Network C Abogados · Servicios legales a cargo de la abogada Yesica Katterine Espinosa Díaz
Consulta

Inicio / Guías / Datos en clínicas y consultorios

Empresas · Salud

Protección de datos en clínicas y consultorios: guía para el sector salud

Yesica Katterine Espinosa Díaz, abogada de Network C Abogados
Los datos de salud son datos sensibles: su tratamiento requiere autorización explícita del paciente y medidas de seguridad reforzadas. La historia clínica además tiene reglas propias de reserva, custodia y conservación. Clínicas, IPS y consultorios deben tener política de tratamiento, autorizaciones claras y contratos con los proveedores que manejan la información, como el software de historia clínica o el agendamiento.

Lo que debe cumplir un consultorio

  • Autorización explícita del paciente para tratar sus datos de salud, informando la finalidad.
  • Reserva de la historia clínica: solo acceden el paciente, el equipo de salud tratante y quienes autoriza la ley.
  • Conservación de la historia clínica por el tiempo que fija la normativa del sector salud.
  • Seguridad: control de accesos, copias de respaldo y protocolo de incidentes.
  • Contratos con proveedores de software, agendamiento, laboratorio y nube.

WhatsApp y redes sociales con pacientes

  • Pide autorización para comunicarte por WhatsApp y para enviar recordatorios o promociones.
  • No envíes resultados o diagnósticos por canales no seguros sin consentimiento.
  • No publiques fotos de antes y después sin autorización escrita y específica.
  • Si usas un agente de IA para agendar citas, define qué datos recoge y dónde se guardan.

Telemedicina

Las consultas a distancia deben hacerse en plataformas que garanticen la confidencialidad, con consentimiento informado del paciente y registro en la historia clínica.

Network C, además, hace marketing para médicos respetando estas reglas.

Programa de protección de datos para tu consultorio

Política, autorizaciones para pacientes, reglas para WhatsApp y contratos con tu software de historia clínica. La consulta tiene un costo de $100.000, que se abona al valor del proceso si decides contratarlo. Se realiza presencial en Bogotá con cita previa o por videollamada, y en ella la Dra. Yesica revisa tu caso y, con base en su experiencia, te indica qué se debe hacer y cuál es la ruta a seguir.

¿Estás en Bogotá? Atención presencial con cita previa y por videollamada en todas las localidades.

Preguntas frecuentes

¿Los datos de salud son datos sensibles?

Sí. Según la Ley 1581 de 2012, los datos relativos a la salud son sensibles y su tratamiento requiere autorización explícita, salvo las excepciones legales.

¿Puedo escribirle a mis pacientes por WhatsApp?

Sí, si autorizaron ese canal y la finalidad. Para información clínica, procura canales seguros y el consentimiento del paciente.

También te puede servir

Escrito por Yesica Katterine Espinosa Díaz, abogada, magíster en protección de datos personales. Actualizado el 28/10/2026. Este contenido es informativo y no reemplaza una asesoría sobre tu caso concreto.