La confidencialidad en una llamada médica se garantiza con tres hábitos: comprobar quién llama antes de decir nada, comunicar solo la información mínima necesaria y hablar desde un lugar donde nadie más pueda oír. En España, la ley reconoce que los datos de salud son confidenciales y que nadie puede acceder a ellos sin una autorización amparada por la ley. Esa obligación alcanza a quien atiende el teléfono, sea médico, enfermera, administrativo o un servicio externo de secretariado. Esta guía recoge lo que dicen las normas y las guías oficiales y lo traduce en un protocolo que puede aplicar cualquier consulta o casa de salud.
Puntos clave
- Son confidenciales no solo el diagnóstico y los resultados: también la identidad, el teléfono y la propia existencia de una cita.
- Antes de dar información, hay que verificar a quien llama con al menos dos identificadores y seguir un protocolo escrito.
- Al gestionar citas se comunica el mínimo imprescindible, sin mencionar síntomas, enfermedades ni tratamientos, y no se dejan mensajes en contestadores.
- El personal administrativo solo accede a los datos que necesita para su función y está sujeto al deber de secreto.
- Si algo falla, existen obligaciones de notificación: conviene tener el procedimiento definido antes de que ocurra.
Tabla de contenidos
- Qué se considera confidencial en una llamada
- Quién puede conocer qué: el deber de secreto de todo el equipo
- Cómo verificar la identidad de quien llama
- Citas por teléfono: el mínimo imprescindible
- Familiares, representantes y otros profesionales
- Excepciones: cuándo se puede actuar sin consentimiento
- Un entorno de llamada que no filtre información
- Si ocurre un fallo: brechas y registro de accesos
- Nuestra perspectiva: la confidencialidad se organiza, no se improvisa
- Cómo puede ayudarte ClicFone
- Preguntas frecuentes
- Fuentes
Qué se considera confidencial en una llamada
La Ley 41/2002, básica reguladora de la autonomía del paciente, establece en su artículo 7 el derecho de toda persona a que los datos referentes a su salud sean confidenciales y a que nadie acceda a ellos sin autorización previa amparada por la ley. Los centros sanitarios deben adoptar medidas y procedimientos que lo hagan efectivo. La norma entiende por información clínica todo dato que permita conocer el estado físico o la salud de una persona, o cómo preservarla, cuidarla, mejorarla o recuperarla.
En una conversación telefónica, esa definición es más amplia de lo que parece. Según la guía de la AEPD para profesionales del sector sanitario, son confidenciales:
- el diagnóstico, las pruebas y sus resultados;
- los datos identificativos y de contacto del paciente;
- la existencia o el contenido de una cita;
- cualquier referencia que permita inferir síntomas, una enfermedad o un tratamiento.
El último punto es el que más se pasa por alto. Decir «le llamamos de la consulta de oncología para confirmar su cita» ya revela una información de salud, aunque no se pronuncie ningún diagnóstico. Lo mismo ocurre con un «recuerde traer los resultados de su biopsia» dicho a quien contesta en casa.
Algunas comunidades autónomas refuerzan este marco. La Ley 3/2005 de Extremadura, por ejemplo, extiende la protección de la confidencialidad a datos como el patrimonio genético, las creencias, la opción sexual o los malos tratos, sin perjuicio de las obligaciones legales de comunicar o denunciar determinados hechos.
Quién puede conocer qué: el deber de secreto de todo el equipo
La confidencialidad no es un asunto solo del médico. La misma ley aclara que la historia clínica no es accesible de forma indiscriminada: los profesionales asistenciales que diagnostican o tratan al paciente acceden para prestarle asistencia, el personal administrativo solo puede acceder a los datos relacionados con sus funciones, y todo el personal con acceso queda sujeto al deber de secreto (Ley 41/2002).
El folleto de buenas prácticas de INGESA insiste en lo mismo: sanitario, administrativo o de apoyo, quien accede a la historia clínica debe guardar secreto, evitar informar a terceros no autorizados y facilitar información solo con consentimiento expreso o justificación lícita.
En la práctica, esto tiene una consecuencia para la organización del teléfono. Quien gestiona citas necesita ver nombre, agenda y motivo organizativo de la cita, pero rara vez necesita el contenido clínico. Conviene definir qué campos ve cada perfil y qué puede responder sin pasar la llamada a un profesional sanitario. Si quieres profundizar en ese reparto de funciones, tenemos una guía sobre las normas de confidencialidad en el secretariado médico.
