1. INTRODUCCIÓN

El/la Técnico/a Especialista en Documentación Sanitaria ocupa una posición singular dentro de la organización sanitaria. Su trabajo no se limita a archivar documentos ni a introducir datos: actúa sobre la información clínica, que es uno de los activos más sensibles y estratégicos del sistema sanitario. La información que recibe, normaliza, codifica, valida, conserva, recupera y explota procede directamente de la asistencia prestada a personas concretas. Por tanto, cada decisión documental puede repercutir en la continuidad asistencial, la calidad de los registros, la financiación, la planificación, la evaluación de resultados, la investigación y la protección efectiva de los derechos del paciente.

El marco profesional actual se apoya, de manera destacada, en el Real Decreto 768/2014, de 12 de septiembre, que estableció el título de Técnico Superior en Documentación y Administración Sanitarias y sustituyó la regulación del título anterior de Técnico Superior en Documentación Sanitaria contenida en el Real Decreto 543/1995. El cambio de denominación académica amplió y actualizó el perfil profesional, pero en las convocatorias del Servicio Andaluz de Salud continúa apareciendo la categoría de Técnico/a Especialista en Documentación Sanitaria. Para el opositor es importante distinguir ambas denominaciones: una corresponde a la categoría profesional convocada y otra al título de formación profesional vigente que define el perfil y las competencias.

La competencia general del título vigente consiste en definir y organizar procesos de tratamiento de la información y documentación clínica, extraer y registrar datos, codificarlos, validar la información y garantizar el cumplimiento de la normativa, además de intervenir en la atención y gestión de pacientes y en la gestión administrativa de los centros sanitarios. Esta definición muestra que el técnico trabaja en la intersección entre clínica, documentación, sistemas de información, gestión y derecho. Por ello, su integración en equipos interprofesionales no es accesoria: forma parte del núcleo de su función.

Este tema añade tres dimensiones inseparables del desempeño técnico. La primera es la responsabilidad: la manipulación incorrecta de información, la pérdida de documentos, una identificación errónea, un acceso sin justificación funcional o una comunicación defectuosa pueden generar daños. La segunda es la comunicación interprofesional: el técnico necesita relacionarse con facultativos, enfermería, admisión, informática, calidad, dirección, estadística, trabajo social, unidades de codificación, inspección y otros servicios, y debe hacerlo con precisión, trazabilidad y respeto a las competencias ajenas. La tercera es la responsabilidad deontológica, especialmente el secreto profesional y la confidencialidad, porque el acceso legítimo a datos de salud no convierte esa información en disponible para cualquier uso.

La Ley 44/2003, de ordenación de las profesiones sanitarias, considera profesionales del área sanitaria de formación profesional a quienes poseen títulos de la familia profesional Sanidad, e incluye entre los de grado superior al Técnico Superior en Documentación Sanitaria. Esta ley establece que dichos técnicos desarrollan su actividad de acuerdo con su titulación, respetando la competencia profesional, la responsabilidad y la autonomía de las distintas profesiones sanitarias. Además, su artículo 9 configura el equipo de profesionales como unidad básica de organización y vincula la atención integral con la cooperación multidisciplinaria, la integración de procesos y la continuidad asistencial.

En consecuencia, el opositor debe evitar dos reduccionismos. El primero consiste en pensar que el técnico es un mero operador administrativo. No lo es: actúa sobre información clínico-asistencial y desempeña funciones sanitarias de formación profesional. El segundo consiste en creer que formar parte de un equipo autoriza a acceder o comunicar cualquier dato. Tampoco es correcto: la pertenencia organizativa no sustituye la necesidad funcional. El acceso a datos clínicos debe estar justificado por las funciones del puesto y limitado a la información necesaria.

Esta visión integrada permite entender por qué los errores documentales tienen relevancia jurídica. Una codificación incorrecta puede distorsionar un indicador; una identificación equivocada puede asociar información a otro paciente; una comunicación informal puede revelar datos; un acceso por curiosidad vulnera la confidencialidad aunque no se modifique nada; y la pérdida de trazabilidad puede impedir determinar quién accedió, cambió o transmitió una información. La responsabilidad profesional comienza, por tanto, mucho antes de que exista una reclamación: se concreta en cada acceso, registro, validación, cesión y decisión documental.

2. MARCO PROFESIONAL Y FUNCIONES DEL TÉCNICO/A ESPECIALISTA EN DOCUMENTACIÓN SANITARIA

El punto de partida para delimitar responsabilidades es conocer las competencias propias. No puede valorarse correctamente una actuación profesional sin saber qué se espera del puesto, cuál es su ámbito técnico y qué límites tiene. El Real Decreto 768/2014 define un perfil amplio que integra gestión de pacientes, documentación, archivo, codificación, sistemas de información, tratamiento estadístico, calidad, comunicación y tareas administrativas sanitarias. En Andalucía, la Orden de 26 de octubre de 2015 que desarrolla el currículo del título reproduce y concreta esta orientación, incluyendo expresamente el trabajo en equipos interprofesionales, la comunicación interprofesional, la responsabilidad deontológica, el secreto profesional y el código ético.

2.1. Funciones nucleares vinculadas a la información clínica

Dentro de las competencias profesionales se encuentran reconocer la terminología clínica de los documentos sanitarios; seleccionar diagnósticos, procedimientos y otros datos clínicos de interés; elaborar y tramitar documentos y comunicaciones propias de los servicios sanitarios; gestionar archivos de historias clínicas; manejar sistemas de clasificación; codificar diagnósticos y procedimientos; explotar y validar bases de datos; y gestionar información asociada al Conjunto Mínimo Básico de Datos. Todas estas actividades comparten un elemento: transforman datos asistenciales en información estructurada y útil.

Esta transformación exige rigor porque el técnico no trabaja con datos neutros. Un diagnóstico codificado, una fecha de alta, un procedimiento, una circunstancia de ingreso, una identificación personal o un episodio asistencial pueden condicionar informes de actividad, agrupación de casos, indicadores, investigación, planificación o facturación. Por eso el perfil profesional incorpora explícitamente la calidad y la confidencialidad. No basta con que el registro sea rápido; debe ser correcto, pertinente, trazable y protegido.

