1. INTRODUCCIÓN Y FUNCIÓN DE LOS REGISTROS ASISTENCIALES

Los sistemas de registro asistenciales constituyen la memoria organizada de la actividad sanitaria. Cada acto de atención genera información: identificación del usuario, motivo de consulta, antecedentes, exploraciones, diagnósticos, procedimientos, tratamientos, cuidados, decisiones clínicas, altas, derivaciones y datos administrativos necesarios para ordenar la prestación. Esa información no puede quedar dispersa en documentos inconexos. Debe integrarse, conservarse, protegerse y ponerse a disposición de las personas legitimadas cuando resulte necesaria para prestar asistencia, ejercer derechos, evaluar la calidad, planificar recursos, investigar o responder ante una reclamación.

Para el Técnico o Técnica de Función Administrativa, opción Administración General, este tema no es una materia exclusivamente clínica. Su contenido afecta de forma directa a la admisión de pacientes, la documentación clínica, la gestión de archivos, la tramitación de solicitudes de acceso, la protección de datos, la elaboración de estadísticas, la gestión de listas de espera, la depuración de duplicidades de usuarios y la explotación de información para la dirección. La labor administrativa se sitúa en un punto delicado: debe facilitar el funcionamiento del sistema sin transformar la disponibilidad técnica de los datos en una autorización general para consultarlos.

Conviene distinguir desde el principio cuatro planos. El primero es la historia clínica, que reúne la documentación de los procesos asistenciales de una persona. El segundo es el archivo, entendido como el conjunto de procedimientos, unidades y medios destinados a custodiar, localizar, prestar y recuperar esa documentación. El tercero son los registros de actividad, como el CMBD de Andalucía, que estructuran variables normalizadas para analizar episodios asistenciales. El cuarto está formado por los sistemas corporativos, como DIRAYA, BDU, AGD e INFHOS, que soportan digitalmente la identificación, la historia de salud y la gestión de la demanda.

La diferencia entre historia clínica y registro de actividad es una trampa habitual. La historia clínica contiene la información necesaria para la atención individual y documenta el razonamiento y las actuaciones profesionales. El CMBD, en cambio, resume episodios mediante variables normalizadas y codificadas. De forma semejante, AGD no es una historia clínica: es una aplicación destinada a gestionar la demanda quirúrgica. INFHOS tampoco sustituye a la documentación clínica: proporciona información sobre consultas hospitalarias, pruebas diagnósticas, actividad y demora. La interoperabilidad permite que estos sistemas se relacionen, pero no borra la finalidad propia de cada uno.

Los registros asistenciales deben satisfacer simultáneamente exigencias que pueden entrar en tensión. Han de ser completos, pero no incorporar datos irrelevantes; accesibles para quienes atienden al paciente, pero confidenciales frente a terceros; permanentes y trazables, pero susceptibles de rectificación cuando contienen errores; útiles para investigación y planificación, pero sometidos a anonimización, seudonimización o garantías equivalentes. La buena gestión documental no consiste en acumular información, sino en asegurar calidad, integridad, disponibilidad, autenticidad, confidencialidad y recuperación durante todo el ciclo de vida del dato.

En el SAS, la transformación digital ha convertido la historia de salud en un entorno distribuido. DIRAYA se presenta actualmente como un ecosistema de aplicaciones interconectadas que da soporte a la Historia Clínica Electrónica Única. BDU aporta la identificación maestra del ciudadano y el Número Único de Historia de Salud de Andalucía; AGD organiza la demanda quirúrgica; INFHOS se emplea para consultas hospitalarias y pruebas diagnósticas; y el CMBD resume actividad especializada con fines de información, evaluación y gestión.

2. HISTORIA CLÍNICA: CONCEPTO, NATURALEZA Y FINALIDADES

2.1. Concepto legal

La Ley 41/2002, de 14 de noviembre, regula con carácter básico la autonomía del paciente y los derechos y obligaciones en materia de información y documentación clínica. Su artículo 14 configura la historia clínica como el conjunto de documentos relativos a los procesos asistenciales de cada paciente, identificando a los médicos y demás profesionales que han intervenido y buscando la máxima integración posible de la documentación, al menos dentro de cada centro. La definición es deliberadamente amplia: incluye soportes en papel, audiovisuales, informáticos o de cualquier otro tipo.

La historia clínica no debe confundirse con un único informe ni con una mera cronología. Es un sistema documental longitudinal. Reúne datos originados en atención primaria, urgencias, hospitalización, consultas externas, pruebas diagnósticas, cuidados de enfermería, farmacia y otros ámbitos asistenciales. Su unidad se refiere a la persona atendida, aunque técnicamente la información proceda de múltiples episodios, profesionales, servicios y aplicaciones.

2.2. Finalidad principal y finalidades compatibles

La finalidad principal de la historia clínica es facilitar la asistencia sanitaria. Esa prioridad explica por qué los profesionales que realizan el diagnóstico o tratamiento deben poder acceder a la información necesaria. También explica la exigencia de que la documentación sea veraz, actualizada, ordenada y recuperable. Una historia inaccesible, fragmentada o no actualizada puede comprometer la seguridad del paciente tanto como una historia divulgada indebidamente.

Junto a la finalidad asistencial existen usos compatibles y legalmente regulados: judiciales, epidemiológicos, de salud pública, investigación, docencia, inspección, evaluación, acreditación y planificación. No son accesos libres. Cada uso tiene límites, perfiles, procedimientos y garantías. La regla general en investigación, docencia o epidemiología es separar los datos identificativos de los clínico-asistenciales para asegurar el anonimato, salvo consentimiento o excepción legal. En inspección o evaluación, el acceso se vincula al cumplimiento concreto de las funciones atribuidas.

