Ficha clínica electrónica: quién la ve y quién la abrió
Ficha clínica electrónica: quién puede verla y quién la abrió
El control de acceso a la ficha clínica electrónica es la parte del software que decide quién puede abrir cada ficha, quién puede editarla y qué queda registrado cuando alguien la mira. No es un lujo: en Chile el Reglamento sobre Fichas Clínicas (Decreto 41 de 2012) exige que el sistema mantenga un registro de las fechas y las personas que acceden a cada ficha. Si tu software no lo hace, no cumple.
En la práctica esto se traduce en dos cosas que sí o sí tienes que poder mostrar el día que te fiscalizan o que un paciente reclama: quién de tu equipo puede ver qué, y quién abrió una ficha determinada y cuándo. Abajo está cómo se arma eso y qué pedir en la demo antes de firmar.
¿Qué es el control de acceso a la ficha clínica?
Es el conjunto de reglas que limita el acceso a la ficha a las personas que de verdad la necesitan para atender al paciente. La Ley 20.584 dice que la información de la ficha clínica es un dato sensible y que solo pueden acceder a ella el titular, su representante legal y los profesionales que le otorgan atención de salud. El software es lo que hace cumplir esa regla todos los días, sin que nadie tenga que estar vigilando.
En un sistema bien configurado, la recepcionista ve la agenda y los datos de contacto para confirmar la hora, pero no el detalle clínico. El profesional ve la ficha completa de los pacientes que atiende. El administrador ve los números del negocio, no necesariamente el contenido clínico de cada consulta. Cada quien entra a lo suyo.
Perfiles por rol: la configuración que más se salta la gente
Un perfil por rol es una plantilla de permisos que aplicas a una persona según lo que hace en la clínica, en vez de dar acceso a todo por defecto. Es la primera cosa que hay que configurar en un software nuevo y es la que más se deja para después, hasta que pasa algo.
Los roles típicos de una clínica chilena:
| Rol | Qué necesita ver | Qué no debería ver |
|---|---|---|
| Recepción | Agenda, datos de contacto, estado de pago | Detalle clínico, diagnósticos, fotos |
| Profesional tratante | Ficha completa de sus pacientes | Fichas de pacientes de otros profesionales (según política de la clínica) |
| Administrador / dueño | Reportes, caja, comisiones, ocupación | No requiere el contenido clínico para gestionar |
| Auxiliar o TENS | Signos vitales, indicaciones del box | Historial completo, antecedentes sensibles |
| Contador externo | Documentos tributarios, boletas | Cualquier dato de la ficha clínica |
En TotalMed esto se define en la configuración de cada usuario: eliges el rol, y si tienes varias sedes, defines a qué sede o sedes puede entrar esa persona. Un profesional que atiende martes en Providencia y jueves en Maipú ve solo lo de esas dos sedes.
Trazabilidad: el registro de quién abrió la ficha
La trazabilidad es el registro automático de cada vez que alguien abre o modifica una ficha, con la fecha, la hora y el nombre de quién lo hizo. El Decreto 41 lo pide de forma explícita: el sistema centralizado de fichas debe llevar "un registro de las fechas y personas" que acceden a cada una. No es opcional y no es algo que se active pagando un módulo aparte: si el software no lo trae de fábrica, está incompleto.
Para qué te sirve en concreto:
- Cuando un paciente reclama que alguien no autorizado vio su ficha, entras al registro y respondes con datos, no con "no creo que haya pasado".
- Cuando editas un diagnóstico o una indicación, queda la versión anterior y quién la cambió. La ficha clínica no se borra ni se sobrescribe sin dejar huella; se corrige dejando el historial.
- Cuando se va un profesional y quieres revisar qué fichas tocó en su último mes, lo filtras por usuario.
En TotalMed cada ficha guarda el historial de cambios y el registro de accesos queda disponible para el administrador. No se puede editar hacia atrás sin que se note.
Lo que viene con la Ley 21.719
La nueva Ley de Protección de Datos Personales (Ley 21.719) entra en vigencia el 1 de diciembre de 2026 y sube la vara para todos los que tratan datos de salud. Obliga al responsable del tratamiento —tu clínica— a llevar un registro de las actividades de tratamiento de datos, y crea la Agencia de Protección de Datos Personales, con facultad de fiscalizar y multar hasta 20.000 UTM o el 4% de los ingresos anuales.