2.2. Funciones personales y sociales

El perfil profesional no se limita a tareas instrumentales. El Real Decreto 768/2014 exige que el técnico sea capaz de resolver contingencias dentro de su competencia, coordinar equipos, mantener relaciones fluidas, aportar soluciones a conflictos grupales y comunicarse con iguales, superiores, usuarios y personas bajo su responsabilidad utilizando vías eficaces. También establece que debe respetar la autonomía y competencia de quienes intervienen en su ámbito de trabajo. Esta última exigencia es esencial para comprender la comunicación interprofesional: colaborar no significa invadir competencias.

En Documentación Sanitaria es frecuente que el técnico detecte información insuficiente, incoherente o ambigua. La respuesta profesional no consiste en “completar” clínicamente aquello que no está documentado ni en decidir lo que corresponde al facultativo. El técnico identifica la incidencia, aplica los procedimientos de validación y, cuando procede, solicita aclaración al profesional responsable mediante los canales establecidos. La frontera entre interpretar documentalmente y crear información clínica debe mantenerse nítida.

2.3. Del título anterior al perfil actual

El Real Decreto 768/2014 sustituyó al Real Decreto 543/1995. La actualización refleja la evolución hacia la historia clínica electrónica, la interoperabilidad, la explotación de datos y la integración entre documentación y administración sanitaria. Sin embargo, algunas preguntas de exámenes oficiales emplean todavía la denominación “Técnico Superior en Documentación Sanitaria” y plantean funciones clásicas: organizar y gestionar archivos, validar y explotar datos del CMBD y definir y evaluar procesos de tratamiento de información y documentación clínica.

2.4. La Unidad de Documentación como nodo organizativo

La responsabilidad técnica se ejerce dentro de una organización. La unidad de documentación clínica actúa como nodo entre la producción asistencial de información y sus usos posteriores. Custodia, integra, normaliza, facilita recuperación autorizada, apoya la codificación, controla calidad documental y contribuye a convertir la actividad asistencial en información válida para la gestión. Esto exige coordinación estable con las unidades clínicas y con los servicios de admisión, informática, calidad y dirección.

Estas funciones permiten comprender una regla práctica: el técnico no es propietario de la información que maneja. Su posición es la de custodio, tratante funcional y garante de calidad dentro del sistema. La legitimidad para acceder, transformar o comunicar información nace de la función asignada, no de la mera posibilidad técnica de hacerlo. Tener permisos informáticos más amplios de los que se necesitan no amplía jurídicamente las finalidades permitidas.

3. EL TÉCNICO EN EL EQUIPO MULTIDISCIPLINAR

La asistencia sanitaria moderna se organiza mediante procesos en los que intervienen múltiples profesionales. La Ley 44/2003 establece que la atención sanitaria integral supone cooperación multidisciplinaria, integración de procesos y continuidad asistencial, evitando el fraccionamiento y la simple superposición de actuaciones. El equipo de profesionales se configura como unidad básica en la que se estructuran, de forma uni o multiprofesional e interdisciplinar, los profesionales y demás personal de las organizaciones asistenciales.

La aportación del Técnico/a Especialista en Documentación Sanitaria al equipo no es sustitutiva de la de médicos, enfermeras, farmacéuticos, fisioterapeutas, personal de trabajo social o gestores; es complementaria y especializada. Su valor reside en asegurar que la información generada por la asistencia sea identificable, estructurada, recuperable, normalizada, codificable, válida y utilizable. Cuando el proceso asistencial necesita datos fiables, el técnico convierte el documento clínico en información organizada sin alterar su contenido clínico sustantivo.

3.1. Multidisciplinariedad e interdisciplinariedad

En sentido práctico, un equipo multidisciplinar reúne profesionales de distintas disciplinas que aportan competencias específicas a un objetivo común. La interdisciplinariedad añade interacción, coordinación y construcción compartida del proceso. Para Documentación Sanitaria, la diferencia tiene consecuencias: no basta con recibir documentos al final de la asistencia. La calidad mejora cuando existe comunicación estructurada con los productores de información, se consensúan procedimientos, se detectan errores de origen y se establecen circuitos de corrección.

Por ejemplo, una unidad clínica puede generar informes de alta con variabilidad en la forma de consignar diagnósticos. La unidad de documentación puede detectar que esa variabilidad provoca problemas de codificación y comunicar la incidencia a los responsables clínicos y de calidad. La solución correcta no es modificar unilateralmente los informes ya firmados, sino trabajar sobre plantillas, criterios de cumplimentación, formación o circuitos de aclaración. El equipo interdisciplinar convierte así un problema documental en una mejora de proceso.

3.2. Competencia propia y respeto de competencias ajenas

La colaboración tiene un límite jurídico y profesional: cada miembro actúa dentro de su ámbito de competencia. El técnico puede identificar términos, seleccionar información documental relevante y aplicar reglas de clasificación y codificación, pero no debe emitir diagnósticos ni atribuir al facultativo afirmaciones no documentadas. Del mismo modo, puede detectar incongruencias entre documentos, pero su intervención debe orientarse a la validación y a la aclaración, no a sustituir el juicio clínico.

Esta regla protege al paciente, al profesional clínico y al propio técnico. Desde la perspectiva ética evita manipular la realidad asistencial; desde la perspectiva de calidad conserva la fidelidad del registro; y desde la perspectiva jurídica reduce el riesgo de atribuir información falsa o de producir un resultado administrativo basado en datos no acreditados.

3.3. Relaciones funcionales habituales

3.4. Responsabilidad individual dentro del equipo

Trabajar en equipo no diluye automáticamente la responsabilidad. Cada profesional responde por su propia actuación en función de sus competencias, y la organización puede responder por el funcionamiento del servicio. En un proceso complejo puede existir una cadena de decisiones: el clínico documenta, el técnico codifica, el sistema agrupa, la unidad valida y la dirección explota. La existencia de una cadena obliga a definir quién hace qué, cómo se documenta y cómo se escalan las dudas.

La LOPS insiste en que la organización eficaz requiere normas internas escritas, objetivos y funciones generales y específicas para cada miembro. Esta previsión es especialmente relevante en documentación clínica, porque muchas incidencias se producen en zonas grises: quién puede corregir un dato, quién valida una modificación, quién autoriza una extracción, quién resuelve una duplicidad o quién decide la versión válida de un documento. La prevención del error comienza por procedimientos claros.

