Confidencialidad médica e intercambio de información: guía práctica
Actualizado el
Redactor — Certyneo · Acerca de Certyneo

El secreto médico no es una obligación de discreción: es una prohibición, acompañada de una sanción penal, que se impone a todo profesional que interviene en el sistema de salud. Su particularidad es que no admite excepciones basadas en la buena intención. Lo que autoriza un intercambio de información nunca es la utilidad de dicho intercambio, sino un texto que lo haya previsto expresamente.
Lo que cubre el secreto
El secreto cubre todo lo que ha llegado a conocimiento del profesional en el ejercicio de sus funciones: lo que se le ha confiado, pero también lo que ha visto, oído o comprendido. Esta extensión es decisiva: una información revelada por un tercero, o deducida de una observación, entra dentro del ámbito del secreto al igual que una confidencia del paciente.
Se impone al conjunto de profesionales que intervienen en el sistema de salud, incluido el personal administrativo, los estudiantes en prácticas y los colaboradores externos. No cesa ni con el fin de la atención, ni con el fallecimiento del paciente.
La violación constituye un delito, sancionado penalmente. A ello se suman las consecuencias disciplinarias colegiales y, en su caso, la responsabilidad civil, que se enmarca dentro del ámbito de la responsabilidad civil profesional.
El intercambio entre profesionales: dos regímenes distintos
Este es el punto peor entendido, porque la regla difiere según la composición del equipo.
Dentro de un mismo equipo asistencial, la información puede compartirse entre profesionales sin necesidad de recabar un consentimiento específico. Se presume que el paciente está informado y puede oponerse a ello. El equipo asistencial es un concepto jurídico definido, que supone una atención compartida: profesionales de un mismo centro, o intervinientes que el propio paciente haya designado como participantes en su atención.
Fuera del equipo asistencial, el intercambio requiere el consentimiento previo del paciente, recabado por cualquier medio, incluido el digital. Este consentimiento puede retirarse en cualquier momento.
En ambos casos se aplica un límite común, que suele olvidarse: solo pueden compartirse las informaciones estrictamente necesarias para la coordinación o la continuidad de la atención, dentro del ámbito de las funciones de cada profesional. Un profesional no tiene acceso a la totalidad del historial por el mero hecho de pertenecer al equipo: tiene acceso a lo que su misión requiere.
El paciente, sus allegados y la persona de confianza
El paciente tiene un derecho de acceso directo a toda la información relativa a su salud. Este derecho se ejerce previa solicitud, con un plazo de comunicación que varía según la antigüedad de la información.
La persona de confianza, designada por escrito, acompaña al paciente y recibe la información cuando este se encuentra en la imposibilidad de expresar su voluntad. Su designación no le otorga un derecho de acceso general al historial mientras el paciente esté consciente y sea capaz.
Los allegados pueden recibir la información necesaria para apoyar al paciente en caso de diagnóstico o pronóstico grave, salvo oposición de este. Aquí también, el alcance se limita a lo que dicho apoyo requiere.
Tras el fallecimiento, los causahabientes, el concubino o la pareja de hecho pueden obtener la información necesaria para conocer las causas del fallecimiento, defender la memoria del fallecido o hacer valer sus derechos, salvo oposición expresada por el paciente en vida. El motivo debe precisarse, y solo se comunica la información correspondiente a dicho motivo.
Las excepciones legales
Ciertas revelaciones están autorizadas, e incluso impuestas, por textos específicos: declaraciones obligatorias de enfermedades, denuncia de malos tratos o privaciones sufridos por menores y personas vulnerables, respuestas a determinados requerimientos judiciales, comunicación al médico asesor en el marco del control médico.
El principio rector sigue siendo el mismo: la excepción resulta de un texto, nunca de una valoración de oportunidad. Un profesional convencido de que una revelación sería útil no está por ello autorizado a realizarla.
La dimensión técnica del secreto
El secreto no se reduce a no hablar. Impone medidas concretas de protección de los soportes, cuya ausencia es en sí misma criticable.
Los datos de salud alojados por un tercero deben confiarse a un proveedor que cuente con la certificación prevista a tal efecto. Los intercambios entre profesionales requieren mensajerías seguras de salud en lugar de mensajerías de uso general. Y los accesos al historial deben quedar registrados, de modo que se pueda determinar quién consultó qué y cuándo, exigencia detallada en nuestro artículo sobre el historial médico electrónico.