2.3. Naturaleza documental y valor probatorio

La historia clínica cumple una función asistencial, pero también tiene relevancia jurídica. Documenta qué información se facilitó, qué decisión se adoptó, qué profesionales intervinieron, qué pruebas se solicitaron, qué tratamiento se indicó y cómo evolucionó el paciente. En procedimientos de responsabilidad patrimonial o judiciales, puede constituir una fuente probatoria esencial. La ausencia de anotación no demuestra siempre que una actuación no se realizara, pero debilita notablemente su acreditación y puede revelar un incumplimiento del deber de documentación.

Su valor no depende solo del contenido clínico. También importan la autoría, la fecha, la hora, la secuencia, las modificaciones y la trazabilidad. En un entorno electrónico, corregir un error no debe significar borrar sin rastro la anotación original. El sistema ha de permitir conocer qué se modificó, quién lo hizo, cuándo y por qué. La autenticidad del contenido y de sus cambios es una exigencia expresa de la Ley 41/2002.

2.4. Unidad, integración y continuidad

La ley exige criterios de unidad e integración, como mínimo en cada institución asistencial. En términos funcionales, unidad significa que la documentación de una misma persona no debe dispersarse en historias paralelas por cambios de servicio o episodios sucesivos. Integración supone relacionar datos procedentes de distintos profesionales y niveles asistenciales. Continuidad implica que la información relevante acompañe al paciente a lo largo de su proceso y pueda ser comprendida por quien deba continuar la atención.

En el ámbito digital, estos principios exigen una identificación inequívoca. Los duplicados de usuario, las fusiones incorrectas y la asociación de documentos a una persona equivocada son incidentes de seguridad clínica y de protección de datos. Por ello la calidad de BDU y el uso del NUHSA resultan esenciales. Una historia perfectamente redactada pierde valor si se asigna al ciudadano incorrecto.

2.5. Historia clínica e información asistencial

La información asistencial y la historia clínica están conectadas, pero no son conceptos idénticos. El paciente tiene derecho a conocer la finalidad y naturaleza de cada intervención, sus riesgos y consecuencias. Como regla general, la información se proporciona verbalmente, dejando constancia en la historia clínica. El consentimiento informado es una decisión del paciente tras recibir información adecuada; la hoja de consentimiento es el documento que acredita determinados aspectos del proceso, pero no sustituye el diálogo clínico.

Los artículos 14 a 19 de la Ley 41/2002 articulan definición, contenido, usos, conservación, acceso y custodia. El esquema de oposición debe memorizarse como una secuencia lógica: 14 definición y archivo; 15 contenido; 16 usos; 17 conservación; 18 acceso; 19 custodia activa y diligente.

3. ESTRUCTURA Y CONFECCIÓN DE LA HISTORIA CLÍNICA

3.1. Contenido mínimo legal

El artículo 15 de la Ley 41/2002 establece que la historia clínica incorporará la información trascendental para conocer de forma veraz y actualizada el estado de salud. Su contenido mínimo comprende la hoja clínico-estadística, autorización de ingreso, informe de urgencia, anamnesis y exploración física, evolución, órdenes médicas, hoja de interconsulta, informes de exploraciones complementarias, consentimiento informado, informe de anestesia, informe de quirófano o registro del parto, anatomía patológica, evolución y planificación de cuidados de enfermería, aplicación terapéutica de enfermería, gráfico de constantes e informe clínico de alta.

No todos esos documentos son exigibles en cualquier contacto. La propia ley limita determinados apartados a procesos de hospitalización o a los supuestos en que se disponga. Esta precisión evita un error frecuente: convertir el contenido mínimo hospitalario en una lista obligatoria para cada consulta de atención primaria. La estructura debe adaptarse a la modalidad asistencial sin perder la información necesaria para el conocimiento del proceso.

3.2. Requisitos de una confección correcta

La documentación debe ser legible, comprensible, precisa, pertinente y cronológica. En soporte electrónico, legibilidad significa además que la información pueda visualizarse y reproducirse con herramientas disponibles durante el periodo de conservación. La firma o identificación electrónica debe vincular la anotación a su autor. Fecha y hora son esenciales cuando varias actuaciones se suceden rápidamente, como ocurre en urgencias, hospitalización, administración de medicación o cambios de pauta.

La historia debe diferenciar hechos observados, información aportada por el paciente, hipótesis diagnósticas y decisiones adoptadas. No es correcto presentar una sospecha como hecho confirmado ni incorporar juicios personales irrelevantes. La pertinencia no exige eliminar información incómoda; exige que el dato guarde relación con la asistencia o con una obligación legal. Las anotaciones ofensivas, discriminatorias o carentes de finalidad clínica vulneran la dignidad y pueden generar responsabilidad.

3.3. Autoría, colaboración y responsabilidad

Cada profesional es responsable de la documentación que genera. La historia es multidisciplinar: médicos, enfermería, fisioterapia, trabajo social sanitario, farmacia y otros perfiles aportan información desde sus respectivas competencias. La colaboración no diluye la autoría. Los sistemas deben identificar quién incorpora cada dato y evitar cuentas compartidas, pues impiden atribuir actuaciones y comprometen la seguridad.

El artículo 17 impone a los profesionales sanitarios el deber de cooperar en la creación y mantenimiento de una documentación ordenada y secuencial. El artículo 23 añade la obligación de cumplimentar protocolos, registros, informes, estadísticas y demás documentación asistencial o administrativa relacionada con los procesos en que intervienen. Para el TFA, esta obligación explica la relevancia de circuitos de validación, controles de calidad, catálogos normalizados y procedimientos para subsanar episodios incompletos.