La participación del técnico en el equipo también tiene una dimensión de seguridad del paciente. Una identificación correcta, un documento disponible, una codificación coherente, una alerta sobre información contradictoria o un circuito fiable de comunicación pueden evitar consecuencias asistenciales o administrativas. Aunque muchas de sus tareas se realicen fuera de la cabecera del paciente, forman parte de la infraestructura de seguridad del sistema.

4. COMUNICACIÓN INTERPROFESIONAL

La comunicación interprofesional es el proceso mediante el cual los miembros de distintas profesiones y unidades intercambian información necesaria para coordinar actuaciones. En Documentación Sanitaria, comunicar bien significa mucho más que “transmitir un dato”: hay que asegurar que el contenido llegue a la persona adecuada, por el canal adecuado, con suficiente contexto, dentro del plazo necesario y sin exceder la información que la finalidad exige.

El Real Decreto 768/2014 atribuye al técnico la competencia de comunicarse con iguales, superiores, usuarios y personas bajo su responsabilidad utilizando vías eficaces, transmitiendo información adecuada y respetando la autonomía y competencia de quienes intervienen. El currículo andaluz incorpora expresamente la comunicación interprofesional y el trabajo en equipo. Por tanto, se trata de una competencia profesional evaluable, no de una cualidad personal opcional.

4.1. Elementos de una comunicación profesional eficaz

Una comunicación de calidad debe ser clara, exacta, pertinente, suficiente, trazable y respetuosa. Claridad significa evitar ambigüedades y expresiones que puedan interpretarse de varias maneras. Exactitud exige no transformar el contenido original ni añadir inferencias como si fueran hechos. Pertinencia implica limitarse a la información necesaria para la finalidad profesional. Suficiencia supone aportar el contexto imprescindible para que el receptor pueda actuar. Trazabilidad significa que, cuando el proceso lo requiera, quede constancia de qué se solicitó, quién respondió y qué decisión se adoptó. Respeto supone reconocer la competencia del otro profesional y formular las discrepancias sobre datos o procesos, no sobre personas.

En una unidad de codificación, por ejemplo, una consulta al facultativo debe identificar el episodio y la cuestión documental de forma precisa, pero no inducir una respuesta que maximice complejidad o cambie artificialmente la casuística. Es preferible preguntar “el informe describe X e Y; ¿puede aclararse la relación clínica entre ambos si fue establecida durante el ingreso?” que presentar una respuesta cerrada que empuje a confirmar un diagnóstico más rentable. La comunicación ética preserva la independencia clínica.

4.2. Comunicación oral, escrita y electrónica

La comunicación oral es rápida y útil para resolver incidencias urgentes, pero tiene riesgo de pérdida de contexto y ausencia de trazabilidad. La comunicación escrita proporciona evidencia del contenido y permite revisión, aunque puede generar retrasos o malentendidos si está mal redactada. La comunicación electrónica integra rapidez y registro, pero introduce riesgos de seguridad, selección errónea de destinatarios, reenvíos y persistencia de copias. El canal debe elegirse según urgencia, sensibilidad, necesidad de registro y procedimientos del centro.

Los datos de salud no deben circular por canales personales o no autorizados por comodidad. El hecho de que una aplicación permita enviar un archivo no significa que sea un canal adecuado. Deben emplearse herramientas corporativas y procedimientos autorizados, con autenticación, control de acceso y trazabilidad cuando corresponda. Si una información puede comunicarse sin identificar al paciente, debe valorarse la minimización.

4.3. Estructuración y cierre del circuito

En situaciones complejas puede utilizarse una estructura ordenada semejante a situación, antecedentes, valoración del problema y acción solicitada. No es una obligación legal general, pero ayuda a evitar mensajes incompletos. En Documentación Sanitaria resulta especialmente útil cuando se comunican incidencias: primero se identifica el problema; después se aporta el contexto relevante; a continuación se explica la inconsistencia documental; y finalmente se especifica qué aclaración o actuación se necesita.

También es importante el cierre del circuito. Enviar una consulta no garantiza que se haya recibido ni resuelto. Cuando la información es crítica para cerrar un episodio, validar un registro o evitar un error de identidad, debe existir un mecanismo para verificar la recepción y la resolución. En comunicaciones verbales de datos críticos, la repetición o confirmación puede reducir errores de transcripción, siempre dentro de los procedimientos establecidos por el centro.

4.4. Barreras frecuentes

Las principales barreras son terminología ambigua, sobrecarga de información, diferencias jerárquicas, presión temporal, canales fragmentados, falta de contexto, duplicación de sistemas y ausencia de criterios comunes. El técnico puede desempeñar un papel relevante como intermediario entre el lenguaje clínico y el lenguaje estructurado de los sistemas de información, pero debe evitar convertirse en un filtro que altere el significado.

La jerarquía merece atención específica. La comunicación profesional debe permitir señalar una incoherencia aunque afecte a un documento emitido por un superior o por un especialista. La forma adecuada es objetiva: se describe la discrepancia, se muestra el dato conflictivo y se solicita aclaración. La autoridad jerárquica no convierte en correcto un dato incompatible ni elimina la responsabilidad del técnico de aplicar los controles que le corresponden.

4.5. Comunicación y confidencialidad

Comunicar dentro del equipo no equivale a difundir. La comunicación profesional debe respetar el principio de necesidad: cada destinatario recibe los datos que precisa para su función. Una reunión clínica, una consulta de codificación, una auditoría o una solicitud de soporte informático tienen finalidades distintas y no justifican idéntico nivel de detalle. El técnico debe adaptar el contenido a la finalidad y evitar datos identificativos cuando no sean necesarios.

Un ejemplo típico es una incidencia técnica remitida al servicio de informática. Puede ser necesario identificar un episodio o usuario para reproducir el error, pero no siempre es necesario enviar un informe clínico completo. La buena práctica consiste en proporcionar el mínimo conjunto de datos que permita resolver la incidencia. La confidencialidad no se protege únicamente prohibiendo accesos; también se protege diseñando comunicaciones más pequeñas y pertinentes.

