por lo que deben contrastarse otros datos identificativos y el registro existente en BDU.

Antes de incorporar un documento debe comprobarse que está completo, legible, fechado y asociado al episodio adecuado. Si procede de otro centro, debe quedar constancia de su origen. Si contiene varias páginas, se verificará que no falten hojas y que todas pertenezcan al mismo paciente. Los documentos recibidos por canales no autorizados deben someterse al procedimiento establecido antes de incorporarse.

1. Recepción: comprobar soporte, procedencia y contenido aparente.
2. Identificación: localizar de forma inequívoca a la persona usuaria.
3. Validación: revisar integridad, legibilidad, autoría y fecha.
4. Clasificación: asignar tipo documental, episodio y unidad de procedencia.
5. Indización: incorporar metadatos que faciliten la recuperación.
6. Incorporación: archivar o adjuntar al registro correcto.
7. Control: confirmar que el documento queda disponible para los usuarios autorizados.

6.2. Salida y préstamo

La salida puede producirse para consulta asistencial, inspección, auditoría, procedimiento judicial, ejercicio de derechos o transferencia archivística. En historias físicas, el préstamo no supone pérdida de la custodia institucional. El archivo debe saber en todo momento quién retiró la documentación, con qué finalidad, en qué fecha, durante cuánto tiempo y dónde se encuentra.

La entrega debe limitarse a la documentación necesaria. Siempre que sea suficiente, se facilitará una copia o acceso controlado en lugar del original. El transporte debe impedir extravíos, acceso visual o manipulación. No deben enviarse historias mediante canales personales, correos no corporativos o sistemas de mensajería no autorizados.

6.3. Devolución

La devolución cierra temporalmente el circuito de préstamo. Debe comprobarse que la documentación está completa, en el mismo orden y sin incorporaciones ajenas. Si durante la consulta se han generado documentos nuevos, deben clasificarse e incorporarse mediante el procedimiento correspondiente, no introducirse de manera desordenada.

El registro de devolución debe cancelar el préstamo y restablecer la disponibilidad. Los retrasos han de ser objeto de seguimiento. Una historia que figura como disponible cuando continúa en una unidad genera búsquedas inútiles y puede afectar a la asistencia.

6.4. Trazabilidad

La trazabilidad permite reconstruir el ciclo de vida del documento. En soporte físico se consigue mediante registros de préstamo, hojas testigo, códigos de localización y controles de devolución. En soporte electrónico se apoya en logs de acceso, fecha y hora, identidad del usuario, operación realizada y, cuando proceda, motivo o contexto asistencial.

7. ESTRUCTURA GENERAL DE DIRAYA

7.1. Concepto

DIRAYA es el sistema corporativo que soporta la historia de salud electrónica en el Sistema Sanitario Público de Andalucía. Su orientación fundamental es integrar la información de cada persona con independencia del centro, profesional o nivel asistencial que la genere, de forma que pueda estar disponible cuando sea necesaria para prestar asistencia.

DIRAYA no debe entenderse como una única pantalla o aplicación. Es un ecosistema de componentes, servicios y módulos interconectados que comparten mecanismos de identificación, estructura organizativa, acceso y almacenamiento. Sobre esta base se apoyan funciones de Atención Primaria, consultas externas, urgencias, hospitalización, prescripción electrónica, pruebas diagnósticas, citación y explotación de información.

7.2. Objetivos

• Historia de salud única: vincular la información sanitaria a una identidad unívoca.
• Integración: reunir información generada en diferentes niveles y dispositivos.
• Estructuración: organizar problemas, episodios, diagnósticos, tratamientos y documentos.
• Disponibilidad: facilitar acceso autorizado en el lugar y momento necesarios.
• Continuidad asistencial: permitir que los profesionales conozcan actuaciones previas.
• Gestión: producir información útil para planificación, evaluación y organización.
• Interoperabilidad: intercambiar documentos y datos con otros sistemas bajo reglas comunes.