3.4. Corrección, rectificación y supresión

Rectificar un dato clínico no equivale a reescribir retrospectivamente la historia. Si existe un error objetivo de identificación, fecha, transcripción o asociación, debe corregirse mediante un procedimiento que preserve la trazabilidad. Cuando la discrepancia afecta a una valoración clínica, puede ser necesario añadir una nueva anotación que razone la revisión, manteniendo la anterior como parte de la secuencia asistencial. La supresión no procede automáticamente por el mero desacuerdo del paciente con una conclusión profesional.

Los derechos de rectificación y supresión de protección de datos se aplican atendiendo a las obligaciones legales de conservación y a la finalidad sanitaria. Un dato inexacto debe corregirse; un documento necesario para acreditar la asistencia no puede eliminarse si existe un deber de conservación. El análisis exige distinguir entre dato objetivo erróneo, opinión clínica razonada, información de terceros, anotación subjetiva y documento sometido a conservación legal.

3.5. Informes derivados

De la historia clínica se generan informes de alta, certificados, partes, informes de continuidad de cuidados, extractos para interconsultas y conjuntos de datos para registros. Cada elemento derivado debe respetar su finalidad y no incluir información excesiva. Un certificado acreditativo del estado de salud no debe convertirse en una copia indiscriminada de toda la historia. Un informe para otra unidad debe contener lo necesario para la continuidad asistencial. La minimización también se aplica a documentos legítimos.

La estructura mínima, los criterios de unidad e integración y la obligación de documentar se recogen en los artículos 15, 17 y 23 de la Ley 41/2002.

4. CONSERVACIÓN DE LA DOCUMENTACIÓN CLÍNICA

4.1. Regla mínima estatal

El artículo 17 de la Ley 41/2002 obliga a los centros a conservar la documentación en condiciones que garanticen mantenimiento y seguridad. No exige conservar necesariamente el soporte original: puede realizarse una migración o transformación si se preservan autenticidad, integridad, legibilidad y recuperación. El plazo mínimo general es de cinco años desde la fecha de alta de cada proceso asistencial, no desde el ingreso, la primera consulta ni la última anotación aislada.

Ese mínimo no es una autorización automática para destruir al día siguiente de cumplir cinco años. La norma exige conservar durante el tiempo adecuado a cada caso y añade finalidades que pueden justificar una conservación superior: efectos judiciales, razones epidemiológicas, investigación u organización y funcionamiento del Sistema Nacional de Salud. Antes de eliminar documentación es necesario aplicar calendarios de conservación aprobados, comprobar litigios, responsabilidades, valor científico o histórico y garantizar un procedimiento seguro de destrucción.

4.2. Datos vinculados al nacimiento

La ley establece una regla especial para los datos relacionados con el nacimiento y con las pruebas biométricas, médicas o analíticas necesarias para determinar la filiación materna: no se destruyen. Una vez conocido el fallecimiento, se trasladan a los archivos definitivos de la Administración competente, con las debidas medidas de seguridad. Esta excepción expresa debe diferenciarse de afirmaciones genéricas como que todo informe de alta o todo consentimiento se conserva indefinidamente; esa conclusión no deriva literalmente de la norma básica.

4.3. Conservación por finalidades judiciales y administrativas

La posibilidad de reclamaciones obliga a coordinar conservación documental y prescripción de acciones. Cuando existe un procedimiento judicial, una reclamación patrimonial, una investigación interna o un requerimiento de autoridad, debe bloquearse la eliminación de la documentación relacionada. La custodia debe mantener la cadena de integridad: identificación de expedientes afectados, restricción de cambios, copias verificadas y registro de entregas.

La conservación por organización y funcionamiento permite mantener series necesarias para evaluar actividad, calidad, seguridad o planificación. Sin embargo, cuando la finalidad puede alcanzarse con datos anónimos, debe evitarse conservar identificadores innecesarios. La conservación no legitima un acceso ilimitado; un documento puede estar lícitamente almacenado y, al mismo tiempo, permanecer restringido para la mayoría de usuarios.

4.4. Migración y obsolescencia tecnológica

En la historia digital, conservar implica gestionar formatos, bases de datos, firmas, metadatos, copias de seguridad y aplicaciones. Un fichero intacto pero ilegible por obsolescencia no satisface la obligación de conservación. Por ello se requieren planes de migración, pruebas de recuperación, control de versiones y documentación de las transformaciones. La reproducción futura debe ser posible sin alterar el contenido ni perder la información sobre autoría y fecha.

Las copias de seguridad no sustituyen al archivo clínico. Su finalidad es recuperar sistemas ante incidentes; no organizan por sí solas el ciclo de vida documental ni garantizan acceso selectivo. Del mismo modo, replicar datos en múltiples entornos aumenta disponibilidad, pero también superficie de riesgo. Deben definirse tiempos de retención, cifrado, control de acceso y destrucción segura de soportes.

4.5. Destrucción segura

Cuando proceda eliminar documentación, la destrucción debe ser irreversible, autorizada y documentada. En papel se emplean métodos que impidan reconstrucción. En soportes electrónicos no basta con borrar referencias lógicas; deben aplicarse procedimientos de borrado seguro o destrucción física. Es recomendable dejar acta o evidencia del lote, periodo, criterio aplicado, autorización, método y responsable.

La eliminación irregular puede lesionar derechos del paciente, impedir la defensa del centro o revelar datos a terceros. La conservación excesiva también genera riesgos y costes. Por eso el equilibrio se alcanza mediante políticas documentales, no mediante decisiones improvisadas. La unidad responsable debe coordinar criterios jurídicos, clínicos, archivísticos, tecnológicos y de protección de datos.