5. RESPONSABILIDAD CIVIL Y PATRIMONIAL DEL PERSONAL SANITARIO

La responsabilidad jurídica aparece cuando una conducta produce consecuencias previstas por el ordenamiento. En el ámbito sanitario conviven distintos regímenes: civil, patrimonial de la Administración, penal, disciplinario, de protección de datos y deontológico. El temario menciona específicamente la responsabilidad civil del personal sanitario, pero para una oposición del SAS es imprescindible comprender que el profesional estatutario presta servicios dentro de una Administración pública y que la reclamación indemnizatoria del perjudicado no sigue exactamente el mismo esquema que en una relación privada.

5.1. Responsabilidad civil: concepto y elementos

En el ámbito privado, la responsabilidad civil busca reparar el daño. El artículo 1902 del Código Civil establece la regla general de la responsabilidad extracontractual: quien por acción u omisión causa daño a otro, interviniendo culpa o negligencia, debe repararlo. Cuando existe una relación obligacional o contractual también puede entrar en juego el artículo 1101, que somete a indemnización a quien, en el cumplimiento de sus obligaciones, incurre en dolo, negligencia o morosidad o contraviene el tenor de aquellas.

Desde una perspectiva didáctica, la responsabilidad civil por negligencia suele analizarse mediante varios elementos: conducta activa u omisiva, daño efectivo, culpa o negligencia cuando el régimen la exige y nexo causal entre la conducta y el perjuicio. No basta con que exista un error documental; debe valorarse si produjo un daño jurídicamente relevante y si ese daño puede atribuirse causalmente a la actuación.

En documentación sanitaria pueden imaginarse supuestos como la entrega indebida de una historia clínica a un tercero, la asociación de un informe a otro paciente, la eliminación negligente de documentación que impida ejercer un derecho, o la introducción de un dato incorrecto que desencadene una consecuencia asistencial o administrativa. Cada caso exige analizar qué ocurrió, qué deber profesional existía, qué daño se produjo y si existe relación causal.

5.2. Responsabilidad por hecho propio y por dependientes

El Código Civil contempla también responsabilidad de determinadas personas o entidades por los actos de quienes dependen de ellas. El artículo 1903 incluye a dueños o directores de establecimientos o empresas respecto de perjuicios causados por sus dependientes en el servicio de los ramos en que estén empleados o con ocasión de sus funciones. En el ámbito sanitario privado puede resultar relevante para entender la relación entre actuación del profesional y responsabilidad del centro.

Sin embargo, trasladar sin matices esta lógica al Servicio Andaluz de Salud sería incorrecto. Cuando el daño se produce en el funcionamiento de un servicio público, el marco principal es la responsabilidad patrimonial de las Administraciones Públicas regulada en la Ley 40/2015.

5.3. Responsabilidad patrimonial en la sanidad pública

El artículo 32 de la Ley 40/2015 reconoce el derecho de los particulares a ser indemnizados por las Administraciones Públicas por lesiones en sus bienes y derechos cuando sean consecuencia del funcionamiento normal o anormal de los servicios públicos, salvo fuerza mayor o daños que exista deber jurídico de soportar. El daño debe ser efectivo, evaluable económicamente e individualizado respecto de una persona o grupo.

Para el opositor, la idea decisiva se encuentra en el artículo 36: los particulares exigen directamente a la Administración correspondiente las indemnizaciones por daños causados por autoridades y personal a su servicio. Si la Administración indemniza y aprecia que el empleado actuó con dolo, culpa o negligencia graves, debe exigir de oficio la responsabilidad correspondiente mediante el procedimiento previsto.

5.4. Error profesional y estándar de diligencia

No todo resultado desfavorable implica responsabilidad. La existencia de un error debe valorarse frente al estándar de diligencia exigible, los procedimientos disponibles, la información accesible en ese momento y el ámbito competencial del profesional. En Documentación Sanitaria, la diligencia incluye respetar procedimientos de identificación, validar datos cuando corresponde, utilizar clasificaciones y manuales vigentes, no alterar documentos originales, registrar correcciones de forma trazable, proteger credenciales y comunicar incidencias relevantes.

La responsabilidad tampoco debe analizarse con la falsa idea de que cualquier fallo humano es individual. Los sistemas sanitarios son complejos y existen errores inducidos por procesos deficientes: interfaces confusas, duplicación de pacientes, permisos excesivos, ausencia de campos obligatorios, reglas contradictorias o circuitos mal diseñados. Esto no elimina la responsabilidad individual cuando existe una conducta negligente, pero obliga a diferenciar el fallo personal del fallo sistémico y a diseñar barreras preventivas.

5.5. Casos documentales con potencial indemnizatorio

6. RESPONSABILIDADES CONCURRENTES Y RIESGOS DOCUMENTALES

Una de las trampas habituales en temas de responsabilidad es estudiar cada régimen como si excluyera a los demás. El artículo 71 del Estatuto Marco recuerda expresamente que la potestad disciplinaria se ejerce sin perjuicio de la responsabilidad patrimonial, civil o penal que pueda derivarse. Esto significa que un mismo hecho puede originar consecuencias diferentes porque cada orden protege bienes y finalidades distintos.

6.1. Responsabilidad disciplinaria del personal estatutario

El personal estatutario del SAS está sujeto a la Ley 55/2003. Entre sus deberes se encuentra mantener la debida reserva y confidencialidad de la información y documentación relativa a los centros sanitarios y a los usuarios obtenida o accesible por razón de sus funciones. El Estatuto Marco tipifica como falta muy grave el quebranto de la debida reserva respecto a datos del centro, intimidad personal de los usuarios e información relacionada con su proceso y estancia en instituciones sanitarias.

Por tanto, una revelación indebida no necesita haber producido una lesión económica para adquirir relevancia disciplinaria. El deber estatutario protege la confianza, intimidad y correcto funcionamiento institucional. Además, el daño o deterioro de documentación por negligencia inexcusable puede tener relevancia disciplinaria como falta grave conforme a la regulación del propio Estatuto Marco.

6.2. Responsabilidad penal por revelación de secretos

El secreto profesional también cuenta con tutela penal. El Código Penal, en su artículo 199, sanciona la revelación de secretos ajenos conocidos por razón del oficio o de las relaciones laborales y agrava el supuesto del profesional que divulga secretos incumpliendo su obligación de sigilo o reserva. Esto demuestra que la confidencialidad sanitaria no es una recomendación ética meramente ideal: puede existir una respuesta penal cuando concurren los elementos del delito.