7.3. Componentes básicos de la arquitectura clásica

La arquitectura básica tradicional sobre la que se han formulado preguntas oficiales distingue tres elementos nucleares:

Sobre estos componentes se integran las aplicaciones asistenciales. Receta electrónica, citación, laboratorios o urgencias son servicios relevantes de DIRAYA, pero no sustituyen a los elementos básicos de identificación, acceso y estructura.

7.4. Carácter modular e integrado

La modularidad permite que cada ámbito disponga de funcionalidades adaptadas a su trabajo sin perder la vinculación común. Atención Primaria necesita agendas, episodios, prescripción, seguimiento de problemas y programas de salud. Urgencias requiere triaje, tiempos, observación y alta. Hospitalización gestiona ingresos, camas, órdenes, evolución, cuidados e informes. Los servicios diagnósticos reciben peticiones y devuelven resultados.

La integración evita volver a introducir datos ya disponibles y reduce errores de transcripción. También permite que un resultado generado en un sistema departamental quede asociado al episodio y sea consultable desde la historia. Para ello son imprescindibles identificadores comunes, catálogos normalizados y controles sobre el intercambio.

7.5. Utilidad asistencial y gestora

DIRAYA presta soporte a la asistencia, pero también genera información para conocer actividad, demanda, demoras, prescripción, resultados y utilización de recursos. Esta función gestora no autoriza un uso indiscriminado de datos identificables. Cuando la finalidad puede alcanzarse con información agregada o seudonimizada, debe evitarse el tratamiento innecesario de datos personales.

8. TARJETA SANITARIA DE ANDALUCÍA

8.1. Concepto y función

La tarjeta sanitaria individual es el documento que identifica a su titular para el acceso a las prestaciones sanitarias públicas. Su función principal es identificativa: permite relacionar a la persona con el registro administrativo y con los identificadores utilizados por el sistema. No contiene físicamente la historia clínica completa ni sustituye a la comprobación de identidad cuando existan dudas.

La tarjeta facilita la asistencia, la prescripción y dispensación electrónica, la gestión de citas y otros servicios. La pérdida de la tarjeta no elimina por sí misma el derecho a la asistencia, ni la posesión material del documento concede automáticamente un derecho si la situación de cobertura ha cambiado.

8.2. Personas que deben disponer de tarjeta

Deben disponer de tarjeta sanitaria las personas con cobertura sanitaria pública que residen en Andalucía. La identificación alcanza también a los menores de edad. La tarjeta es individual y no debe compartirse entre miembros de una familia.

8.3. Datos y códigos

La normativa estatal establece un conjunto común de datos que favorece el reconocimiento de la tarjeta en el Sistema Nacional de Salud. Entre ellos se encuentran la identificación de la administración sanitaria emisora, los datos básicos del titular, el código de identificación personal asignado por la administración sanitaria y el código de identificación personal único del Sistema Nacional de Salud.

En Andalucía resulta especialmente relevante el Número Único de Historia de Salud de Andalucía, asignado a través de BDU. El NUHSA vincula la información sanitaria de la persona en el SSPA. Debe distinguirse conceptualmente del identificador nacional, aunque ambos contribuyen a la interoperabilidad.

8.4. Gestión administrativa

La gestión comprende altas, emisión, renovación, duplicados, actualización de datos y resolución de incidencias. Antes de modificar la identidad debe verificarse la documentación justificativa y comprobar si ya existe un registro. Crear una nueva alta sin revisar posibles coincidencias puede producir duplicidades de BDU y fragmentación de la historia.

Los cambios de domicilio o contacto deben trasladarse al sistema conforme al procedimiento establecido. La actualización es importante para asignación de centro, comunicaciones, recordatorios y campañas. Los datos deben ser exactos, pero solo pueden recabarse los necesarios para la finalidad sanitaria y administrativa.

9. HISTORIA DIGITAL DE SALUD DEL CIUDADANO

9.1. Concepto

La Historia Digital de Salud del Ciudadano es la representación electrónica e integrada de la información relevante para la atención de una persona en el SSPA. Se construye a partir de registros generados por múltiples profesionales y dispositivos, vinculados mediante la identificación gestionada en BDU.