La regla estatal vigente y sus excepciones se contienen en el artículo 17 de la Ley 41/2002.

5. ARCHIVOS DE HISTORIAS CLÍNICAS

5.1. Concepto y misión

El archivo de historias clínicas es una función organizativa, no solo un local. Comprende políticas, personal, aplicaciones, depósitos, circuitos y controles destinados a integrar, custodiar, localizar, prestar, devolver, reproducir y conservar documentación clínica. Su misión es asegurar que la información correcta esté disponible para la persona legitimada, en el momento necesario y con constancia de la operación realizada.

En centros con pacientes hospitalizados o con suficiente volumen asistencial, la gestión se realiza a través de la unidad de admisión y documentación clínica, encargada de integrar en un solo archivo las historias. La custodia queda bajo la responsabilidad de la dirección del centro. Esta distribución debe distinguirse: la unidad ejecuta la gestión documental; la dirección asume la responsabilidad institucional de custodia.

5.2. Funciones esenciales

• Identificación y apertura: evitar duplicidades, verificar identidad y vincular documentos al episodio correcto.
• Integración: incorporar documentos procedentes de distintas unidades y soportes.
• Clasificación y ordenación: aplicar criterios uniformes para localizar la historia.
• Préstamo y circulación: registrar salida, destinatario, finalidad, fecha y devolución.
• Digitalización y control de calidad: comprobar legibilidad, integridad, orientación, indexación y asociación.
• Conservación y expurgo: aplicar calendarios, bloqueos y destrucción segura.
• Atención de derechos: colaborar en acceso, copia, rectificación y trazabilidad.
• Apoyo a codificación y registros: facilitar documentación para CMBD y otras explotaciones autorizadas.

5.3. Archivo activo, intermedio y definitivo

Desde la archivística pueden diferenciarse fases activa, intermedia y definitiva según frecuencia de uso y valor. El archivo activo reúne documentación de consulta frecuente; el intermedio conserva series menos utilizadas pero aún necesarias; el definitivo mantiene documentación con conservación permanente. Estos conceptos son organizativos. No deben confundirse con plazos legales rígidos de cinco, veinticinco o más años salvo que una norma o calendario aprobado los establezca expresamente.

5.4. Sistemas de ordenación física

En archivos en papel se han utilizado sistemas alfabéticos, numéricos consecutivos, dígito terminal y dígito central. El sistema alfabético es intuitivo, pero presenta homonimias, variaciones de apellidos y mayor riesgo de concentración. El numérico consecutivo asigna un número correlativo. El dígito terminal ordena por los últimos grupos de cifras y distribuye más uniformemente el crecimiento y el trabajo. En todos los casos, el índice maestro de pacientes es imprescindible para traducir identidad a localización.

La historia digital reduce el movimiento físico, pero no elimina la necesidad de clasificación. En lugar de estanterías se gestionan metadatos: tipo documental, episodio, fecha, autor, especialidad, estado, confidencialidad y versión. Un documento sin metadatos fiables puede quedar técnicamente almacenado pero funcionalmente perdido.

5.5. Préstamo, devolución y trazabilidad

El préstamo de una historia en papel debe quedar registrado. La unidad solicitante responde de su custodia mientras la mantiene. No deben dejarse historias en zonas accesibles, vehículos, despachos sin control o circuitos informales. La devolución debe verificarse y las demoras reclamarse. En el entorno electrónico, el préstamo se sustituye por permisos y accesos auditados; la trazabilidad registra usuario, fecha, hora, paciente y acción.

5.6. Digitalización

La digitalización clínica requiere algo más que escanear. Debe comprobarse que todas las páginas están presentes, legibles, correctamente orientadas y asociadas a la persona y episodio adecuados. La indexación errónea puede hacer visible información de un paciente en la historia de otro. La destrucción posterior del original solo puede realizarse conforme al marco documental aplicable y tras validar la calidad y autenticidad de la copia.

5.7. Indicadores de calidad del archivo

Son útiles indicadores como duplicidades de historia, documentos mal indexados, historias no localizadas, tiempo de incorporación, préstamos vencidos, episodios sin informe de alta, tasa de devoluciones por defectos de codificación y solicitudes de acceso atendidas en plazo. El objetivo no es medir por medir, sino detectar riesgos para continuidad asistencial, derechos y calidad de información.

La organización básica del archivo y la responsabilidad de custodia derivan del artículo 17.4 de la Ley 41/2002.

6. USOS, ACCESO Y DERECHOS SOBRE LA HISTORIA CLÍNICA

6.1. Acceso asistencial

Los profesionales asistenciales que realizan el diagnóstico o tratamiento acceden a la historia del paciente como instrumento fundamental para la asistencia. La legitimación no deriva de ser profesional sanitario ni de trabajar en el mismo centro, sino de participar en la atención. El acceso debe limitarse a la información necesaria. Consultar la historia de un familiar, compañero, persona famosa o paciente ajeno por curiosidad constituye un acceso indebido aunque no se divulgue posteriormente.

6.2. Personal de administración y gestión

El artículo 16.4 establece una regla especialmente relevante para TFA: el personal de administración y gestión solo puede acceder a los datos relacionados con sus propias funciones. Admisión puede necesitar identificación, episodios, citas o determinados datos clínicos vinculados a un trámite; facturación puede requerir información justificativa; documentación clínica puede intervenir en solicitudes de acceso. Ninguna de esas funciones habilita una consulta general.

6.3. Fines judiciales, epidemiológicos, de salud pública, investigación y docencia

Estos accesos se someten a la legislación de protección de datos, a la Ley General de Sanidad y a las normas aplicables. Como regla general, los identificadores se separan de la información clínico-asistencial para asegurar anonimato. La autoridad judicial puede ordenar la unificación cuando resulte imprescindible. En riesgos graves para la salud de la población, la Administración sanitaria puede acceder a datos identificativos, con motivación y a través de profesionales sujetos a secreto.