El técnico debe comprender la diferencia entre acceso indebido y divulgación. Son conductas distintas y el Código Penal contiene varios preceptos de descubrimiento y revelación de secretos. Desde el punto de vista preventivo, la regla profesional es más sencilla: no acceder sin finalidad funcional, no utilizar datos para fines personales, no copiar información innecesariamente y no comunicarla fuera de los canales legitimados.

6.3. Responsabilidad en protección de datos

El Reglamento General de Protección de Datos y la Ley Orgánica 3/2018 imponen principios de integridad y confidencialidad, minimización, limitación de finalidad y responsabilidad proactiva. La protección de datos no sustituye al secreto profesional; lo complementa. La propia Ley Orgánica 3/2018 indica que el deber general de confidencialidad es complementario de los deberes de secreto profesional y se mantiene incluso después de finalizar la relación con el responsable o encargado del tratamiento.

Esto tiene una consecuencia práctica importante: la baja laboral, el cambio de unidad, la jubilación o el cese del contrato no liberan al profesional para contar casos conocidos durante su actividad. Tampoco es lícito conservar copias personales de documentos clínicos “por interés profesional” si no existe una base y una finalidad autorizada. El deber sobrevive a la relación de trabajo.

6.4. Trazabilidad y responsabilidad

La trazabilidad es una medida de seguridad y también una garantía para el profesional. Cuando los sistemas registran usuario, fecha, hora y acción realizada, es posible reconstruir accesos y modificaciones. Un sistema sin trazabilidad favorece accesos indebidos y dificulta investigar incidentes; un sistema trazable desincentiva usos impropios y permite diferenciar actuaciones legítimas de accesos injustificados.

La Ley 41/2002 prevé que las comunidades autónomas regulen el procedimiento para que quede constancia del acceso a la historia clínica y de su uso. Para el técnico, esto refuerza la idea de que cada acceso debe estar ligado a una función concreta. “Puedo entrar” no equivale a “debo entrar”. La capacidad técnica de consulta es más amplia que la legitimidad funcional.

6.5. Gestión de incidentes

Cuando se detecta un error o una posible vulneración, ocultarlo suele aumentar el riesgo. El enfoque profesional consiste en contener el incidente, comunicarlo por el circuito establecido, conservar evidencias necesarias, corregir lo corregible sin destruir trazabilidad y colaborar con las unidades responsables. En protección de datos, la organización debe valorar si existe una brecha de seguridad y aplicar el procedimiento correspondiente; el técnico no decide por su cuenta si “no pasa nada”.

La cultura de seguridad diferencia la notificación de un error de la atribución automática de culpa. Los sistemas maduros analizan causas, barreras fallidas y posibilidades de prevención. No obstante, cultura justa no significa ausencia de responsabilidad: conductas intencionadas, accesos por curiosidad, uso de credenciales ajenas o revelaciones deliberadas no son equivalentes a un error involuntario dentro de un proceso defectuoso.

6.6. Documentar la corrección

En información clínica, corregir un error no debe borrar la historia de lo ocurrido cuando el sistema exige mantener trazabilidad. Debe aplicarse el procedimiento del centro, preservando autenticidad e integridad. La corrección clandestina de un dato para ocultar una equivocación puede ser más grave que el error inicial porque destruye evidencia y compromete la fiabilidad del registro.

El técnico debe conocer qué campos puede modificar, cuáles requieren autorización, qué documentos firmados son inmutables o se rectifican mediante adenda, y cómo queda registro de los cambios. La responsabilidad profesional incluye reconocer los límites de las herramientas y pedir intervención a la unidad competente cuando un dato no puede corregirse de forma ordinaria.

7. RESPONSABILIDAD DEONTOLÓGICA Y CÓDIGO ÉTICO

La deontología profesional estudia los deberes vinculados al ejercicio de una profesión. Mientras que el derecho fija obligaciones mínimas exigibles por el ordenamiento, la deontología orienta el comportamiento profesional hacia estándares de corrección, integridad y servicio. En Documentación Sanitaria ambas dimensiones están muy próximas porque la materia prima del trabajo es información que afecta a derechos fundamentales, decisiones asistenciales y funcionamiento de instituciones públicas.

El currículo del título incluye literalmente responsabilidad deontológica, secreto profesional y código ético. Sin embargo, el Real Decreto 768/2014 y la Orden andaluza de 26 de octubre de 2015 no remiten en ese apartado a un único código deontológico estatal específico que el opositor deba memorizar artículo por artículo. Por ello, debe estudiarse el “código ético” como un conjunto estructurado de principios aplicables al desempeño profesional, siempre subordinados a la normativa vigente y a los protocolos institucionales.

7.1. Principios éticos aplicables

7.2. Ética de la información

En esta categoría tiene especial importancia la ética de la información. Los datos pueden ser técnicamente correctos y, aun así, estar mal utilizados. Un listado de pacientes puede ser exacto, pero su envío a un destinatario innecesario sería improcedente. Una base de datos puede estar perfectamente codificada, pero una explotación para una finalidad no autorizada podría vulnerar principios de protección de datos. La ética obliga a preguntar no solo “¿puedo técnicamente hacerlo?”, sino “¿está justificado hacerlo para esta finalidad y de esta manera?”.

La manipulación de información también puede generar conflictos de interés. Por ejemplo, podría existir presión para seleccionar datos que mejoren un indicador, omitir casos problemáticos, modificar criterios de inclusión o favorecer una interpretación de actividad. El deber ético exige mantener criterios definidos y reproducibles, explicar limitaciones y no convertir la explotación en una herramienta para fabricar una realidad deseada.

7.3. Lealtad institucional y lealtad al paciente

Trabajar para una organización pública implica deberes hacia la institución, pero la lealtad institucional no significa ocultar errores o vulneraciones. La finalidad de una organización sanitaria es prestar asistencia y proteger derechos. Comunicar por los canales establecidos una incidencia de seguridad, una duplicidad, una inconsistencia grave o un acceso indebido es compatible con la lealtad profesional porque busca corregir el sistema.