Su valor no reside solo en sustituir el papel. Permite compartir información, presentar resúmenes clínicos, relacionar episodios, consultar resultados, conocer medicación activa y generar alertas. También facilita que el ciudadano acceda a determinados informes y datos mediante los servicios digitales habilitados.

9.2. Contenido funcional

• Datos identificativos y administrativos necesarios para contextualizar la asistencia.
• Problemas de salud activos, resueltos o relevantes.
• Antecedentes personales y familiares.
• Alergias e intolerancias conocidas.
• Vacunaciones y actuaciones preventivas.
• Episodios de Atención Primaria, urgencias, consultas, hospitalización e intervención.
• Prescripciones y tratamientos.
• Resultados de laboratorio, imagen y otras exploraciones.
• Informes clínicos de urgencias, consultas, alta y continuidad de cuidados.
• Planes de cuidados y registros de enfermería.

9.3. Acceso ciudadano

El acceso ciudadano a determinados contenidos puede realizarse mediante ClicSalud+ y los canales digitales que el SSPA mantenga habilitados. Este acceso favorece la participación y permite consultar informes, citas, medicación u otra información disponible. No debe confundirse la visualización de un resumen con el ejercicio formal del derecho de acceso a la totalidad de la documentación.

9.4. Interoperabilidad

La interoperabilidad permite compartir información entre sistemas sin obligar al ciudadano a transportar documentos. Requiere compatibilidad técnica, semántica y organizativa. No basta con transmitir un archivo: el receptor debe identificar correctamente al paciente, comprender los campos y conocer el contexto clínico.

La Historia Clínica Digital del Sistema Nacional de Salud facilita el acceso a determinados documentos cuando una persona es atendida fuera de su comunidad autónoma. La interoperabilidad debe aplicar los mismos principios de seguridad, finalidad y trazabilidad que el sistema de origen.

9.5. Ventajas y riesgos

Entre las ventajas destacan la disponibilidad inmediata, la reducción de duplicidades, la continuidad asistencial y la generación de alertas. Los principales riesgos son el acceso masivo no justificado, la propagación rápida de errores, la dependencia tecnológica y el impacto de incidentes de ciberseguridad. Por ello, la digitalización debe acompañarse de controles preventivos y capacidad de auditoría.

10. BASE DE DATOS DE USUARIOS

10.1. Concepto y finalidad

La Base de Datos de Usuarios es el componente encargado de mantener la identificación y los datos administrativos esenciales de las personas usuarias del SSPA. Su función principal es asegurar que cada ciudadano sea reconocido de forma unívoca y que su información sanitaria se vincule a un único identificador.

BDU no es la historia clínica. Puede contener datos necesarios para el aseguramiento, adscripción, localización y gestión administrativa, pero los diagnósticos, evoluciones o tratamientos se registran en los componentes asistenciales correspondientes. Esta separación conceptual es una de las cuestiones más preguntadas.

10.2. Información gestionada

Entre los datos que pueden formar parte de BDU se encuentran:

• Identidad: nombre, apellidos, fecha de nacimiento, sexo y documentos identificativos.
• Identificadores sanitarios: NUHSA y otros códigos necesarios para la interoperabilidad.
• Localización: domicilio, teléfono y medios de contacto.
• Cobertura: situación administrativa y datos necesarios para el acceso a prestaciones.
• Adscripción: centro, profesional o unidad básica correspondiente.
• Representación: tutores, representantes o relaciones relevantes cuando proceda.

La inclusión de un dato debe responder a una finalidad. No deben incorporarse comentarios clínicos en campos administrativos libres ni utilizarse apartados de observaciones para registrar valoraciones improcedentes.

10.3. Alta y actualización

El alta exige comprobar si la persona ya existe. La búsqueda debe realizarse con varios criterios y analizar posibles coincidencias. Una diferencia ortográfica, un cambio de apellido, un documento extranjero o una fecha introducida incorrectamente pueden ocultar un registro previo.

