Ley 25.326 explicada para tu consultorio

Los datos de salud son "datos sensibles"

El art. 2° de la Ley 25.326 define como "datos sensibles" a los que revelan origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, e información referente a la salud o a la vida sexual. Todo lo que registrás en una historia clínica cae ahí.

Tu paciente no está obligado a darte esos datos... pero vos sí podés pedirlos

El art. 7°, inc. 1 dice que ninguna persona puede ser obligada a proporcionar datos sensibles. Al mismo tiempo, el art. 8° habilita específicamente a los profesionales vinculados a las ciencias de la salud a recolectar y tratar datos de salud física o mental de sus pacientes. Esa es la base legal real de tu historia clínica: no depende solo del consentimiento del paciente (art. 5°), sino de esta habilitación específica.

Los derechos de tu paciente sobre sus propios datos

• Acceso (art. 14): puede pedir ver sus datos, gratis, y tenés que responder dentro de los 10 días hábiles.
• Rectificación y actualización (art. 16): puede pedir que corrijas un dato equivocado o desactualizado.
• Supresión (art. 16): puede pedir que borres sus datos, con un límite importante — no procede si perjudica a un tercero (por ejemplo, si tus notas mencionan a otra persona) o si tenés una obligación legal de conservar la historia clínica.
• Acción de hábeas data (arts. 33 a 43): si no le respondés, puede reclamar judicialmente.

Herramientas en la nube y transferencia internacional de datos

Si usás videollamada, transcripción de audio, recordatorios automáticos o asistencia de IA, es probable que algún proveedor procese datos fuera de la Argentina. El art. 12 exige que ese tipo de transferencia cuente con niveles de protección adecuados, salvo que se trate de un intercambio de datos requerido por el propio tratamiento del paciente. Vale la pena confirmar con cada proveedor qué garantías contractuales ofrece (cláusulas tipo, certificaciones), en vez de asumirlo.

Lista rápida para tu consultorio

• Un consentimiento informado que mencione el tratamiento de datos de salud
• Un canal claro para que el paciente pida acceder, corregir o borrar sus datos
• Acceso restringido a la historia clínica (solo vos y tu equipo)
• Saber qué proveedores externos procesan datos y dónde