Verifique la identidad con dos o tres datos coincidentes (DNI o NIE, fecha de nacimiento y número de cita) antes de dar cualquier información sobre el paciente. Pida solo lo que la gestión requiere, nunca más, y evite comunicar datos de salud si la identidad no queda clara. Registre siempre la comprobación realizada en el sistema o en el historial de llamadas, con la fecha y el agente que la hizo.
En resumen:
- Solo se deben solicitar dos datos coincidentes, como DNI o NIE junto con la fecha de nacimiento, para confirmar la identidad en gestiones sencillas y evitar riesgos innecesarios.
- Cuando los datos no coinciden, la respuesta correcta es no proporcionar información y ofrecer acudir presencialmente o devolver la llamada con documentación.
- En llamadas de urgencia, la verificación se puede reducir a un solo dato, pero siempre se debe registrar la decisión y su motivo para cumplir con el RGPD.
- La verificación por representante requiere además la presentación del documento de identidad del tercero y, si existe, una autorización previa registrada.
- Este protocolo estandarizado reduce errores, protege al paciente y facilita la auditoría y cumplimiento legal en la gestión telefónica sanitaria.
Tabla de contenidos
- Qué datos pedir según el tipo de gestión
- Protocolo paso a paso para verificar identidad en cada llamada
- Guiones para confirmar identidad según quién llama
- Registro y cumplimiento: qué documentar para respaldar el RGPD
- Casos prácticos y cómo resolverlos
- Por qué estandarizar la verificación cambia el día a día
- Cómo ClicFone gestiona la verificación y las llamadas de su consultorio
- Recursos para ampliar el protocolo
- Preguntas frecuentes
Qué datos pedir según el tipo de gestión
No toda llamada exige el mismo nivel de comprobación. Confirmar una cita requiere menos datos que entregar un resultado clínico, y tratar ambos casos igual genera fricción innecesaria o, peor, una fuga de información.
Para la mayoría de gestiones bastan dos datos que, combinados, identifican a la persona con suficiente certeza:
- DNI o NIE junto con la fecha de nacimiento, que es la combinación más fiable y rápida de contrastar en el sistema.
- Número de cita, útil cuando el paciente ya tiene una referencia concreta y agiliza la búsqueda en la agenda.
- Datos complementarios (número de póliza, nombre del tutor o representante) solo cuando el trámite lo exige, por ejemplo una facturación a un seguro o una gestión en nombre de un menor.
Este criterio responde al principio de minimización de datos, que obliga a solicitar únicamente lo estrictamente necesario para resolver la llamada. Pedir el número de la seguridad social para confirmar una cita de revisión, por ejemplo, es un dato de más que no aporta seguridad adicional y sí aumenta el riesgo si se maneja o se anota sin necesidad.
La regla práctica es sencilla: cuanto más sensible sea la información que se va a comunicar (resultados, diagnósticos, tratamientos), mayor debe ser la certeza de que quien llama es realmente el paciente o alguien autorizado. Para una simple confirmación de horario, dos datos coincidentes suelen ser suficientes.
Protocolo paso a paso para verificar identidad en cada llamada
Un protocolo claro evita que cada recepcionista improvise su propio criterio, y eso es justamente lo que reduce errores y acelera la llamada.
- Salude y explique el motivo de la llamada o pregunte el motivo de la del paciente, sin asumir todavía quién llama.
- Informe brevemente que, por confidencialidad, necesita confirmar algunos datos antes de continuar.
- Solicite el primer dato (DNI o NIE, o fecha de nacimiento) y contrástelo en el sistema o en la plataforma de agenda.
- Pida un segundo dato si el primero no basta para confirmar sin ambigüedad, especialmente con nombres comunes o varias citas activas.
- Decida si la verificación es suficiente para el nivel de información que se va a dar, y actúe en consecuencia.
Cuando los datos no coinciden, lo correcto es no facilitar información, explicar que no es posible confirmar la identidad por teléfono y ofrecer una alternativa, como devolver la llamada a un número ya registrado o solicitar que acuda presencialmente con documentación. En llamadas urgentes, la atención clínica tiene prioridad sobre el protocolo completo de verificación, pero la decisión de simplificar los pasos debe quedar anotada después, junto con el motivo.
Consejo profesional: ante la duda, es preferible pedir un dato adicional antes de hablar que corregir una fuga de información después de haberlo hecho.
Guiones para confirmar identidad según quién llama
Tener frases ya preparadas reduce la carga mental del agente y evita titubeos que generan desconfianza en el paciente.
Para confirmar una cita, una fórmula directa funciona bien: «Para confirmar sus datos, ¿me indica su DNI y su fecha de nacimiento, por favor?». Si coinciden con el sistema, se continúa con normalidad.
Cuando llama un representante o familiar, la verificación necesita un paso adicional:
- Pedir el documento de identidad del representante, no solo el del paciente.
- Solicitar una referencia de autorización si existe (documento firmado, anotación previa en el expediente) antes de compartir cualquier dato clínico.
- Si no hay autorización registrada, limitar la respuesta a información administrativa general (horarios, disponibilidad) y ofrecer que el paciente llame personalmente o firme una autorización.
