Expediente clínico electrónico en México: qué exige la NOM-004

Si atiendes pacientes en México, el expediente clínico no es opcional ni es un trámite administrativo: es una obligación legal y, sobre todo, un instrumento clínico y de defensa profesional. La norma que lo regula es la NOM-004-SSA3-2012, "Del expediente clínico". Vale la pena conocerla bien, porque un expediente mal llevado te expone lo mismo ante una auditoría que ante una queja o una demanda.

Esta guía repasa, en lenguaje claro, qué pide la norma: a quién obliga, qué debe contener el expediente, cómo deben ser las notas, cuánto tiempo hay que conservarlo y qué cambia (y qué no) cuando el expediente es electrónico.

Qué es la NOM-004 y a quién obliga

La NOM-004-SSA3-2012 es la norma oficial mexicana que establece los criterios para elaborar, integrar, usar y conservar el expediente clínico. No distingue entre consultorios grandes o pequeños: aplica a todos los establecimientos y al personal de salud de los sectores público, social y privado que presten atención médica. En otras palabras, si tú registras la atención de un paciente, te obliga.

El expediente, para la norma, es el conjunto de documentos —escritos, gráficos, imagenológicos, electrónicos— en los que consta el estado de salud del paciente y la atención que recibió. No es una hoja suelta: es el registro integral de lo que pasó en cada encuentro clínico.

Qué debe contener el expediente

La norma organiza el expediente en apartados. No todos aplican a todos los casos, pero conviene conocerlos porque son los que una auditoría busca:

• Historia clínica: ficha de identificación, antecedentes heredofamiliares, personales patológicos y no patológicos, padecimiento actual, interrogatorio por aparatos y sistemas, exploración física, diagnósticos y plan.
• Notas de evolución: el registro de cada consulta subsecuente. Documentan cómo evoluciona el paciente y qué decides en cada visita.
• Notas de interconsulta: cuando pides la opinión de otro especialista.
• Notas de referencia o traslado: cuando envías al paciente a otro establecimiento, con el resumen clínico y el motivo del envío.
• Cartas de consentimiento informado: para los procedimientos que la norma señala (por ejemplo, cirugía, anestesia, procedimientos de riesgo), con la explicación de riesgos, beneficios y alternativas, y las firmas correspondientes.

A esto se suman, según el caso, resultados de estudios de laboratorio y gabinete, hojas de indicaciones y los documentos que genere la atención.

Cómo deben ser las notas

Aquí es donde muchos expedientes fallan. La NOM-004 es específica sobre lo que toda nota debe llevar:

• Fecha y hora de elaboración.
• Nombre completo y firma de quien la elabora.
• Datos que identifiquen al paciente y al establecimiento.

Para el médico, un detalle no menor: tu identificación profesional (nombre y cédula) debe quedar clara. Una nota sin fecha, sin hora o sin firma es una nota incompleta, y una nota incompleta pierde valor probatorio justo cuando más lo necesitas.

Las notas de evolución, en particular, deben reflejar el motivo de la consulta, los hallazgos, tu análisis y el plan. El formato SOAP (subjetivo, objetivo, análisis, plan) encaja bien con lo que pide la norma y ordena el pensamiento clínico. Si quieres ver cómo se estructura una nota que cumple, revisa la guía sobre la nota clínica y la de la historia clínica.

La inmutabilidad: una nota firmada no se borra

Este es el principio que más se malentiende. El expediente debe llevarse sin enmendaduras: no se tacha, no se borra, no se corrige "encima". Una nota, una vez asentada y firmada, forma parte del registro.

¿Y si te equivocaste? No se elimina: se corrige con una nota nueva que aclara el error y deja constancia de la corrección. Así el expediente conserva la trazabilidad de lo que pasó y cuándo. Esto protege al paciente (su historia es fiel) y te protege a ti (nadie puede acusarte de haber alterado un registro después de los hechos).