La lealtad al paciente no significa actuar al margen de procedimientos ni proporcionar información a quien la solicite sin comprobar legitimación. Precisamente porque se protege al paciente, los accesos y entregas deben seguir reglas. El técnico debe combinar trato respetuoso con rigor documental: una petición urgente o emocional no elimina los requisitos de identidad, representación o autorización.

7.4. Independencia técnica

La independencia técnica en esta profesión se manifiesta en aplicar criterios documentales y de codificación conforme a normas y procedimientos, no conforme a intereses coyunturales. Si una información clínica no permite asignar un dato determinado, no debe inferirse para alcanzar un resultado concreto. Si una extracción tiene limitaciones, deben declararse. Si una clasificación exige determinado criterio, no se modifica informalmente para mejorar cifras.

Esta independencia no equivale a aislamiento. El técnico trabaja bajo supervisión en los términos del perfil profesional y dentro de estructuras organizadas, pero conserva responsabilidad sobre la corrección de las tareas que tiene asignadas. Obedecer una instrucción no justifica ejecutar una actuación manifiestamente contraria a la ley o a la confidencialidad. Ante una orden dudosa, se debe solicitar aclaración y escalar por el canal correspondiente.

7.5. Competencia y actualización

La ética profesional incluye no actuar con conocimientos obsoletos cuando la función exige actualización. En documentación sanitaria cambian normas, sistemas de clasificación, conjuntos de datos, aplicaciones y procedimientos. El profesional debe mantener formación continuada y consultar fuentes vigentes. La confianza del equipo depende de que la información tratada sea técnicamente fiable.

También es ético reconocer una duda. La falsa seguridad es peligrosa en codificación, protección de datos o gestión de derechos. Cuando la norma no está clara, debe consultarse la fuente correspondiente o solicitar apoyo especializado. La responsabilidad no consiste en tener siempre una respuesta inmediata, sino en adoptar un proceso razonable para obtener una respuesta correcta.

8. SECRETO PROFESIONAL, CONFIDENCIALIDAD Y ACCESO A LA INFORMACIÓN CLÍNICA

El secreto profesional es uno de los ejes del tema porque la documentación sanitaria contiene datos de salud y otras informaciones íntimas. La obligación de secreto no depende de que el profesional haya firmado una cláusula específica cada vez que accede a un documento. Nace del marco legal y profesional aplicable y acompaña al acceso legítimo a la información.

8.1. Fundamento legal del deber de secreto

La Ley 41/2002 establece en su artículo 16 que el personal que accede a datos de la historia clínica en el ejercicio de sus funciones queda sujeto al deber de secreto. El mismo artículo limita el acceso del personal de administración y gestión a los datos relacionados con sus propias funciones. Esta combinación de finalidad y secreto es central: la obligación no consiste únicamente en no contar lo visto; también implica no acceder a información que no se necesita para el trabajo.

La Ley Orgánica 3/2018 refuerza el deber general de confidencialidad de todas las personas que intervienen en cualquier fase del tratamiento de datos y aclara que la obligación se mantiene incluso después de finalizar la relación con el responsable o encargado. El RGPD exige que los datos sean tratados de forma que se garantice una seguridad adecuada, incluida la protección frente a tratamiento no autorizado o ilícito y frente a pérdida, destrucción o daño accidental.

El Estatuto Marco añade el deber específico del personal estatutario de mantener reserva y confidencialidad sobre la información y documentación relativa a los centros y a los usuarios a la que acceda en el ejercicio de sus funciones. Por tanto, el secreto profesional en el SAS se sostiene simultáneamente sobre normativa sanitaria, protección de datos y régimen estatutario.

8.2. Confidencialidad no equivale a ocultación absoluta

El secreto profesional no significa que la información nunca pueda compartirse. La asistencia sanitaria necesita circulación de datos entre profesionales legitimados. También existen accesos con fines judiciales, de inspección, salud pública, investigación u otras finalidades previstas legalmente. La cuestión no es “se comunica o no”, sino quién puede recibirla, para qué finalidad, con qué base y en qué extensión.

La regla operativa es la necesidad funcional. El acceso debe limitarse a lo que la función exige. Si un profesional necesita conocer un dato demográfico para resolver una duplicidad, no necesita necesariamente revisar toda la historia clínica. Si una unidad requiere un conjunto agregado para gestión, puede no necesitar identificadores personales. Si una consulta de codificación exige contexto clínico, el acceso puede ser más amplio pero debe seguir vinculado a esa finalidad.

8.3. Secreto, confidencialidad, privacidad e intimidad

Estos conceptos se relacionan pero no son idénticos. La intimidad es un bien de la persona; la confidencialidad describe la protección de la información; y el secreto es una obligación del profesional. Esta distinción ayuda a responder preguntas que presentan los términos como equivalentes absolutos.

8.4. Acceso por parte del técnico

El técnico puede necesitar acceso a información clínica para codificar, validar, gestionar archivos o resolver incidencias documentales. Ese acceso es legítimo si forma parte de sus funciones y está limitado a la finalidad. La Ley 41/2002 no autoriza un acceso general e indiscriminado de todo el personal del centro; distingue funciones y limita el acceso del personal de administración y gestión a datos relacionados con sus tareas.

En la práctica, los sistemas deben aplicar perfiles y permisos acordes al puesto. No obstante, los controles técnicos nunca sustituyen la obligación profesional. Puede existir un perfil que permita consultar más episodios de los estrictamente necesarios. El profesional sigue obligado a seleccionar únicamente aquellos relacionados con el trabajo asignado.

8.5. Comunicación con familiares y terceros

El técnico debe evitar asumir que parentesco equivale a autorización. La entrega de documentación o información debe ajustarse al procedimiento aplicable, verificando identidad y representación cuando corresponda. El entorno de admisión y atención al usuario es especialmente sensible porque puede existir presión para facilitar datos por teléfono o en mostrador. La prudencia no debe confundirse con falta de atención: se informa sobre el procedimiento y se canaliza la solicitud correctamente.

También debe tenerse cuidado con conversaciones en pasillos, ascensores, cafeterías o espacios compartidos. El secreto profesional se vulnera no solo mediante documentos o bases de datos; puede vulnerarse verbalmente. La información clínica no debe comentarse fuera del contexto profesional ni siquiera cuando se omite el nombre si otros detalles permiten identificar al paciente.