Para llamadas que piden resultados o información sanitaria por teléfono, la norma es no comunicar diagnósticos ni resultados de pruebas sin una verificación reforzada, y en muchos consultorios, directamente evitarlo y derivar al paciente a consulta o a la plataforma de resultados. Cerrar la llamada implica anotar en el registro qué se verificó, qué se comunicó y, si aplica, qué se denegó por falta de confirmación. Estas plantillas pueden ajustarse y ampliarse en scripts de atención telefónica médica según la especialidad del consultorio.
Registro y cumplimiento: qué documentar para respaldar el RGPD
El RGPD exige que la seguridad aplicada a los datos de salud sea proporcional al riesgo, y que las decisiones queden documentadas como prueba de responsabilidad. En la práctica, eso significa llevar un registro mínimo de cada llamada sensible.
- Fecha y hora de la llamada, junto con el agente que la atendió.
- Datos verificados y el método usado (DNI más fecha de nacimiento, número de cita, etc.).
- Motivo de la llamada y, si corresponde, qué información se entregó o se denegó.
Contar con procedimientos escritos y formación específica para el personal es la evidencia que una auditoría o una reclamación suele pedir primero. El acceso a estos registros debe limitarse a quien lo necesita, con un plazo de conservación definido y no indefinido. Cuando una llamada plantea dudas serias (sospecha de suplantación, solicitud insistente de datos sensibles sin autorización), conviene informar al responsable de protección de datos del consultorio o al propio médico antes de resolver el caso por cuenta propia.
Casos prácticos y cómo resolverlos
Un paciente sin DNI a mano puede verificarse igualmente con fecha de nacimiento más número de cita, o confirmando un dato que solo él y el sistema conocen, como la fecha exacta de la última visita.
Cuando un familiar llama sin autorización formal, lo prudente es no compartir información clínica y proponer que el paciente llame directamente o que el familiar presente una autorización por escrito. En una urgencia real, la prioridad es la atención clínica inmediata, y la verificación puede simplificarse a un solo dato si la situación lo justifica, siempre que después se registre la decisión y el motivo. Documentar estas excepciones no es un trámite burocrático: es lo que permite explicar, meses después, por qué se actuó de una forma distinta a la habitual.
Por qué estandarizar la verificación cambia el día a día
Estandarizar estos pasos reduce errores de identificación y deja un rastro claro de quién verificó qué y cuándo, algo que protege tanto al paciente como al consultorio. La formación continua y la supervisión periódica son las que mantienen el protocolo vivo, porque un guion que nadie revisa acaba perdiendo sentido. La experiencia en atención de llamadas médicas confirma que un procedimiento claro, aplicado con criterio, vale más que cualquier lista rígida de preguntas.
— Rudolph
Cómo ClicFone gestiona la verificación y las llamadas de su consultorio
Externalizar el secretariado telefónico significa que cada llamada pase por agentes formados en protocolos de verificación y confidencialidad, con integración directa en Doctolib, LibreRDV, Maiia y CalenDoc para contrastar citas sin pedir datos de más.
El servicio cubre desde la recepción telefónica médica y paramédica hasta el triaje de llamadas urgentes, con tarifas claras y un registro trazable de cada verificación realizada. Solicite información sobre los planes disponibles en Clicfone.
Recursos para ampliar el protocolo
Consulte también las normas de confidencialidad en el secretariado médico y los protocolos de urgencias telefónicas para completar este procedimiento.
Este artículo es información general y no sustituye el consejo de un médico cualificado. Consulte a un profesional de la salud cualificado sobre su caso particular antes de actuar según este contenido.
Preguntas frecuentes
¿Qué datos mínimos hay que pedir para verificar a un paciente por teléfono?
Basta con dos datos que coincidan en el sistema, normalmente el DNI o NIE junto con la fecha de nacimiento, o el número de cita cuando ya existe una referencia concreta. Pedir más datos de los necesarios contradice el principio de minimización que exige el RGPD.
¿Qué hacer si los datos del paciente no coinciden con el sistema?
Lo correcto es no facilitar información y explicar que no es posible confirmar la identidad en ese momento. Se puede ofrecer devolver la llamada a un número ya registrado o pedir que la persona acuda presencialmente con su documentación.
¿Puede un familiar pedir información médica de otra persona por teléfono?
Solo si presenta su propia identificación y existe una autorización previa registrada en el expediente del paciente. Sin esa autorización, la respuesta debe limitarse a información administrativa general, nunca a datos clínicos.
¿Cómo se adapta la verificación en una llamada urgente?
La atención clínica tiene prioridad sobre el protocolo completo, por lo que la verificación puede simplificarse a un solo dato si la situación lo justifica. Esa decisión y su motivo deben quedar registrados después, como respaldo frente a cualquier revisión posterior.
¿Qué debe quedar registrado tras una llamada de verificación?
Como mínimo, la fecha, la hora, el agente que atendió, los datos verificados y el motivo de la llamada. Este registro es la evidencia de responsabilidad que exige el RGPD en el tratamiento de datos de salud.
Recomendaciones
- Consentimiento informado por teléfono: guía práctica y legal
- Protocolos urgencias telefónicas para responsables de consulta
- Gestión de autorizaciones por teléfono: guía para clínicas
- Manejo de pacientes difíciles por teléfono: guía práctica
