Un caso para la sesión clínica, un informe para un trabajo de fin de máster, una serie de pacientes para un estudio: en sanidad los documentos con datos de pacientes salen de la consulta continuamente. Los datos de salud son de los más protegidos que existen, así que conviene hacerlo bien.
Qué dice la ley
- RGPD, artículo 9: los datos de salud son una categoría especial y su tratamiento está prohibido salvo excepciones concretas.
- Ley 41/2002, de autonomía del paciente, artículo 16.3: el acceso a la historia clínica con fines de investigación, docencia o salud pública obliga a preservar los datos de identificación separados de los clínicos, de forma que como regla general quede asegurado el anonimato, salvo que el paciente haya dado su consentimiento para no separarlos.
- LOPDGDD, disposición adicional decimoséptima: regula la investigación en salud con datos seudonimizados, con garantías como separar a quien seudonimiza del equipo que investiga.
Para publicar un caso clínico en una revista, muchas piden además el consentimiento del paciente aunque el caso esté anonimizado. Revisa las normas de la revista.
Identificadores directos
- Nombre y apellidos del paciente y de sus familiares o acompañantes.
- DNI o NIE, número de la Seguridad Social, código de identificación del paciente (CIP) o tarjeta sanitaria.
- Número de historia clínica, de episodio, de petición o de muestra.
- Dirección, teléfono y email.
- Nombres y números de colegiado de los profesionales, que también son datos personales.
- Cama y habitación, si con la fecha permiten saber quién era.
Identificadores indirectos
Son los que más se escapan en un informe clínico:
- Fechas exactas: de nacimiento, de ingreso, de intervención, de alta.
- Edades muy altas o muy poco frecuentes en la población atendida.
- Enfermedades raras y casos que salieron en la prensa.
- El centro o el pueblo, cuando es pequeño.
- La profesión o la actividad («jugador del equipo local»).
- Imágenes: caras, tatuajes, y los datos que llevan grabados las imágenes médicas.
Una referencia útil como lista de comprobación, aunque sea de Estados Unidos, son los 18 identificadores del método «Safe Harbor» de la norma HIPAA: incluye, por ejemplo, todas las fechas salvo el año y las edades por encima de 89.
Cómo tratar las fechas
Quitar todas las fechas deja el informe sin evolución clínica. Hay dos alternativas mejores:
| Original | Mes y año | Días relativos |
|---|---|---|
| Ingresa el 3 de marzo de 2026 | Ingresa en marzo de 2026 | Día 0: ingreso |
| Intervenido el 6 de marzo | Intervenido en marzo | Día +3: intervención |
| Alta el 14 de marzo | Alta en marzo | Día +11: alta |
Lo que se queda
El contenido clínico (anamnesis, exploración, pruebas, juicio clínico, tratamiento) es lo que interesa para la sesión o el estudio, y se deja. Lo que hay que revisar es que no lleve datos indirectos dentro: «trabaja en la única farmacia del pueblo» es anamnesis y también identifica.
Informes clínicos con AnonimData
Para centros sanitarios, AnonimData encuentra nombres, DNI, números de la Seguridad Social con su control, números de historia clínica y CIP por el contexto en que aparecen, direcciones y teléfonos. Puedes activar también todas las fechas y los datos de salud (diagnósticos, tratamientos, medicación) si el uso lo pide. Lee escaneos, revisas antes de descargar y el documento se borra solo al cumplirse el plazo que elijas. La diferencia entre anonimizar y seudonimizar, clave para investigar, está en anonimización y seudonimización.