La anonimización debe impedir razonablemente reidentificar. Eliminar nombre y DNI no basta si la combinación de edad, localidad, enfermedad rara y fechas permite identificar. La seudonimización reduce riesgos, pero conserva la posibilidad de reidentificación mediante información separada y, por tanto, sigue siendo tratamiento de datos personales.

6.4. Inspección, evaluación, acreditación y planificación

El personal sanitario debidamente acreditado puede acceder en el cumplimiento de funciones de comprobación de la calidad, respeto de derechos u obligaciones del centro. Debe existir competencia, acreditación y finalidad concreta. La consulta se limita a lo necesario para el expediente de inspección o evaluación. La condición de auditor o inspector no convierte la historia en información de libre disposición.

6.5. Derecho de acceso del paciente

El paciente puede acceder a la documentación y obtener copia. El derecho puede ejercerse mediante representación acreditada. El centro debe disponer de un procedimiento para verificar identidad, representación, alcance y forma de entrega. El derecho recae sobre la documentación existente; no obliga a crear informes nuevos ni a elaborar interpretaciones no contenidas en la historia.

El acceso tiene reservas. No puede perjudicar la confidencialidad de datos de terceras personas recogidos en interés terapéutico ni el derecho de los profesionales a oponer la reserva de sus anotaciones subjetivas. Esa reserva no permite calificar arbitrariamente como subjetivo todo lo que resulte incómodo; debe analizarse de forma concreta y restrictiva.

6.6. Pacientes fallecidos

Los centros y profesionales de ejercicio individual facilitan el acceso a personas vinculadas por razones familiares o de hecho, salvo prohibición expresa acreditada del fallecido. Si el acceso de un tercero se funda en un riesgo para su salud, se limita a los datos pertinentes. No se facilita información que afecte a la intimidad del fallecido, anotaciones subjetivas o datos perjudiciales para terceros.

6.7. Constancia y auditoría de accesos

Las comunidades autónomas deben regular el procedimiento para que quede constancia del acceso y uso. En sistemas digitales, los registros de auditoría permiten investigar quién consultó una historia, cuándo, desde qué perfil y qué operación realizó. El registro no sustituye a la autorización previa, pero facilita detección, control y responsabilidad.

El régimen completo de usos, acceso administrativo, inspección, secreto, acceso del paciente y fallecidos se contiene en los artículos 16 y 18 de la Ley 41/2002.

7. PROBLEMAS ÉTICOS Y JURÍDICOS EN SU ELABORACIÓN Y MANEJO

7.1. Confidencialidad y secreto

Los datos de salud pertenecen a categorías especiales de datos personales. Su tratamiento está prohibido como regla general salvo que concurra alguna excepción del artículo 9 del RGPD, entre ellas asistencia sanitaria, medicina preventiva, gestión de sistemas y servicios sanitarios, salud pública o consentimiento explícito en los casos aplicables. En el sistema sanitario público, la legitimación no descansa de forma general en pedir consentimiento para cada operación necesaria, sino en las bases legales y finalidades sanitarias correspondientes.

El deber de secreto alcanza a cualquier persona que acceda en ejercicio de sus funciones. Continúa después de cambiar de puesto o cesar. La divulgación puede producirse por conversación, correo, mensajería, impresión abandonada, pantalla visible, informe enviado a destinatario equivocado o consulta injustificada. La confidencialidad exige conducta profesional y medidas técnicas.

7.2. Calidad y exactitud

Una historia incompleta o errónea puede causar daño asistencial. Identidades duplicadas, alergias mal registradas, diagnósticos copiados sin revisión, altas sin cerrar o procedimientos asociados al episodio equivocado afectan a decisiones posteriores y a registros derivados. La calidad del dato no es una tarea exclusiva del área de informática; comienza en la identificación y en la documentación de cada profesional.

7.3. Copiar y pegar

La reutilización de texto acelera la documentación, pero puede perpetuar errores y generar notas extensas que ocultan la información relevante. Copiar antecedentes o exploraciones sin verificar puede convertir datos antiguos en supuestamente actuales. Éticamente, el profesional debe revisar y asumir lo que firma. Jurídicamente, la firma atribuye la anotación a su autor, aunque proceda de una plantilla.

7.4. Anotaciones subjetivas y lenguaje profesional

Las anotaciones subjetivas pueden contener impresiones de los profesionales que no deben confundirse con datos aportados por terceros ni con juicios ofensivos. Su posible reserva frente al acceso del paciente no autoriza a utilizarlas como espacio informal. Todo contenido de la historia debe guardar relación con la asistencia, expresarse con respeto y poder justificarse profesionalmente.

7.5. Menores y personas con representación

El acceso y la información de menores requieren ponderar edad, madurez, representación legal, interés superior y riesgos. No existe una regla universal que permita entregar toda la historia a cualquier progenitor sin verificar patria potestad, conflicto, medidas judiciales o existencia de datos de terceros. La información debe adaptarse a las capacidades del menor y respetar su esfera de confidencialidad en los términos legales.

7.6. Comunicación entre centros

La continuidad asistencial puede exigir comunicar información a otro centro o profesional. Deben verificarse destinatario, finalidad y canal. El correo ordinario, dispositivos personales o aplicaciones no autorizadas aumentan el riesgo. Los sistemas interoperables deben aplicar autenticación, cifrado, control de acceso y trazabilidad. La comunicación necesaria no legitima enviar la historia completa cuando basta un informe de continuidad.

