Quién puede ver la historia clínica en una clínica privada

Quién puede ver la historia clínica lo responde, en lo básico, la Ley 41/2002: los profesionales del centro que diagnostican o tratan al paciente, y el propio paciente, que tiene derecho de acceso y a obtener copia. El personal de administración y gestión solo puede acceder a los datos relacionados con sus funciones, y quien accede queda sujeto al deber de secreto.

Los profesionales que atienden al paciente

El punto de partida está en el artículo 16 de la Ley 41/2002, básica reguladora de la autonomía del paciente: la historia clínica es un instrumento destinado fundamentalmente a garantizar una asistencia adecuada al paciente. Por eso, los profesionales asistenciales del centro que realizan el diagnóstico o el tratamiento del paciente tienen acceso a su historia clínica como instrumento fundamental para su adecuada asistencia.

La ley añade que cada centro establecerá los métodos que posibiliten en todo momento el acceso a la historia clínica de cada paciente por los profesionales que le asisten. Restringir no basta: quien atiende al paciente tiene que poder consultarla cuando la necesita.

Fíjate en cómo lo formula: habla de los profesionales que realizan el diagnóstico o el tratamiento de ese paciente. Si en tu clínica todos los profesionales ven todas las historias o cada uno solo las de sus pacientes es una decisión organizativa que conviene tomar con tu asesor y dejar por escrito.

Recepción y administración: lo de sus funciones

El apartado que más pesa en el día a día de una clínica privada es este: «El personal de administración y gestión de los centros sanitarios sólo puede acceder a los datos de la historia clínica relacionados con sus propias funciones».

En una clínica pequeña, ese personal es, por ejemplo, recepción y quien lleva la facturación. Para dar citas, cobrar o preparar un consentimiento usan los datos de contacto, la agenda y los documentos administrativos, no las notas de evolución. Qué datos están relacionados con las funciones de cada puesto lo decide la clínica: lo práctico es escribirlo y que el programa lo refleje.

Un caso típico es la persona de recepción que también ayuda en la consulta. Es mejor decidirlo para esa persona concreta, con tu asesor, que dar acceso completo a todo el mostrador «por si acaso».

El paciente y sus allegados

El paciente tiene derecho de acceso a la documentación de su historia clínica y a obtener copia de los datos que figuran en ella, y los centros regularán el procedimiento que garantice ese derecho. Puede ejercerlo también por representación debidamente acreditada.

Ese derecho tiene dos límites. No puede ejercerse en perjuicio del derecho de terceras personas a la confidencialidad de los datos recogidos en interés terapéutico del paciente, ni del derecho de los profesionales que participaron en su elaboración, que pueden oponer la reserva de sus anotaciones subjetivas.

Si el paciente ha fallecido, los centros y los facultativos de ejercicio individual solo facilitarán el acceso a las personas vinculadas a él por razones familiares o de hecho, salvo que el fallecido lo hubiese prohibido expresamente y así se acredite. Y aun así no se facilita información que afecte a la intimidad del fallecido ni a las anotaciones subjetivas de los profesionales, ni que perjudique a terceros. Cómo se atiende cada petición concreta depende del caso: ten el procedimiento escrito y revisado por tu asesor antes de que llegue la primera.

Inspección, jueces e investigación

El artículo 16 prevé otros accesos que no tienen que ver con la asistencia diaria:

Quién o para qué	Lo que prevé la ley
Inspección, evaluación, acreditación y planificación	El personal sanitario debidamente acreditado tiene acceso para comprobar la calidad de la asistencia y el respeto de los derechos del paciente, entre otras funciones.
Fines judiciales, epidemiológicos, de salud pública, de investigación o de docencia	Se rige por la legislación de protección de datos y la de sanidad; como regla general, con los datos de identificación separados de los clínicos para asegurar el anonimato, salvo que el paciente consienta no separarlos.
Investigación de la autoridad judicial	Si se considera imprescindible unir los datos identificativos y los clínicos, se estará a lo que dispongan los jueces y tribunales, y el acceso queda limitado estrictamente a los fines específicos de cada caso.
Salud pública	Cuando sea necesario para prevenir un riesgo o peligro grave para la salud de la población, las Administraciones sanitarias pueden acceder a datos identificativos por razones epidemiológicas o de protección de la salud pública. El acceso lo hace un profesional sanitario sujeto al secreto profesional, u otra persona con una obligación equivalente de secreto, previa motivación de la Administración que lo pide.

Si te llega una petición de este tipo, que tu asesor la revise antes de entregar nada.