Cómo verificar la identidad de quien llama
La AEPD aclara que puede facilitarse información por teléfono siempre que exista un protocolo de identificación del solicitante. Entre los datos útiles para verificar menciona el nombre y apellidos, el DNI, el número de teléfono, el correo electrónico o la tarjeta sanitaria.
La guía de buenas prácticas de la Conselleria de Sanidad de la Comunitat Valenciana es más concreta para la consulta telefónica: el profesional se identifica al inicio y después verifica al paciente con dos identificadores válidos, como nombre y apellidos, SIP, DNI o fecha de nacimiento.
Un protocolo sencillo que cumple con ese espíritu:
- Identificarse primero. Nombre, centro y función de quien atiende.
- Pedir dos datos que no se hayan dicho antes. Nunca leer el dato al interlocutor para que diga «sí».
- Comprobar el vínculo con el dato. Si llama otra persona en nombre del paciente, se anota su relación y se aplica la regla de terceros (ver más abajo).
- Registrar la verificación. Una línea en la ficha basta: quién llamó, cómo se verificó, qué se comunicó.
- Ante la duda, no revelar. Se ofrece que sea el paciente quien llame al centro o que el profesional le devuelva la llamada a un número que ya consta en la ficha.
Puedes ampliar este procedimiento con nuestro protocolo práctico de verificación de identidad del paciente por teléfono.
Citas por teléfono: el mínimo imprescindible
La gestión de citas es el momento de mayor volumen de llamadas y, por tanto, de mayor riesgo. La AEPD recomienda comprobar la identidad con varios datos (por ejemplo, nombre, DNI, tarjeta sanitaria y teléfono) y comunicar únicamente la información mínima necesaria para identificar la cita, sin mencionar síntomas, enfermedades ni tratamientos (guía AEPD).
Para cancelar o posponer citas, la misma guía pide mecanismos de verificación, como el nombre y la tarjeta sanitaria, y que preferiblemente sea el paciente quien llame al centro (versión publicada por DCD).
Ejemplos de formulaciones:
| Situación | Formulación que expone | Formulación prudente |
|---|---|---|
| Recordatorio a un teléfono compartido | «Le llamamos de la consulta de ginecología por su revisión» | «Le llamamos de la consulta para confirmar una cita, ¿puedo hablar con la persona titular?» |
| Cambio de hora | «Debemos mover su sesión de quimioterapia» | «Necesitamos modificar su cita del jueves, ¿puede llamarnos al centro?» |
| Preguntan por un tercero | «Sí, tiene cita mañana por su ansiedad» | «No puedo facilitar información de otras personas sin su autorización» |
Para el contestador, la guía valenciana es tajante: no dejar mensajes de contenido sanitario. Un «llame al centro» sin más es suficiente. Si trabajas con recordatorios automáticos, revisa que el texto no incluya especialidad ni motivo; tenemos una guía de confirmación automática de citas paramédicas que trata este punto.
Familiares, representantes y otros profesionales
La pregunta habitual es: «Soy su hijo, ¿me puede decir cómo está mi madre?». La regla de INGESA es evitar informar a terceros no autorizados, salvo consentimiento expreso del paciente o justificación lícita, y hacerlo siempre en lugares adecuados (INGESA).
Eso se traduce en tres buenas costumbres:
- Dejar constancia de las personas autorizadas. Si el paciente quiere que su pareja o su hijo reciba información, se anota en la ficha, idealmente con su consentimiento por escrito o verbal registrado.
- Distinguir entre información organizativa e información clínica. Confirmar una hora a un acompañante es distinto de comentar un resultado.
- Pasar siempre al profesional sanitario cualquier petición de información clínica, que valorará si procede.
El acceso a los propios datos sigue otra vía. El paciente tiene derecho a acceder a su documentación clínica y a obtener copia, directamente o mediante representación debidamente acreditada (Ley 41/2002). Y en la Historia Clínica Digital del SNS, el Ministerio de Sanidad indica que el acceso ciudadano exige autenticación, por ejemplo con DNI electrónico, certificado electrónico o Cl@ve, mientras que el acceso profesional se limita a profesionales autorizados con fines asistenciales (preguntas frecuentes del Ministerio). Dicho de otro modo: una petición por teléfono no sustituye a un procedimiento de acceso a la historia clínica.