7.7. Brechas de seguridad

Una brecha puede afectar confidencialidad, integridad o disponibilidad: acceso indebido, alteración, pérdida, cifrado malicioso, envío erróneo o caída del sistema. La respuesta exige contener, documentar, evaluar riesgo, preservar evidencias y comunicar por los canales establecidos. Cuando proceda, el responsable notifica a la autoridad de control y a las personas afectadas conforme al RGPD.

7.8. Inteligencia artificial y usos secundarios

El uso de información clínica para entrenar o validar algoritmos plantea problemas de base jurídica, minimización, sesgos, transparencia, seguridad y reutilización. Que los datos estén disponibles para asistencia no significa que puedan utilizarse sin análisis para cualquier proyecto tecnológico. Debe definirse la finalidad, valorar anonimización o seudonimización, establecer gobernanza y controlar proveedores.

7.9. Tensión entre transparencia y confidencialidad

La Administración sanitaria está sometida a transparencia, pero la información clínica no se publica de forma identificada. Los informes de actividad, listas de espera o calidad deben difundirse de manera agregada o anonimizada. La transparencia recae sobre funcionamiento y resultados; no elimina el secreto de la historia individual.

El marco se completa con el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y las reglas específicas de la Ley 41/2002 sobre acceso, secreto, conservación y finalidades.

8. CONJUNTO MÍNIMO BÁSICO DE DATOS DE ANDALUCÍA

8.1. Concepto

El Conjunto Mínimo Básico de Datos de Andalucía, denominado habitualmente CMBD Andalucía o CMBDA en el temario, es un registro administrativo que reúne variables clínicas, demográficas y administrativas que resumen lo acontecido a un usuario en un episodio de asistencia hospitalaria. Proporciona información sobre la persona, el centro y unidad, el proceso asistencial, diagnósticos, procedimientos, fechas y circunstancias del alta. No reproduce toda la historia clínica.

8.2. Marco estatal: RAE-CMBD

El Real Decreto 69/2015 regula el Registro de Actividad de Atención Sanitaria Especializada, conocido como RAE-CMBD. La norma amplía y normaliza la información más allá del alta con hospitalización e incluye modalidades ambulatorias de atención especializada. Su finalidad es disponer de información comparable para gestión, planificación, evaluación, estadísticas, investigación y conocimiento de la morbilidad atendida.

El Real Decreto 1093/2010 regula el conjunto mínimo de datos de los informes clínicos del Sistema Nacional de Salud. Es una norma relevante para interoperabilidad documental, pero no debe confundirse con la regulación específica del RAE-CMBD del Real Decreto 69/2015. Esta distinción es importante porque el borrador de muchos temas mezcla informes clínicos y registro de actividad.

8.3. Ámbitos y unidad de registro

La unidad es el contacto o episodio asistencial definido por la normativa y los manuales. El CMBD andaluz se explota en hospitalización y en otros ámbitos especializados, como hospital de día, cirugía ambulatoria y urgencias hospitalarias, según los modelos aplicables. La correcta delimitación del episodio evita duplicidades y permite comparar actividad entre centros y periodos.

8.4. Variables

8.5. Codificación clínica

Los diagnósticos y procedimientos se codifican mediante CIE-10-ES. La codificación transforma expresiones clínicas en códigos normalizados, pero no sustituye el juicio del profesional ni puede inventar información no documentada. El codificador aplica normas y consulta la historia. Si la documentación es ambigua o incompleta, debe seguir el procedimiento de aclaración clínica.

La calidad del CMBD depende de la documentación fuente, la codificación y las validaciones. Errores de diagnóstico principal, secuencia, fecha o tipo de alta alteran grupos relacionados por el diagnóstico, indicadores, comparación y financiación. La auditoría revisa coherencia entre historia y registro.

8.6. Explotación e indicadores

El CMBD permite calcular altas, estancias, estancia media, diagnósticos y procedimientos, índices de complejidad, mortalidad, readmisiones y otros indicadores. También sustenta análisis mediante GRD. Debe interpretarse con cautela: refleja actividad registrada y codificada, no toda la situación de salud de la población. Comparar centros exige ajustar casuística, ámbito y calidad de datos.

8.7. Confidencialidad

Aunque sea un registro administrativo, contiene datos de salud. Las extracciones deben limitar variables y aplicar anonimización o seudonimización según finalidad. La publicación se realiza agregada. La entrega de microdatos identificados requiere legitimación, autorización, medidas de seguridad y control de uso.

La definición oficial andaluza, los indicadores y el uso de CIE-10-ES se recogen en la información del SAS; el marco estatal del registro se encuentra en el Real Decreto 69/2015.

9. HISTORIA DIGITAL DE SALUD DEL CIUDADANO: DIRAYA

9.1. Concepto actual

DIRAYA no debe describirse como una sola aplicación. El SAS lo define actualmente como un ecosistema de cientos de aplicaciones interconectadas que dan soporte a la Historia Clínica Electrónica Única. Esta formulación explica por qué profesionales distintos llaman DIRAYA a herramientas diferentes: atención primaria, urgencias, hospitalización, prescripción, citación, cuidados, pruebas, vacunas y otros componentes comparten servicios e información.

9.2. Objetivos funcionales

Sus objetivos son integrar información, favorecer continuidad, evitar duplicidades, permitir acceso autorizado desde distintos puntos asistenciales, apoyar decisiones y generar datos de gestión. La historia digital debe ofrecer una visión longitudinal sin perder la procedencia de cada anotación. Integración no significa mezclar sin contexto: cada dato conserva autor, fecha, episodio, unidad y significado.

