Cuando una clínica evalúa cambiar de sistema, la conversación suele empezar por el precio y terminar en una pregunta que nadie respondió al inicio: ¿esto cumple con lo que la norma peruana exige para la historia clínica electrónica?
La respuesta honesta es que la norma fija un piso, y por encima de ese piso cada institución decide.
Lo que la norma sí exige
Diagnósticos codificados. Los registros clínicos deben usar la codificación CIE-10. No es un detalle administrativo: sin códigos estandarizados, la información clínica de un paciente no es interpretable fuera del consultorio donde se generó.
Firma electrónica. Un registro clínico sin firma electrónica válida no tiene el mismo peso legal que uno firmado. Esto importa el día que hay una controversia y el registro es la prueba.
Control de acceso por roles. No toda persona en la clínica debe poder ver todo. La norma exige que el acceso esté diferenciado y que quede trazabilidad de quién consultó y modificó cada registro.
Cifrado de datos. En reposo y en tránsito. Los datos de salud son datos sensibles bajo la Ley N.° 29733, y su tratamiento tiene exigencias reforzadas.
Lo que decide cada clínica
Aquí está la parte que ningún proveedor puede responder por ti:
- Qué se registra en cada atención. La norma no define los campos de una ficha de dermatología estética. Eso lo define el criterio clínico de la institución.
- Cuánto tiempo se conserva y con qué respaldo. Hay mínimos legales, pero la política de retención y de copias de seguridad es una decisión de la clínica.
- Quién es el responsable del tratamiento de datos. Un rol que debe existir y estar designado, no asumido.
La pregunta que conviene hacerle a tu proveedor
No preguntes «¿cumple con la normativa?». La respuesta siempre será sí.
Pregunta: ¿me puedes mostrar dónde se registra el código CIE-10, cómo se firma electrónicamente un registro y qué queda en el log de auditoría cuando alguien lo consulta?
Si el proveedor puede mostrarlo en pantalla, la conversación avanza. Si responde con un documento comercial, todavía no.
Este artículo describe requisitos generales y no constituye asesoría legal. Para decisiones de cumplimiento, valida con un abogado especializado en protección de datos y normativa sanitaria.