Deber de secreto y constancia de los accesos

Ver la historia también obliga a callar. Según la Ley 41/2002, el personal que accede a los datos de la historia clínica en el ejercicio de sus funciones queda sujeto al deber de secreto. La LOPDGDD añade un deber de confidencialidad para todas las personas que intervengan en cualquier fase del tratamiento de datos, que se mantiene aun cuando haya terminado su relación con el responsable o el encargado del tratamiento. Y el RGPD establece que quien actúa bajo la autoridad del responsable y tiene acceso a datos personales solo puede tratarlos siguiendo sus instrucciones, a no ser que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros.

¿Y el registro de quién ha consultado cada historia? La Ley 41/2002 dice que las comunidades autónomas regularán el procedimiento para que quede constancia del acceso a la historia clínica y de su uso. El detalle depende de tu comunidad, así que pregunta a tu asesor qué te aplica. Lo que sí puedes pedir a cualquier programa es que deje ese rastro: quién abrió qué historia y cuándo.

Cómo organizarlo por puestos

1. Un usuario por persona. Nada de una contraseña compartida en recepción: sin usuario propio no hay forma de saber quién abrió una historia.
2. Permisos por puesto, por escrito. Una tabla sencilla con lo que ve recepción, lo que ve administración y lo que ve cada profesional.
3. Excepciones con nombre. Si alguien necesita más acceso del de su puesto, que sea una decisión sobre esa persona y no un cambio para todo el puesto.
4. Especialidades más reservadas. En un centro con psicología, decide si el resto del equipo debe ver esas notas.
5. Altas y bajas al día. Quien deja la clínica se queda sin acceso ese mismo día.
6. Revisión del rastro. Mira de vez en cuando quién ha consultado qué; sirve más para prevenir que para castigar.

Si todavía estás eligiendo programa, estas preguntas encajan con las que proponemos en qué debe tener un software de gestión para clínicas.

Cómo lo resuelve Mi Clínica

En Mi Clínica cada persona del equipo entra con su usuario y ve lo que le toca a su puesto. Estos son los permisos de serie:

Rol	Qué hace	Historia clínica
Dirección	Lo puede todo	Sí, salvo el contenido de psicología si no está dada de alta en el equipo como profesional de psicología
Administración	Gestiona y factura	No ve el contenido clínico
Recepción	Agenda, pacientes, cobros y documentos administrativos	No ve el contenido clínico
Profesional sanitario	Su agenda y su parte clínica; no factura ni gestiona	Sí, con acceso clínico de serie; la de psicología, solo si está dado de alta como profesional de psicología

• Psicología, reservada. Su historia solo la ven los profesionales de psicología. Quien no tiene acceso a un contenido ve que existe una evolución, con su fecha y su especialidad, pero no lo que dice.
• Una barrera en la base de datos. El contenido de las evoluciones tiene su propia barrera en la base de datos: de serie, Recepción y Administración no pueden leerlo aunque una pantalla lo olvide.
• Fotos e informes, igual. Las fotografías clínicas requieren acceso clínico, y los informes clínicos solo los ve quien lo tiene; los documentos administrativos, como los consentimientos, los ve el resto del equipo.
• Una excepción a la vista. Las alergias de la historia general salen también como aviso en la cabecera de la ficha, que ve todo el equipo.
• Permisos ajustables, con límites. Dirección puede ajustar la matriz de permisos de cada rol, pero el acceso clínico solo se concede por rol al personal sanitario; a una persona concreta de otro rol se le puede dar de forma individual, como una decisión con nombre y apellidos. Los permisos individuales los cambia quien tiene el permiso de gestión, que de serie tienen Dirección y Administración. También se puede limitar a un profesional a sus propios pacientes: los que tienen cita o evolución con él o los que dio de alta él. Los cambios de permisos quedan registrados.
• Rastro de consultas. Queda registrado quién consulta la historia clínica, con usuario, fecha y hora. Si quien abre la ficha no tiene acceso clínico, consta que abrió la ficha del paciente, no que consultó la historia. También quedan anotadas las consultas de documentos y fotos y la descarga de una foto, y quien tiene acceso clínico lo ve en la pestaña Actividad de la ficha. Es un registro al que solo se añaden líneas.
• Cada clínica, aislada. Ninguna clínica puede ver datos de otra: lo impone la base de datos en cada consulta, no la pantalla.

Lo que el programa no hace es decidir por ti qué necesita cada puesto ni acreditar que tu clínica cumpla ninguna norma: aplica los permisos que la clínica decide y deja el rastro. Cómo se guarda la historia en sí lo contamos en historia clínica electrónica, y los roles del equipo, en para quién es Mi Clínica.

Fuentes consultadas

Comprobadas el 9 de octubre de 2026. Enlazamos la fuente original para que puedas consultar el texto vigente.

• Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica (texto consolidado). BOE.
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (texto consolidado). BOE.
• Reglamento (UE) 2016/679, Reglamento general de protección de datos. BOE (DOUE).