9.3. Componentes estructurales

BDU actúa como fuente maestra de identificación y adscripción. El NUHSA enlaza la información sanitaria del ciudadano. Los módulos asistenciales generan episodios y documentos. Los módulos de gestión organizan citación, demanda, estructuras y circuitos. Los sistemas de explotación obtienen indicadores. La arquitectura combina servicios comunes con aplicaciones especializadas.

9.4. Seguridad

DIRAYA maneja información crítica y sensible. Debe aplicar autenticación, perfiles, segregación de funciones, cifrado, registros de auditoría, copias de seguridad, continuidad y revisión de accesos. La sesión no debe compartirse. El profesional debe bloquear el puesto cuando se ausenta y evitar impresiones innecesarias.

9.5. Interoperabilidad

La interoperabilidad comprende dimensiones técnicas, semánticas y organizativas. No basta con transmitir un dato: el receptor debe interpretarlo correctamente y existir un circuito que determine responsabilidades. Identificadores, catálogos, terminologías y formatos comunes permiten que alergias, problemas, resultados o informes mantengan su significado.

9.6. Acceso ciudadano

El ciudadano puede acceder a determinada información y servicios a través de canales habilitados, pero el portal ciudadano no es necesariamente una réplica íntegra de la vista profesional. La información mostrada responde a criterios de disponibilidad, seguridad y comprensión. Las solicitudes formales de acceso completo se tramitan conforme a la Ley 41/2002.

9.7. Contingencia

La dependencia digital exige procedimientos ante indisponibilidad. Deben existir mecanismos para identificar pacientes, documentar actuaciones, prescribir o administrar tratamientos y volcar posteriormente la información con trazabilidad. La caída del sistema no suspende el deber de documentar; obliga a utilizar el circuito de contingencia.

10. TARJETA SANITARIA Y BASE DE DATOS DE USUARIOS

10.1. BDU y GADU

La Base de Datos de Usuarios es el registro corporativo de datos administrativos del ciudadano. GADU es la aplicación que gestiona BDU. Su función principal es dotar a cada persona de un Número Único de Historia de Salud de Andalucía, al que se vincula su información sanitaria. También contiene cobertura sanitaria, prestación farmacéutica y equipo de atención primaria elegido.

BDU presta servicios de consulta y gestión a los módulos DIRAYA y a sistemas externos. Además, se integra con la base nacional del Sistema Nacional de Salud para obtener el identificador necesario en intercambios con otras comunidades y países. Esta integración ayuda a evitar duplicidades y facilita continuidad fuera de Andalucía.

10.2. Datos y operaciones

• Alta y actualización de datos identificativos y demográficos.
• Asignación y depuración del NUHSA.
• Registro de cobertura y tipo de prestación farmacéutica.
• Adscripción a profesionales de medicina y enfermería de atención primaria.
• Gestión de tarjeta sanitaria.
• Distribución de cupos y estructura de atención primaria.
• Servicios de identificación para otras aplicaciones.

10.3. Tarjeta sanitaria

La tarjeta sanitaria facilita la identificación del usuario y el acceso a prestaciones, pero no constituye por sí misma la historia clínica ni acredita de forma absoluta cualquier derecho sin consultar la situación vigente. Puede existir soporte físico o virtual. La información relevante reside en los sistemas corporativos y se actualiza mediante los procedimientos autorizados.

10.4. Calidad de identidad

Los errores de identidad son especialmente graves. Una duplicidad divide la información de una persona; una fusión indebida mezcla datos de dos ciudadanos. Antes de crear un registro deben realizarse búsquedas suficientes y verificar documentos. Las correcciones deben preservar trazabilidad y coordinarse con sistemas que hayan consumido el identificador.

10.5. Principio de dato maestro

BDU actúa como fuente de referencia para datos administrativos. Otros módulos no deberían mantener versiones contradictorias sin un mecanismo de sincronización. El dato maestro reduce inconsistencias, pero exige gobernanza: responsables, reglas de calidad, validaciones y procedimientos de modificación.

11. SISTEMA DE INFORMACIÓN DE LISTA DE ESPERA: AGD

11.1. Concepto

AGD es la Aplicación de Gestión de la Demanda Quirúrgica. Permite mantener un Registro de Demanda Quirúrgica único y centralizado en el SAS, con gestión descentralizada desde los centros autorizados. Da soporte al régimen del Decreto 209/2001 y a las normas de desarrollo.

11.2. Registro de Demanda Quirúrgica

El Registro controla y gestiona intervenciones programadas. El Decreto 209/2001 lo crea para centros hospitalarios del SSPA y centros concertados determinados. Su artículo 7 lo adscribe a la Dirección Gerencia del SAS. La norma distingue entre carácter único autonómico y gestión descentralizada por centros.

11.3. Contenido mínimo

Incluye datos identificativos, fecha de solicitud, indicación quirúrgica, aceptación de inscripción, causas y fechas de suspensión, reinicio, baja y pérdida de garantía. Esta información permite reconstruir el ciclo de la inscripción y calcular correctamente el tiempo computable. La calidad de fechas y eventos es decisiva.

11.4. Plazo general

El Decreto establece para los procedimientos de su anexo un plazo general no superior a 180 días naturales, contado desde la presentación por el paciente o persona autorizada del documento de inscripción. Existen procedimientos con plazos inferiores establecidos por disposiciones posteriores. Por ello, no debe afirmarse que toda cirugía programada tiene siempre 180 días de garantía.

11.5. Suspensión, pérdida y baja

La suspensión se produce cuando, según criterio facultativo, circunstancias del proceso o sobreañadidas hacen inconveniente la intervención. El cómputo se reanuda al desaparecer la causa. La pérdida de garantía puede producirse por negativa, incomparecencia o demora voluntaria injustificada ante una citación fehaciente. La baja responde a realización, voluntad expresa, reevaluación que desaconseje la intervención o fallecimiento.