Esta trazabilidad cumple una doble función: previene los accesos indebidos y protege al profesional, al permitir demostrar que un acceso que se le imputa no tuvo lugar. Es el mismo razonamiento probatorio aplicable a la recogida del consentimiento: lo que no queda registrado no puede probarse ni refutarse.
Escenarios de uso
Derivación a un colega. Si el colega participa en la atención, el intercambio se enmarca en el equipo asistencial y no requiere una recogida específica de consentimiento. Si se trata de una consulta puntual ajena a la atención, se requiere el consentimiento del paciente.
Solicitud de un empleador o de una aseguradora. No puede comunicárseles ninguna información. El profesional entrega el documento al paciente, a quien corresponde decidir sobre su transmisión.
Consulta grupal. Pertenecer a una misma estructura no crea automáticamente un equipo asistencial para un paciente determinado. El criterio es la participación efectiva en la atención, lo que supone habilitaciones de acceso diferenciadas, tema abordado en nuestro artículo sobre el cumplimiento normativo administrativo de una consulta médica.
Preguntas frecuentes
¿Cesa el secreto con el fallecimiento del paciente? No. Perdura, con excepciones reguladas en favor de los causahabientes, del concubino o de la pareja de hecho, por motivos precisos y taxativamente admitidos.
¿Se puede intercambiar información libremente dentro de un centro? Solo entre profesionales que participan efectivamente en la atención del paciente, y únicamente respecto a la información necesaria para dicha atención. Pertenecer al centro no es suficiente.
¿Puede el paciente oponerse al intercambio? Sí. Dentro del equipo asistencial, puede oponerse al intercambio una vez informado de ello. Fuera de este, se requiere su consentimiento previo, que puede retirarse en cualquier momento.
¿Puede un profesional responder a un requerimiento? Depende del marco jurídico del requerimiento. Algunos generan una obligación de respuesta, otros no. El profesional debe verificar el fundamento antes de comunicar y limitar su respuesta a su objeto.
¿Basta una mensajería ordinaria entre profesionales? No. Los intercambios de datos de salud requieren mensajerías seguras dedicadas; el uso de una mensajería de uso general constituye en sí mismo un incumplimiento de las medidas de protección.
¿Pueden informarse a los allegados? En caso de diagnóstico o pronóstico grave, y salvo oposición del paciente, respecto a la información necesaria para su apoyo. El alcance sigue limitado a esta finalidad.
Para recordar
El secreto médico se distingue por su lógica invertida: no autoriza lo que es útil, prohíbe todo salvo lo que un texto haya previsto expresamente. Un profesional que se enfrenta a una solicitud de comunicación debe buscar, por tanto, el fundamento legal, nunca la justificación práctica.
Dos distinciones rigen la mayoría de las situaciones. La que existe entre el equipo asistencial, donde el intercambio se presume con derecho de oposición del paciente, y el exterior, donde se requiere el consentimiento previo. Y la transversal, entre el acceso a un historial y el acceso a la información necesaria para una misión determinada, siendo esta última la única que jamás resulta autorizada. La trazabilidad de los accesos no es una restricción accesoria: es lo que permite demostrar, años después, que ese límite se ha respetado.
Prueba Certyneo gratis
Envía tu primer sobre de firma en menos de 5 minutos. 5 sobres gratuitos al mes, sin tarjeta de crédito.
Profundizar en el tema
Artículos de referencia sobre este tema.
Profundizar en el tema
Nuestras guías completas para dominar la firma electrónica.
Sigue leyendo sobre Firma electrónica
Profundice sus conocimientos con estos artículos relacionados.

Plataforma de firma electrónica multilingüe con soporte árabe RTL
Las empresas que operan en la zona MENA se enfrentan a un desafío técnico importante: firmar contratos en árabe de manera conforme y fluida. Descubre cómo una plataforma adaptada RTL cambia las reglas del juego.

Criterios para elegir una plataforma de firma electrónica
Ante la proliferación de soluciones SaaS, seleccionar la plataforma de firma electrónica adecuada se ha convertido en un reto estratégico. Descubra los criterios decisivos a evaluar en 2026.

Comparatif Skribble vs Oodrive : quelle solution choisir en 2026 ?
¿Skribble u Oodrive? Descubra nuestro análisis experto de las dos plataformas de firma electrónica para elegir la solución más conforme a sus necesidades B2B en 2026.