En un expediente electrónico, esta inmutabilidad debería estar garantizada por el sistema: una vez que firmas una nota, no debería poder editarse; cualquier corrección genera un registro nuevo, encadenado al anterior. Si tu sistema te permite editar libremente una nota firmada sin dejar rastro, ese sistema está trabajando en tu contra.

Cuánto tiempo hay que conservarlo

La norma establece una conservación mínima de cinco años, contados a partir del último acto médico registrado. Es decir, el reloj no corre desde que abriste el expediente, sino desde la última vez que atendiste al paciente.

Cinco años es el piso, no el techo. En ciertos casos conviene conservarlo más (por ejemplo, expedientes de menores, o padecimientos con posibles secuelas a largo plazo). Y ojo con un punto práctico: conservar el expediente implica poder recuperarlo y leerlo cinco años después. Si guardas todo en un sistema del que no puedes exportar la información, o en papel que se deteriora, técnicamente no estás cumpliendo. Poder exportar el expediente completo en PDF es parte de tomarte en serio esta obligación.

Papel o electrónico: qué cambia

La NOM-004 admite el expediente en papel o en medios electrónicos. Lo que no cambia son los requisitos de fondo: contenido, firma, fecha, hora, integridad y conservación.

Lo que sí añade el formato electrónico es una segunda norma: la NOM-024-SSA3-2012, que regula los sistemas de información de registro electrónico para la salud (interoperabilidad, intercambio de información, seguridad). Si llevas el expediente en un sistema digital, ese sistema debería alinearse con la NOM-024, además de la NOM-004.

A esto se suma la protección de datos. Los datos de salud son datos personales sensibles. En el sector privado los rige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), que exige medidas de seguridad, un aviso de privacidad y respeto a los derechos del paciente sobre su información. Y todo el marco descansa sobre la Ley General de Salud, que da sustento a la obligación de integrar y conservar el expediente.

Errores comunes que conviene evitar

Los tropiezos se repiten de consultorio en consultorio:

• Notas sin firmar o sin hora. Una nota "a medias" es una nota que no cumple.
• Corregir tachando o borrando. La norma no lo permite; corrige con nota nueva.
• No documentar el consentimiento informado en los procedimientos que lo requieren.
• No poder recuperar el expediente años después, por tenerlo disperso o en un sistema cerrado.

Cada uno de estos parece menor hasta que hay una queja o una revisión. Si quieres profundizar, escribimos un artículo dedicado a los 5 errores más comunes al llevar el expediente y cómo prevenirlos.

Quién puede acceder al expediente

El expediente es confidencial. La NOM-004 y la protección de datos exigen acceso restringido: solo tú, el personal autorizado que participa en la atención y las autoridades que la ley faculta pueden consultarlo. Tu recepcionista o asistente puede necesitar la parte administrativa (citas, datos de contacto), pero eso no significa que deba tener acceso libre a la información clínica; conviene que cada quien vea solo lo que su función requiere.

Hay un punto que a veces sorprende: la información es del paciente. Aunque el expediente lo integras y resguardas tú, el titular de los datos es él, y tiene derecho a acceder a su información, a pedir la corrección de un dato equivocado y a obtener una copia (los llamados derechos ARCO, de la LFPDPPP en el sector privado). Negarle su resumen o su expediente sin una razón válida es un problema, no una prerrogativa.

Por eso vale la pena tener dos cosas resueltas: un control de quién ve qué, y una forma sencilla de entregarle al paciente una copia de su información cuando la solicite. Ambas no son solo buenas prácticas: son parte de cumplir con la norma y con la ley de datos.

En resumen

La NOM-004 no busca complicarte la vida: busca que la atención quede bien documentada, en beneficio del paciente y tuyo. Lo esencial cabe en pocas ideas: registra cada encuentro; que cada nota lleve fecha, hora, nombre y firma; no borres, corrige con nota nueva; conserva al menos cinco años desde el último acto médico; y asegúrate de que, en formato papel o electrónico, la información sea íntegra, confidencial y recuperable.

Un expediente bien llevado no es burocracia: es la memoria de tu práctica y tu mejor defensa cuando alguien la cuestiona.