11.6. Garantía e incumplimiento

Transcurrido el plazo aplicable, el paciente puede requerir tratamiento en centro privado en las condiciones del decreto. La Administración asume gastos dentro de los límites previstos. El sistema exige acreditar superación del plazo y respetar requisitos. La gestión administrativa debe comprobar cómputo, suspensiones, comunicaciones y vigencia del procedimiento garantizado.

11.7. Función del TFA

El TFA puede participar en control de inscripciones, depuración de eventos, seguimiento de demoras, elaboración de informes y atención de incidencias. Debe distinguir dato clínico y acto administrativo: la indicación y conveniencia son clínicas; la inscripción, notificación y cómputo requieren gestión rigurosa. Una fecha incorrecta puede alterar derechos.

12. SISTEMA DE INFORMACIÓN DE DEMORA: INFHOS

12.1. Concepto y ámbito

INFHOS se utiliza como Sistema de Información de Consultas Hospitalarias y como fuente para gestionar y analizar demanda, actividad y demora de consultas externas y pruebas diagnósticas. En el temario aparece expresamente como sistema de información de demora de consultas y pruebas. Su finalidad debe diferenciarse de AGD, orientado a la demanda quirúrgica.

12.2. Información gestionada

El sistema permite elaborar información relativa a solicitudes, actividad, pacientes pendientes, antigüedad, demora y cumplimiento de garantías. Los centros utilizan esa información para dirección, unidades y seguimiento de objetivos. La calidad exige depurar citas anuladas, reprogramaciones, duplicidades, prioridades y episodios resueltos.

12.3. Decreto 96/2004

El Decreto 96/2004 establece garantías de plazo para procesos asistenciales, primeras consultas de asistencia especializada y procedimientos diagnósticos. Fija 60 días para primeras consultas y 30 días para procedimientos diagnósticos, con inicio del cómputo conforme a las reglas de la norma. Estos plazos se refieren a actuaciones incluidas en el régimen de garantía y no deben extrapolarse sin analizar ámbito y requisitos.

12.4. Indicadores

• Número de pacientes pendientes.
• Demora media y distribución por tramos.
• Pacientes que superan plazos.
• Entradas y salidas del registro.
• Actividad realizada y capacidad de absorción.
• Comparación por especialidad, prueba, centro o periodo.

La demora media puede ocultar pacientes con esperas extremas; por ello debe complementarse con medianas, percentiles y tramos. La gestión no consiste únicamente en reducir una cifra, sino en priorizar clínicamente, asegurar equidad, informar y corregir cuellos de botella.

12.5. Relación con citación y gestión

Las agendas y las solicitudes alimentan la información de demanda. Cambios de cita, rechazos, incomparecencias y anulaciones deben codificarse correctamente. Una solicitud que permanece abierta tras haberse resuelto aumenta artificialmente la espera; una baja incorrecta puede ocultar demanda. Los controles deben combinar validación automática y revisión funcional.

12.6. Diferencia con AGD y CMBD

13. APLICACIÓN PRÁCTICA, CONCLUSIONES Y ESTRATEGIA DE EXAMEN

13.1. Visión integrada

El recorrido funcional comienza con la identificación en BDU y continúa con la generación de información en DIRAYA. Si existe una indicación quirúrgica programada, AGD gestiona la demanda y los eventos del Registro. Si se trata de consultas o pruebas, INFHOS permite analizar actividad y demora. Cuando el episodio especializado se realiza, sus variables pueden integrarse en CMBD. La historia clínica conserva el detalle asistencial; los demás sistemas estructuran identificación, demanda o actividad.

13.2. Funciones del TFA

• Diseñar y revisar procedimientos de admisión y documentación.
• Controlar perfiles de acceso y segregación de funciones.
• Tramitar solicitudes de acceso y copia.
• Supervisar indicadores de duplicidad, demora y calidad.
• Coordinar incidencias entre unidades asistenciales y TIC.
• Elaborar cuadros de mando a partir de fuentes autorizadas.
• Participar en auditorías, reclamaciones y expedientes.
• Formar al personal en protección, trazabilidad y uso correcto.

13.3. Caso integrado

13.4. Errores que debes evitar

1. Afirmar que cualquier profesional sanitario puede acceder a cualquier historia.
2. Decir que los cinco años obligan a destruir automáticamente.
3. Confundir derecho de acceso con derecho a eliminar valoraciones clínicas.
4. Tratar el CMBD como copia de la historia.
5. Confundir BDU con base clínica.
6. Asignar a INFHOS la demanda quirúrgica.
7. Olvidar que el Registro quirúrgico es único y de gestión descentralizada.
8. Aplicar 180 días a toda intervención sin comprobar procedimiento.

13.5. Artículos y cifras esenciales

13.6. Conclusión

La gestión de información asistencial exige combinar derecho sanitario, protección de datos, archivística, organización y sistemas. La historia clínica es el núcleo documental de la asistencia. La unidad de admisión y documentación clínica integra y gestiona el archivo; la dirección custodia. El paciente accede con reservas; cada profesional accede según su función. CMBD convierte episodios en información normalizada. DIRAYA integra aplicaciones; BDU identifica; AGD gestiona demanda quirúrgica; INFHOS informa sobre consultas y pruebas.

Para aprobar no basta memorizar siglas. Debes comprender el circuito y detectar el elemento que el distractor desplaza: finalidad, perfil, plazo, órgano, momento o soporte. Cuando dudes, vuelve a la pregunta básica: ¿para qué existe este dato o sistema y quién necesita utilizarlo?

14. MAPA CONCEPTUAL