La actualización debe basarse en información acreditada y registrar la operación realizada. Los cambios especialmente sensibles, como identidad o fecha de nacimiento, pueden requerir controles adicionales. El personal administrativo no debe fusionar registros ni trasladar datos clínicos entre identidades sin seguir el procedimiento corporativo.

10.4. Duplicidades e incidencias

Una duplicidad se produce cuando una misma persona dispone de más de un registro. Esto puede fragmentar citas, medicación, informes y episodios. La incidencia inversa, la atribución de dos personas a una misma identidad, puede mezclar información clínica y supone un riesgo especialmente grave.

Ante una posible duplicidad deben suspenderse las modificaciones que puedan agravarla, recopilar identificadores, comprobar documentación y escalar el caso a la unidad competente. La prioridad no es resolver rápidamente, sino preservar la seguridad de las historias afectadas.

10.5. Integración

BDU proporciona datos comunes a los módulos de DIRAYA, citación, prescripción y servicios digitales. Cuando un dato se actualiza correctamente, puede propagarse a múltiples aplicaciones. Esta ventaja aumenta la importancia de la exactitud: un error centralizado puede afectar simultáneamente a numerosos procesos.

11. ACCESO, CONFIDENCIALIDAD Y SEGURIDAD DE LA INFORMACIÓN

11.1. Derecho a la intimidad

La confidencialidad obliga a impedir que personas no autorizadas conozcan datos de salud o datos administrativos personales. El deber alcanza a todo el personal que accede a la información en el ejercicio de sus funciones y permanece después de finalizar la relación profesional.

La curiosidad, la amistad, el parentesco o la relevancia pública del paciente no constituyen una finalidad legítima. Tampoco es admisible consultar la historia propia o la de familiares utilizando un perfil profesional cuando existen canales ciudadanos específicos.

11.2. Acceso de profesionales asistenciales

Los profesionales que realizan diagnóstico o tratamiento pueden acceder a la historia como instrumento necesario para prestar asistencia. El acceso debe guardar relación con la atención, no con la mera pertenencia a la organización. Los perfiles técnicos deben limitar las funciones disponibles y los sistemas de auditoría deben permitir detectar accesos anómalos.

11.3. Acceso del personal de administración y gestión

Esta regla no impide todo acceso, porque determinadas funciones administrativas requieren comprobar identidad, citas, ingresos, movimientos o documentación. Lo que prohíbe es el acceso indiscriminado al contenido asistencial. El perfil debe mostrar solo los datos necesarios para la tarea encomendada.

Por ejemplo, gestionar una cita puede requerir conocer la prestación solicitada y la unidad de destino, pero no revisar toda la evolución clínica. Tramitar una solicitud de copia exige identificar el expediente y aplicar el circuito establecido, no leer los informes por interés personal.

11.4. Usos no asistenciales

La historia puede utilizarse con fines judiciales, epidemiológicos, de salud pública, investigación, docencia, inspección, evaluación o planificación bajo las condiciones legales aplicables. Siempre que sea posible, deben separarse los datos identificativos de los clínicos. Quienes accedan por funciones de inspección, acreditación o evaluación quedan sometidos al deber de secreto.

11.5. Derecho de acceso del paciente

El paciente tiene derecho a acceder a la documentación de su historia y obtener copia. El derecho puede ejercerse por representación debidamente acreditada. El centro debe verificar la identidad, registrar la solicitud, localizar la documentación y aplicar los límites legales antes de entregarla.

Antes de entregar una copia debe revisarse si aparecen datos de terceros o anotaciones subjetivas reservadas. La exclusión debe estar justificada y no puede utilizarse para ocultar información objetiva o actuaciones asistenciales.

11.6. Medidas de seguridad

• Credenciales personales y prohibición de compartir contraseñas.
• Control basado en perfiles y principio de mínimo privilegio.
• Bloqueo de sesión cuando el puesto queda desatendido.
• Registro de accesos, modificaciones, impresiones y exportaciones relevantes.
• Cifrado y canales corporativos para comunicaciones.
• Destrucción segura de borradores y soportes.
• Gestión de incidentes y comunicación inmediata de pérdidas o accesos indebidos.
• Formación periódica del personal.