Cuando la llamada trata de autorizar o consentir algo, hay requisitos propios. Lo desarrollamos en nuestras guías sobre consentimiento informado por teléfono y gestión de autorizaciones por teléfono.
Excepciones: cuándo se puede actuar sin consentimiento
La confidencialidad no es absoluta, pero las excepciones son tasadas. La Ley 41/2002 permite las actuaciones clínicas indispensables sin consentimiento cuando existe un riesgo para la salud pública por razones establecidas por ley, o un riesgo inmediato grave para la integridad física o psíquica del paciente y no es posible obtener su autorización (BOE).
Para usos judiciales, epidemiológicos, de salud pública, investigación o docencia, el acceso a la historia clínica se somete a la legislación aplicable, se limita al fin específico y, como regla general, debe separar los datos identificativos de los clínico-asistenciales para preservar el anonimato (misma norma).
Esto no autoriza a quien atiende el teléfono a decidir por su cuenta. Ante una petición de una autoridad, un juzgado o un tercero que invoca una urgencia, la persona que contesta no revela nada y traslada el caso al profesional responsable o al delegado de protección de datos del centro, que valorarán la base legal.
Un entorno de llamada que no filtre información
La confidencialidad se pierde con frecuencia por cuestiones físicas. La guía valenciana pide entornos privados, sin ruidos ni distracciones, evitar que otras personas vean o escuchen la actuación clínica, usar aplicaciones de videoconferencia examinadas por los servicios informáticos o de protección de datos y no usar programas con funciones propias de redes sociales (guía de buenas prácticas).
Una lista de comprobación para tu consulta:
- Mostrador y sala de espera. Si el teléfono suena en recepción con pacientes delante, hay que poder hablar sin que se oiga el nombre ni el motivo. Un puesto separado o un servicio de atención a distancia lo resuelve.
- Pantallas. Orientadas fuera de la vista del público y con bloqueo automático.
- Papel. Los documentos con datos de pacientes que ya no sirvan se destruyen por completo y por las vías adecuadas, según INGESA.
- Herramientas. Solo aplicaciones aprobadas por quien gestiona la informática o la protección de datos. Nada de mensajería personal para datos de pacientes.
- Registro. Toda consulta telefónica debe registrarse íntegramente en la historia clínica, como una presencial, indicando que fue por teléfono (guía valenciana). Además, la autorización para la atención no presencial se obtiene antes de forma verbal y queda reflejada en la historia.
Si tu equipo trabaja con voz y datos conectados, te servirá nuestra guía sobre voz y datos en sanidad: seguridad y cumplimiento.
Si ocurre un fallo: brechas y registro de accesos
Una llamada puede acabar en una brecha: se informó a la persona equivocada, se dejó un mensaje con datos o se perdió un dispositivo. La AEPD recuerda que ante una brecha de datos personales deben atenderse las obligaciones de notificación a las autoridades de protección de datos y, cuando proceda, de comunicación a los afectados; además, el responsable debe controlar, registrar y auditar los accesos (guía AEPD).
El artículo 33 del RGPD fija que el responsable notifique a la AEPD sin dilaciones indebidas y, como máximo, en 72 horas, salvo que sea improbable que la brecha suponga un riesgo para los derechos y libertades de las personas, según el trámite de notificación de la AEPD. Como el plazo es corto, lo sensato es dejar escrito de antemano:
- quién recibe el aviso interno de cualquier incidente;
- cómo se documenta (qué pasó, qué datos, a quién);
- quién decide si hay que notificar y a quién;
- cómo se comunica a los afectados cuando corresponde.
Nuestra perspectiva: la confidencialidad se organiza, no se improvisa
Llevamos más de 15 años atendiendo el teléfono de consultas médicas y paramédicas, y vemos siempre el mismo patrón: las fugas de información rara vez nacen de una mala intención. Nacen de una llamada atendida con prisa, en un mostrador con gente delante, por alguien a quien nadie dio una regla clara sobre qué se puede decir.
