La respuesta corta
Uruguay impulsa la historia clínica electrónica: existe un programa nacional, la Historia Clínica Electrónica Nacional (HCEN), que llevan adelante Salud.uy y AGESIC. Llevar la historia clínica en formato digital es una práctica que el propio sistema de salud promueve.
Desde el punto de vista normativo, lo que importa no es el soporte (papel o digital) sino cómo se protege la información y qué derechos conserva el paciente. Esas obligaciones valen igual en los dos casos; en un sistema digital hay que poder cumplirlas con herramientas concretas.
Los requisitos puntuales, como los plazos de conservación o la validez de las firmas y recetas electrónicas, dependen de la normativa vigente y de cada situación. Este artículo no los detalla: conviene verificarlos en la normativa oficial o con un asesor.
Ley 18.331: protección de datos personales
La Ley 18.331 protege los datos personales y regula la acción de habeas data. Los datos de salud son datos sensibles, con un nivel de protección más exigente que el de los datos comunes.
En la práctica, quien trata historias clínicas tiene que garantizar la confidencialidad y la seguridad de los datos, limitar su uso a la finalidad para la que se recabaron y respetar los derechos de las personas sobre su información: acceso, rectificación, actualización, inclusión y supresión.
Ley 18.335: derechos y obligaciones de pacientes y usuarios
La Ley 18.335 establece los derechos y obligaciones de los pacientes y usuarios de los servicios de salud. Es el marco desde el que se entiende la relación entre el paciente y quienes lo atienden, y cualquier sistema que registre información clínica debe permitir respetar esos derechos en la práctica.
La HCEN de Salud.uy y AGESIC
La HCEN es el programa nacional para que la información clínica de una persona pueda registrarse y consultarse de forma electrónica entre distintos prestadores de salud.
Para un sistema privado, estar preparado para la HCEN significa registrar la información de forma estructurada y con estándares (como HL7 FHIR y la terminología SNOMED CT). Conectarse efectivamente depende de que Salud.uy habilite ese acceso a los prestadores privados.
Qué mirar al elegir un sistema de historia clínica digital
- Control de acceso: cada profesional ve solo lo que le corresponde y el personal administrativo no accede a datos clínicos.
- Cifrado de los datos sensibles y conexiones seguras.
- Registro de auditoría: quién accedió a qué dato y cuándo.
- Consentimiento del paciente cuando otros profesionales acceden a su historial.
- Cierre de la consulta: poder firmarla para que no se modifique después.
- Sesiones que se cierran solas por inactividad, sobre todo en consultorios compartidos.
- Impresión o exportación de la consulta cuando el paciente o un colega la necesitan.
- Estándares abiertos (FHIR, SNOMED CT) para no quedar aislado.
- Transparencia del proveedor sobre dónde se alojan los datos y con qué proveedores trabaja.
Cómo lo aborda ONA
ONA incluye las funciones que siguen. Eso no equivale a una certificación de cumplimiento: la responsabilidad legal sigue siendo del profesional o de la institución que usa el sistema.
- Los datos personales del paciente (cédula, nombre, apellido, correo y fecha de nacimiento) y el texto clínico principal de las consultas se guardan cifrados con AES-256-GCM.
- Cada acceso a datos clínicos queda registrado con fecha, hora, dirección IP y acción.
- Consentimiento por categoría: el paciente decide qué profesionales ven su historial y puede revocarlo cuando quiera.
- La secretaría de una clínica gestiona la agenda, pero no tiene acceso a datos clínicos.
- Las consultas se pueden firmar (hace falta la matrícula en el perfil) y, una vez firmadas, no pueden editarse.
- La sesión se cierra sola tras 15 minutos sin actividad.
- Cada consulta se puede imprimir o guardar en PDF.
- Usa HL7 FHIR R4, SNOMED CT y el catálogo nacional de medicamentos (DNMA), y está preparada para integrarse con la HCEN; esa sincronización todavía no está activa.
ONA tampoco emite recetas electrónicas con validez legal: lo que se imprime desde la plataforma no reemplaza los requisitos formales de la receta médica.
Más detalle en la política de privacidad, en interoperabilidad y en las preguntas frecuentes.