8.6. Pantallas, impresos, copias y soportes

La confidencialidad tiene una dimensión física y digital. Pantallas visibles al público, impresos abandonados, listados en impresoras compartidas, contraseñas anotadas, sesiones abiertas, fotografías de documentos o archivos descargados en dispositivos personales crean riesgos. El técnico debe aplicar medidas organizativas básicas: bloqueo de sesión, mesa limpia cuando proceda, retirada inmediata de documentos, destrucción segura, uso de repositorios autorizados y prohibición de compartir credenciales.

El RGPD exige medidas adecuadas al riesgo, no una lista idéntica para todos los contextos. En sanidad, por la sensibilidad de los datos, la organización debe garantizar confidencialidad, integridad, disponibilidad y capacidad de recuperación. El profesional contribuye cumpliendo procedimientos y notificando fallos, no intentando resolver por vías improvisadas que creen nuevas copias o exposiciones.

8.7. Persistencia del deber

El deber de confidencialidad continúa tras el cese de la relación profesional. Un técnico no puede utilizar posteriormente información conocida en el SAS para conversaciones privadas, redes sociales, docencia informal o publicaciones. Si participa legítimamente en formación o investigación debe utilizar los circuitos autorizados y las medidas de disociación o seudonimización que procedan.

Esta persistencia explica por qué el secreto profesional se considera un deber de identidad profesional y no una mera obligación contractual temporal. La confianza de los pacientes en el sistema sanitario depende de que puedan revelar información necesaria para su asistencia sin temer que será utilizada fuera del contexto permitido.

9. APLICACIÓN PRÁCTICA EN DOCUMENTACIÓN SANITARIA

La mejor forma de integrar funciones, responsabilidad, comunicación y secreto profesional es analizar situaciones habituales. En todas ellas debe aplicarse una metodología común: identificar la finalidad, comprobar la competencia, limitar los datos, utilizar el canal adecuado, conservar trazabilidad y escalar las dudas.

9.1. Caso 1: discrepancia entre informe de alta y parte quirúrgico

El técnico detecta que el informe de alta menciona un procedimiento de forma genérica y el parte quirúrgico contiene una descripción más precisa aparentemente incompatible con aquel. No debe elegir la versión que genere el código “más conveniente”. Debe revisar las fuentes documentales permitidas, aplicar las reglas de selección y, si persiste una contradicción clínicamente relevante, utilizar el circuito de consulta al profesional responsable.

La consulta debe ser objetiva, no inductiva y trazable. Se describe qué documentos contienen la discrepancia y se solicita aclaración. La respuesta, si modifica o completa la documentación clínica, debe incorporarse por el procedimiento previsto. El técnico codifica a partir de la documentación válida; no transforma una respuesta verbal informal en contenido clínico sin soporte.

9.2. Caso 2: acceso a historia de un compañero

Un profesional del hospital pide al técnico que consulte la historia de un compañero ingresado porque “solo quiere saber si está bien”. Aunque exista relación laboral y el solicitante sea sanitario, no hay una finalidad funcional suficiente. El técnico debe rechazar el acceso y no facilitar información. El permiso técnico del sistema no legitima la consulta.

Si el solicitante participa efectivamente en la asistencia o existe otra función legalmente habilitante, el análisis sería distinto, pero el acceso seguiría limitado a los datos necesarios. La condición de empleado sanitario no crea una autorización universal.

9.3. Caso 3: envío de listado a un grupo amplio

Una unidad solicita por correo electrónico un listado de pacientes para revisar una incidencia. Antes de enviarlo, el técnico debe comprobar quién necesita realmente la información, qué campos son necesarios y si el canal es el autorizado. Puede resultar suficiente un listado con identificadores internos y variables concretas, evitando incluir diagnósticos, direcciones u otros datos irrelevantes.

Si se detecta después que el listado fue enviado a destinatarios incorrectos, no debe limitarse a pedir “bórralo”. Debe aplicar el procedimiento de incidentes del centro, informar a la unidad competente y colaborar en la evaluación de la posible brecha de seguridad.

9.4. Caso 4: presión para modificar un dato

Un responsable solicita cambiar retroactivamente un dato de actividad para que coincida con un objetivo, sin existir error documental que lo justifique. El técnico debe negarse a alterar la información de forma artificiosa y explicar el criterio aplicado. Si existe una discrepancia de definición, se revisa la regla de explotación; si existe un error real, se corrige con trazabilidad. Lo inaceptable es convertir el registro en una herramienta de ajuste reputacional.

Este caso sintetiza responsabilidad deontológica e independencia técnica. La lealtad a la organización exige datos fiables, no cifras complacientes. La manipulación puede generar decisiones erróneas, comprometer auditorías y dañar la credibilidad del sistema.

9.5. Caso 5: documento asociado a paciente equivocado

Si el técnico detecta un informe vinculado a una historia incorrecta, la prioridad es evitar que el error siga propagándose. Debe aplicar el procedimiento de identificación y corrección, no borrar unilateralmente el documento si ello destruye trazabilidad. Puede ser necesario bloquear temporalmente la visualización, alertar a la unidad clínica, corregir índices y dejar constancia de la actuación.

El riesgo no es solo documental. Un informe erróneo puede inducir a un profesional asistencial a tomar decisiones sobre una persona distinta. Por ello, determinadas incidencias de identidad tienen consideración de seguridad del paciente y requieren respuesta rápida y coordinada.

9.6. Caso 6: consulta de investigación

Un investigador solicita una base “con todo” para explorar posibles hipótesis. La solicitud debe concretar finalidad, variables necesarias y base de legitimación. La minimización obliga a evitar datos que no aporten al objetivo definido. Cuando sea posible deben emplearse técnicas de seudonimización o agregación y establecerse controles de acceso.

El técnico no decide solo la legitimidad jurídica del proyecto, pero sí debe detectar que una petición genérica e ilimitada es incompatible con una gestión responsable. Debe canalizarla conforme a los procedimientos de investigación, protección de datos y seguridad del centro.