Por eso defendemos tres principios. Primero, un guion de verificación idéntico para todas las llamadas, que no dependa de la memoria ni del carácter de quien contesta. Segundo, una separación clara entre lo organizativo (la hora, el hueco, la agenda) y lo clínico, que siempre pasa a un profesional sanitario. Tercero, trazabilidad: cada llamada deja una nota de quién llamó, cómo se verificó y qué se comunicó.
Un servicio externo de secretariado solo aporta valor si refuerza ese filtro, no si lo diluye. Nuestro equipo humano trabaja con la agenda del profesional y con un asistente de inteligencia artificial disponible 24/7 para que las urgencias no queden sin respuesta, pero la cualificación de cada llamada sigue el protocolo que el médico define. Y quien contrata habla con el responsable del servicio, no con un call center anónimo.
— Thierry Rudolph
Cómo puede ayudarte ClicFone
Si la centralita de tu consulta absorbe tiempo y expone al equipo a llamadas atendidas en malas condiciones, nuestro secretariado telefónico a distancia con gestión de citas aplica tu protocolo de verificación y trabaja directamente sobre tu agenda, con integración con Doctolib, Maiia, LibreRDV y CalenDoc. Para equipos con recepción más compleja, ofrecemos también recepción telefónica médica y paramédica y triaje telefónico médico.
Si gestionáis una casa de salud, puede interesaros cómo centralizar la recepción telefónica con reglas comunes para todos los profesionales. Y para repasar las garantías de seguridad, consulta nuestra página sobre seguridad y conformidad de datos en el telesecretariado médico. Puedes contactarnos desde clicfone.com para plantear tu caso.
Preguntas frecuentes
¿Qué datos se consideran confidenciales en una llamada médica?
Todo dato que permita conocer la salud de una persona: diagnóstico y resultados, pero también la identidad, el teléfono, la existencia o el contenido de una cita y cualquier referencia que permita inferir síntomas, enfermedad o tratamiento. La AEPD pide evitar comunicar estos últimos a terceros.
¿Puedo dar información clínica por teléfono a un paciente?
Sí, siempre que exista un protocolo de identificación del solicitante, según la AEPD. Lo habitual es verificar dos identificadores, como nombre y apellidos, DNI, fecha de nacimiento o tarjeta sanitaria, y que la información clínica la facilite un profesional sanitario.
¿Quién puede acceder a la historia clínica?
Los profesionales asistenciales que diagnostican o tratan al paciente, para prestarle asistencia, y el personal administrativo solo en lo relacionado con sus funciones. Todo el que accede queda sujeto al deber de secreto. El paciente también tiene derecho a acceder a su historia y a obtener copia, directamente o mediante representante acreditado.
¿Se puede dejar un mensaje en el contestador de un paciente?
La guía de buenas prácticas valenciana recomienda no dejar mensajes en contestadores. Si hace falta contactar, lo prudente es pedir que el paciente llame al centro, sin mencionar especialidad, motivo ni tratamiento.
¿Qué hago si he dado información a la persona equivocada?
Documenta el incidente de inmediato y avisa a quien gestione la protección de datos en tu centro. Si la brecha puede suponer un riesgo para los afectados, el responsable debe notificarla a la AEPD sin dilaciones indebidas y como máximo en 72 horas, y valorar la comunicación a los afectados.
Fuentes
- Ley 41/2002, básica reguladora de la autonomía del paciente (BOE)
- Ley 3/2005 de Extremadura, de información sanitaria y autonomía del paciente (BOE)
- Guía de la AEPD para profesionales del sector sanitario
- Guía para profesionales del sector sanitario (versión DCD)
- AEPD: información telefónica a un paciente sobre su estado de salud
- Guía de buenas prácticas para la atención sanitaria no presencial (Generalitat Valenciana)
- INGESA: buenas prácticas para la confidencialidad de los datos
- Ministerio de Sanidad: preguntas frecuentes de la Historia Clínica Digital del SNS
- AEPD: notificación de brechas de datos personales
Recomendaciones
- RGPD en llamadas médicas: guía práctica para consultas en España
- Normas de confidencialidad en el secretariado médico
- Verificación de identidad del paciente por teléfono: protocolo práctico
- Auditoría de seguridad telefónica para secretariado médico: qué exigir
