Protección de datos de pacientes en odontología (Ley 25.326): qué tenés que saber

En Argentina, los datos de salud de tus pacientes (historia clínica, odontograma, radiografías, diagnósticos) son datos sensibles y están protegidos por la Ley 25.326 de Protección de los Datos Personales. Esto significa que tenés obligaciones legales concretas sobre cómo los recolectás, guardás, compartís y eliminás. En la práctica: necesitás consentimiento para tratarlos, debés guardarlos con medidas de seguridad razonables, no podés cederlos sin autorización (salvo excepciones de la propia ley) y el paciente tiene derecho a acceder, corregir y, en ciertos casos, eliminar su información.

Este artículo es informativo y no reemplaza el asesoramiento legal. Ante dudas concretas, te conviene verificar con tu colegio odontológico provincial y con la Agencia de Acceso a la Información Pública (AAIP), que es la autoridad de aplicación de la ley.

Qué dice la Ley 25.326 y por qué te involucra

La Ley 25.326, sancionada en el año 2000 y reglamentada por el Decreto 1558/2001, regula el tratamiento de datos personales en archivos, registros y bases de datos públicos y privados. Es la ley que da origen a la acción de habeas data, prevista en el artículo 43 de la Constitución Nacional, que permite a cualquier persona saber qué datos suyos existen y exigir su rectificación o supresión.

Como odontólogo/a, gestionás bases de datos de pacientes todos los días: fichas clínicas, datos de contacto, antecedentes médicos, imágenes. Por eso quedás alcanzado por la ley en tu rol de responsable del tratamiento de esos datos.

Por qué los datos odontológicos son "datos sensibles"

El artículo 2 de la ley define como datos sensibles aquellos que revelan origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, e información referente a la salud o a la vida sexual. Los datos clínicos de odontología entran de lleno en esta categoría.

¿Qué implica esto en concreto?

• Nadie puede ser obligado a proporcionar datos sensibles (art. 7).
• Reciben un nivel de protección reforzado respecto de los datos personales comunes.
• Su tratamiento exige justificación y resguardos especiales.

El artículo 8 habilita expresamente a los profesionales y establecimientos sanitarios a recolectar y tratar datos de salud de sus pacientes, siempre respetando el secreto profesional. Es decir: podés (y necesitás) llevar la historia clínica, pero con confidencialidad.

Tus obligaciones principales como profesional

1. Consentimiento informado

El artículo 5 establece que el tratamiento de datos requiere el consentimiento libre, expreso e informado del titular. En salud, el consentimiento suele integrarse al consentimiento informado clínico que ya firma el paciente. Conviene que el formulario aclare qué datos se recolectan, con qué finalidad y por cuánto tiempo se conservan.

2. Calidad y finalidad de los datos (art. 4)

Solo podés recolectar datos adecuados, pertinentes y no excesivos respecto de la finalidad para la que se obtienen. No pidas información que no necesitás para la atención.

3. Confidencialidad y seguridad (arts. 9 y 10)

Estás obligado a adoptar medidas técnicas y organizativas que garanticen la seguridad de los datos y eviten su adulteración, pérdida o acceso no autorizado. Esto incluye:

• Controlar quién accede a las fichas (personal del consultorio).
• Usar contraseñas y resguardos en los sistemas digitales.
• Hacer copias de seguridad.
• Mantener el deber de secreto profesional, que subsiste incluso después de finalizada la relación con el paciente.

4. No ceder datos sin autorización (art. 11)

No podés transferir datos de pacientes a terceros (laboratorios, otros profesionales, aseguradoras, obras sociales) sin consentimiento, salvo las excepciones que prevé la ley, como la interconsulta entre profesionales de la salud o requerimientos legales.

5. Respetar los derechos del paciente (arts. 14 a 16)

El titular de los datos tiene derecho de acceso (saber qué datos tenés), de rectificación (corregir errores) y de supresión o actualización. Tené en cuenta que la historia clínica tiene plazos de conservación obligatorios según la Ley 26.529 de Derechos del Paciente (que en general fija un mínimo de 10 años), por lo que el derecho de supresión convive con ese deber de guarda.

Registro de bases de datos en la AAIP

Una obligación formal frecuentemente olvidada: la ley prevé la inscripción de las bases de datos en el Registro Nacional de Bases de Datos que administra la AAIP. El registro de responsables y de bases que contienen datos personales (especialmente sensibles) busca dar transparencia sobre quién trata datos y para qué.

Como el alcance y los requisitos del registro pueden actualizarse mediante resoluciones de la AAIP, te recomendamos verificar el procedimiento vigente en el sitio oficial de la Agencia (argentina.gob.ar/aaip) antes de inscribir tu consultorio o clínica.

Sanciones por incumplimiento

La AAIP, como autoridad de aplicación, tiene poder sancionatorio. Las sanciones administrativas pueden incluir apercibimiento, suspensión, multas, y la clausura o cancelación del archivo o base de datos.

Además, el Código Penal contempla figuras vinculadas (arts. 117 bis y 157 bis): prevé penas de prisión para quien insertara datos falsos en un archivo, accediera ilegítimamente a un banco de datos personales o revelara información registrada cuya confidencialidad estuviera obligado a preservar. En el ámbito de la salud, la violación del secreto profesional tiene especial relevancia.

Cómo te ayuda un software de gestión preparado

Cumplir la Ley 25.326 es mucho más simple cuando tu información clínica vive en un sistema pensado para eso, en lugar de planillas sueltas o papeles. Con Odonthia —software gratuito de gestión para odontólogos/as en Argentina— la ficha clínica, el odontograma FDI y los documentos con firma digital quedan centralizados, con acceso controlado y respaldo, lo que facilita el resguardo de la confidencialidad y la trazabilidad que exige la normativa.

De todos modos, el software es una herramienta: la responsabilidad legal sobre el tratamiento de los datos sigue siendo del profesional. Combiná buenas prácticas (consentimiento, accesos controlados, copias de seguridad) con la verificación periódica de la normativa vigente.

Conclusión

Los datos de tus pacientes son datos sensibles y la Ley 25.326 te obliga a tratarlos con consentimiento, confidencialidad y seguridad. Conocer tus deberes —y los derechos de acceso, rectificación y supresión de tus pacientes— no solo evita sanciones: también construye la confianza que sostiene la relación clínica. Ante casos concretos, consultá a tu colegio profesional y a la AAIP.