Historia clínica electrónica en Perú: qué exige la norma

Si atiendes en consultorio privado y estás pensando en dejar el papel, lo primero que aparece es una maraña de siglas: RENHICE, Ley 30024, Ley 29733. Esta guía las ordena en lenguaje llano y separa lo que la norma realmente exige de lo que es simple buena práctica.

Este artículo es material informativo, no asesoría legal. Para decisiones con consecuencias legales, consulta con un abogado especializado en salud.

Las tres normas que importan

Ley N° 30024 creó el Registro Nacional de Historias Clínicas Electrónicas (RENHICE), una plataforma administrada por el Ministerio de Salud que permite que un paciente —y los profesionales que él autorice— accedan a su información clínica cuando se le atiende en distintos establecimientos. El MINSA es el titular de esa base de datos.

Su reglamento se aprobó por Decreto Supremo N° 009-2017-SA, y ha ido cambiando: el Decreto Legislativo N° 1306 optimizó varios procesos, la Ley N° 31750 modificó los artículos 2 y 4 de la ley original, y el Decreto Supremo N° 020-2025-SA actualizó el reglamento incorporando nuevas definiciones y un título sobre investigación en salud con datos debidamente anonimizados.

Ley N° 29733, de Protección de Datos Personales, es la que más te toca en el día a día. Los datos de salud son datos sensibles, con el nivel de exigencia más alto: consentimiento, finalidad definida, medidas de seguridad y responsabilidad sobre quién accede a ellos.

Lo que en la práctica significa para un consultorio privado

Conviene separar dos cosas que suelen confundirse.

Una: llevar la historia clínica de tus pacientes en formato electrónico. Esto lo puedes hacer hoy, en tu consultorio, con el sistema que elijas.

Dos: estar interconectado al RENHICE para intercambiar información con otros establecimientos. Eso implica un proceso de registro y acreditación ante el MINSA que va más allá de instalar un programa, y que en la práctica arranca por los establecimientos más grandes antes que por el consultorio de un médico solo.

Digitalizar tu consultorio no te obliga a interconectarte mañana. Pero sí conviene que el sistema que elijas no te deje encerrado si más adelante lo necesitas.

Lo que sí debes exigirle a tu software, sea cual sea

Independientemente del RENHICE, hay un mínimo que un sistema que guarda datos de salud debería cumplir. Estas son las preguntas concretas que vale la pena hacer antes de contratar:

¿Los datos viajan y se almacenan cifrados? Si la respuesta es vaga, es un no.
¿Queda registro de quién accede a cada historia? Una bitácora de auditoría es lo que te permite responder si alguna vez hay una consulta o un reclamo.
¿Cada usuario tiene permisos distintos? Tu recepcionista no necesita leer evoluciones clínicas para agendar una cita.
¿Los archivos clínicos son públicos? Una radiografía accesible por su URL, sin control de acceso, es una filtración esperando ocurrir. Deben servirse con enlaces temporales o detrás de autenticación.
¿Puedes exportar todo? Si no puedes sacar tus datos, no son tuyos en la práctica. Exige exportación completa antes de firmar nada.
¿Dónde están los servidores y quién responde ante un incidente? Debe haber un responsable identificable, no un formulario de contacto.

Sobre el consentimiento

Para el tratamiento de datos de salud necesitas el consentimiento del paciente, y necesitas poder demostrarlo. Un consentimiento firmado en papel que luego se archiva en un cajón cumple formalmente, pero no te sirve de nada el día que necesitas encontrarlo. Guardarlo firmado digitalmente y asociado a la historia del paciente resuelve las dos cosas a la vez.

Por dónde empezar

No necesitas resolver todo el marco normativo antes de dejar el papel. En orden práctico:

Empieza a registrar en digital a los pacientes nuevos, sin transcribir todo tu archivo histórico.
Asegúrate de que cada persona de tu equipo tenga su propio usuario, nunca uno compartido.
Verifica que tengas respaldos automáticos y que puedas exportar tu información.
Guarda los consentimientos firmados dentro de la historia, no en un archivador aparte.

Con eso cubres lo esencial. El resto se construye encima.