12. ACTUACIÓN PRÁCTICA DEL PERSONAL ADMINISTRATIVO

12.1. Identificación segura

La identificación correcta precede a cualquier trámite. El personal debe formular preguntas que permitan discriminar entre personas con nombres similares y contrastar datos con la documentación disponible. No deben verbalizarse datos sensibles en voz alta ni solicitarse más datos de los necesarios.

12.2. Cambio de domicilio o centro

En un cambio de residencia dentro de Andalucía se actualizan los datos en BDU y la adscripción sanitaria conforme a las reglas vigentes. La Historia Digital permanece vinculada al NUHSA, por lo que no debe generarse una nueva identidad ni trasladarse una historia física completa cuando la información ya está integrada.

12.3. Incorporación de documentación externa

Cuando una persona aporta un informe externo, debe comprobarse que pertenece al paciente, que es legible y que contiene autor, fecha y centro de procedencia. La digitalización debe incluir todas las páginas y asociarse al episodio o apartado correcto. El original se devolverá o custodiará conforme al procedimiento establecido.

12.4. Solicitud de acceso a la historia

No debe exigirse al paciente que justifique para qué desea su historia como condición general de acceso. Sí puede ser necesario concretar el periodo, centro o tipo documental para localizar la información y evitar entregas innecesarias.

12.5. Préstamo de una historia física

12.6. Comunicación de incidencias

Si se detecta un documento incorporado a la historia incorrecta, una pérdida, un acceso indebido o un envío erróneo, debe actuarse inmediatamente. Ocultar la incidencia aumenta el riesgo. Se limitará la difusión, se conservarán evidencias, se informará al responsable y se seguirá el procedimiento de seguridad y protección de datos.

12.7. Errores que deben evitarse

• Crear altas duplicadas sin agotar la búsqueda previa.
• Consultar información clínica por curiosidad.
• Compartir credenciales o dejar sesiones abiertas.
• Incorporar documentos sin verificar paciente y número de páginas.
• Entregar copias sin comprobar identidad o representación.
• Enviar datos mediante cuentas personales o canales no autorizados.
• Destruir documentación al cumplir cinco años sin procedimiento de valoración.
• Corregir registros borrando el contenido original o rompiendo la trazabilidad.

13. CONCLUSIONES E IDEAS CLAVE PARA EL REPASO

La gestión documental sanitaria es una actividad asistencial, administrativa y jurídica. La información debe permanecer correctamente vinculada a la persona, organizada dentro del episodio adecuado, accesible para quien la necesita y protegida frente a pérdidas o accesos indebidos.

La historia clínica es el conjunto de documentos que reflejan la situación y evolución del paciente. Su finalidad principal es facilitar la asistencia. Debe contener información veraz y actualizada, identificar a los profesionales y reunir los documentos mínimos aplicables al proceso.

La documentación clínica debe conservarse durante el tiempo adecuado a cada caso y, como mínimo, cinco años desde el alta de cada proceso asistencial. Este mínimo no autoriza una destrucción automática. El archivo debe aplicar criterios de valoración, seguridad, trazabilidad y eliminación autorizada.

DIRAYA integra la información sanitaria del SSPA. En la arquitectura básica preguntada en los exámenes destacan BDU, MACO y el módulo de estructura. La Historia Digital reúne la información clínica; BDU identifica al usuario y le asigna el NUHSA; la tarjeta sanitaria acredita e identifica, pero no contiene toda la historia.

El personal administrativo solo puede acceder a los datos relacionados con sus funciones. El paciente puede obtener copia de su historia, respetando la confidencialidad de terceras personas y la reserva de anotaciones subjetivas. Todos los accesos deben responder a una finalidad legítima y quedar sometidos al deber de secreto.

14. MAPA CONCEPTUAL