9.7. Caso 7: conversación informal sobre un caso

Dos profesionales comentan en una zona común un caso “sin decir el nombre”, pero mencionan edad, servicio, localidad y una enfermedad rara. La suma de datos permite identificar fácilmente al paciente. El secreto profesional exige considerar la identificabilidad indirecta. Quitar el nombre no convierte automáticamente una información en anónima.

Este principio es especialmente importante en pequeñas unidades, localidades reducidas o patologías poco frecuentes. La minimización no consiste solo en ocultar un campo, sino en valorar el conjunto de información compartida.

9.8. Caso 8: credenciales compartidas

Compartir usuario y contraseña para agilizar el trabajo rompe la trazabilidad y dificulta atribuir accesos y modificaciones. Aunque todos los integrantes tengan derecho a trabajar con el sistema, cada uno debe usar sus credenciales personales. La seguridad no es una burocracia externa al trabajo: forma parte del control profesional de la información.

9.9. Método general de decisión

1. Define la función: ¿qué tarea profesional se está realizando?
2. Define la finalidad: ¿para qué se necesita la información?
3. Comprueba competencia: ¿corresponde al técnico resolverla o debe intervenir otro profesional?
4. Minimiza: ¿qué datos son realmente necesarios?
5. Selecciona el canal: ¿es corporativo, seguro y adecuado?
6. Garantiza trazabilidad: ¿queda constancia cuando el proceso lo requiere?
7. Escala la duda: si la legitimidad o el criterio no están claros, consulta antes de actuar.

Esta metodología convierte principios abstractos en decisiones operativas. Además, permite justificar la actuación ante una auditoría: el profesional puede explicar por qué accedió, por qué comunicó determinados datos y qué control aplicó.

10. IDEAS CLAVE PARA EL REPASO

Para dominar este tema conviene organizar el estudio alrededor de relaciones, no de definiciones aisladas. La primera relación une función y competencia: el Real Decreto 768/2014 define un profesional capaz de gestionar información clínica, archivos, codificación, bases de datos, CMBD, gestión de pacientes, comunicación y calidad. La función determina qué puede hacer y, al mismo tiempo, delimita qué no debe hacer.

La segunda relación une equipo y autonomía profesional. La LOPS exige cooperación multidisciplinar e integración de procesos, pero también respeto a conocimientos y competencias. El técnico forma parte del equipo porque aporta una especialidad propia: tratamiento documental e información sanitaria. Colaborar no permite invadir el diagnóstico clínico ni sustituir decisiones de otros profesionales.

La tercera relación une comunicación y seguridad. Una comunicación interprofesional eficaz debe ser clara, exacta, pertinente, suficiente y trazable. La información correcta enviada al destinatario incorrecto sigue siendo un problema. La calidad de la comunicación incluye confidencialidad y selección del canal.

La cuarta relación une responsabilidad y daño. En el ámbito privado, el Código Civil contiene reglas de responsabilidad por culpa o negligencia. En la sanidad pública, el perjudicado exige la indemnización a la Administración conforme a la Ley 40/2015, y la Administración puede ejercer acción de regreso frente a su personal en casos de dolo o culpa o negligencia graves. Esta distinción tiene alto valor de examen.

La quinta relación une deontología y legalidad. El código ético no debe entenderse como un texto aislado que sustituye a la ley. El currículo exige responsabilidad deontológica, secreto profesional y código ético, pero la conducta se concreta mediante principios de integridad, confidencialidad, competencia, justicia, veracidad y responsabilidad, dentro del marco legal y de los procedimientos del centro.

La sexta relación une acceso y necesidad. La Ley 41/2002 no reconoce un acceso universal a la historia clínica por trabajar en un centro sanitario. El acceso del personal de gestión se limita a datos relacionados con sus funciones, y todo el personal que accede queda sujeto al secreto. La AEPD mantiene el mismo criterio funcional: solo debe acceder quien necesita los datos para realizar su trabajo.

La séptima relación une confidencialidad y permanencia. La LO 3/2018 establece que el deber de confidencialidad se mantiene después de finalizar la relación profesional. Lo aprendido en el trabajo no se convierte en información privada del empleado. El cese, cambio de puesto o jubilación no autorizan a divulgar casos.

La octava relación une secreto y disciplina. El Estatuto Marco exige reserva y confidencialidad y considera muy grave el quebranto de la debida reserva respecto a la intimidad y proceso del usuario. Además, determinadas revelaciones pueden tener relevancia penal. Por tanto, el secreto profesional presenta una protección múltiple.

10.1. Comparaciones que debes dominar

10.2. Errores que penalizan en examen

• Decir que cualquier profesional sanitario puede acceder a cualquier historia clínica.
• Confundir permiso informático con autorización jurídica.
• Presentar la confidencialidad como una obligación que termina al cesar la relación laboral.
• Reducir el trabajo del técnico al archivo físico de historias clínicas.
• Atribuir al técnico capacidad para crear diagnósticos que no constan documentados.
• Equiparar responsabilidad civil, penal, disciplinaria y deontológica.
• Olvidar que, en el ámbito público, la reclamación indemnizatoria se dirige a la Administración.
• Confundir anonimización con simple retirada del nombre cuando otros datos permiten reidentificar.

Si puedes explicar cada uno de estos errores y justificar la respuesta correcta con una norma o principio, el tema está bien preparado. El objetivo no es memorizar una lista de prohibiciones, sino comprender que la Documentación Sanitaria funciona sobre un equilibrio permanente entre utilidad de la información y protección de la persona.

11. MAPA CONCEPTUAL

12. VIGENCIA DE FUENTES Y PUNTOS DE REVISIÓN

Este tema se ha elaborado con normativa vigente consultada en septiembre de 2026. No contiene códigos CIE-10-ES, por lo que no resulta aplicable la exigencia específica de comprobación de códigos de la 6.ª edición. Sí requiere vigilancia normativa porque las reglas de protección de datos, las competencias profesionales y el régimen de responsabilidad pueden modificarse.

Las referencias a preguntas oficiales se han tomado del corpus de exámenes de la categoría facilitado en el proyecto. Las preguntas repetidas entre convocatorias no se contabilizan varias veces como evidencia independiente. En particular, la pregunta sobre funciones del Técnico Superior reaparece en distintas convocatorias con la misma respuesta, por lo que se trata como una perla recurrente única.