En lo que toca a la ficha clínica, el mensaje es el mismo que ya trae el Decreto 41, pero con más dientes: tienes que poder demostrar quién accede a los datos y con qué propósito. Un software que ya tiene perfiles por rol y registro de accesos te deja gran parte de eso resuelto antes de que la ley empiece a aplicarse.
Qué pedir en la demo del software
Antes de contratar, pide que te muestren esto en vivo, no en un PDF:
- Crear un usuario de recepción y comprobar, entrando con esa cuenta, que efectivamente no ve el detalle clínico.
- Abrir una ficha y luego mostrar el registro de accesos de esa misma ficha: tiene que aparecer tu entrada recién hecha, con hora.
- Editar un campo de la ficha (una indicación, un antecedente) y mostrar que queda la versión anterior y el nombre de quién editó.
- Restringir por sede si tienes más de un local: crear un usuario que solo entre a una sede y confirmar que no ve las otras.
- Sacar la ficha completa de un paciente en un archivo legible, porque por ley el paciente puede pedir una copia y tú tienes que poder entregarla.
Si el vendedor no puede mostrar los puntos 2 y 3, el software no cumple el Decreto 41 y da lo mismo lo bonita que sea la agenda.
Errores comunes que salen caros
El más frecuente: todo el equipo con perfil de administrador porque "así es más fácil". El día que hay un reclamo o una fuga de datos, no puedes acotar quién pudo haber sido y respondes por todos.
El segundo: cuentas compartidas. Si tres personas entran con el mismo usuario, el registro de accesos no sirve para nada. Cada persona, su cuenta.
El tercero: no revocar accesos cuando alguien se va. Un profesional que ya no trabaja contigo no debería poder entrar a ninguna ficha al día siguiente. Deja el proceso escrito: quien firma la salida, avisa a quien administra el sistema.
Si quieres ver cómo se configuran los perfiles por rol y el registro de accesos en un sistema real, puedes revisar las funcionalidades de TotalMed o partir por lo básico con nuestra guía de qué exige la ley chilena a la ficha clínica electrónica. Y si tu clínica maneja datos de salud mental o especialidades sensibles, mira también cómo se protege la confidencialidad de la ficha y qué cambia con la Ley 21.719 para los pacientes.
Este contenido es informativo y no reemplaza la asesoría legal de un profesional.
Preguntas frecuentes
¿Es obligatorio que el software registre quién accede a la ficha clínica?
Sí. El Decreto 41 de 2012 exige que el sistema centralizado de fichas clínicas lleve un registro de las fechas y las personas que acceden a cada una. Un software que no lo hace no cumple el reglamento.
¿Puede la recepcionista ver la ficha clínica completa?
No debería. La Ley 20.584 limita el acceso a la información de la ficha al paciente, su representante y los profesionales que lo atienden. La recepción necesita agenda y datos de contacto, no el detalle clínico. Un perfil por rol lo restringe.
¿Qué pasa si corrijo un dato en la ficha? ¿Se pierde el original?
En un software que cumple, no. La ficha clínica se corrige dejando registro de la versión anterior y de quién hizo el cambio. No se sobrescribe ni se borra sin dejar huella.
¿Cómo afecta la Ley 21.719 al acceso a las fichas?
Desde el 1 de diciembre de 2026 obliga a tu clínica a llevar un registro de las actividades de tratamiento de datos y a poder demostrar quién accede y con qué finalidad. Tener perfiles por rol y registro de accesos deja gran parte resuelta.
¿Qué debo pedir en la demo para verificar el control de acceso?
Que te muestren en vivo: crear un usuario de recepción sin acceso clínico, abrir una ficha y ver su registro de accesos con hora, editar un campo y ver la versión anterior, y restringir un usuario a una sola sede.
Fuentes
Este contenido es informativo y no reemplaza la asesoría legal de un profesional.
Julianny Ganabela Belandria Dorante
Directora Operativa de TotalMed. Trabaja día a día con clínicas y centros médicos de Chile para ordenar agenda, fichas y caja, y que el equipo opere sin fricción.