Expediente clínico en México: lo que la ley te exige y lo que nadie te explicó

Si tienes un consultorio privado en México — médico, dental o de cualquier especialidad — la ley te obliga a llevar un expediente clínico por cada paciente. No es opcional, no es recomendación, no es "buena práctica". Es una obligación legal que aplica desde el día que abres tus puertas.

La norma que lo regula es la NOM-004-SSA3-2012, y su incumplimiento puede costarte desde una multa hasta la pérdida de tu cédula profesional. Aun así, la mayoría de los profesionales de salud independientes en México la conocen vagamente o creen que "más o menos la cumplen".

Este artículo te explica lo esencial sin rodeos.

¿A quién aplica la NOM-004?

A todo prestador de servicios de salud en México: consultorios privados, clínicas, hospitales, laboratorios. No importa si eres médico general, dentista, pediatra, nutriólogo, psicólogo clínico o fisioterapeuta. Si atiendes pacientes, estás obligado.

Aplica también a todo el personal que participe en actos de atención médica: enfermeras, asistentes, técnicos, pasantes. La responsabilidad es solidaria: la clínica responde junto con el profesional.

Qué debe contener el expediente clínico

La NOM-004 establece un contenido mínimo obligatorio. No puedes decidir "solo anoto lo que me parece importante". Estos son los componentes:

1. Ficha de identificación

• Datos del paciente: nombre completo, edad, sexo, domicilio, teléfono, CURP
• Datos del establecimiento: nombre, dirección, cédula del profesional responsable
• Datos del contacto de emergencia

2. Historia clínica completa

• Antecedentes hereditarios y familiares: enfermedades crónicas en la familia
• Antecedentes personales patológicos: enfermedades previas, cirugías, hospitalizaciones, alergias, medicamentos actuales
• Antecedentes personales no patológicos: hábitos (tabaco, alcohol), vivienda, ocupación
• Interrogatorio del padecimiento actual: motivo de consulta, descripción del problema, evolución

3. Exploración física

• Signos vitales (presión arterial, frecuencia cardíaca, temperatura, según aplique)
• Examen por aparatos y sistemas relevantes al caso
• Hallazgos positivos y negativos pertinentes

4. Diagnóstico, pronóstico y plan de tratamiento

• Diagnóstico clínico (preferentemente con codificación CIE-10)
• Pronóstico del caso
• Plan terapéutico: medicamentos con dosis, vía y frecuencia; procedimientos; indicaciones generales

5. Notas de evolución

Cada vez que el paciente regresa, debes documentar una nota que incluya: fecha y hora, actualización del cuadro clínico, signos vitales, resultados de estudios nuevos, diagnóstico actualizado, pronóstico, y cambios al tratamiento. Firmada por el profesional responsable.

6. Notas de interconsulta y referencia

Si envías al paciente con otro especialista o a un hospital, debe quedar documentado: motivo de envío, resumen clínico, hallazgos relevantes.

7. Consentimiento informado

Obligatorio para cualquier procedimiento que implique riesgo: cirugía, anestesia, procedimientos invasivos. Debe estar en lenguaje comprensible para el paciente (no jerga médica) e incluir: descripción del procedimiento, riesgos, beneficios, alternativas, y la opción de revocar el consentimiento.

Formato: ¿papel o digital?

La NOM-004 acepta ambos formatos. Puedes llevar el expediente en papel (carpetas físicas ordenadas cronológicamente) o en formato electrónico. Pero hay diferencias importantes:

• En papel: notas legibles, sin tachaduras ni abreviaturas no autorizadas, firmadas de puño y letra, archivadas bajo llave.
• En digital: se aplica adicionalmente la NOM-024-SSA3-2012, que exige firma electrónica avanzada, cifrado de datos, control de accesos por rol, bitácoras de auditoría y respaldos automáticos.

En la práctica, el formato digital es más eficiente y seguro si usas un sistema que cumpla con la norma. Pero un Excel con notas sueltas no es un expediente electrónico válido — carece de firma electrónica, control de acceso y trazabilidad.

¿Cuánto tiempo debes guardarlo?

Mínimo 5 años contados desde la última consulta del paciente. Esto aplica tanto para papel como para digital.

Después de ese plazo, puedes destruirlo siguiendo un protocolo seguro: trituración certificada para papel, borrado seguro para medios digitales. Pero debes documentar qué expedientes destruiste, cuándo y quién autorizó la destrucción.

Un consejo práctico: si usas sistema digital, el costo de almacenar datos 5 años es mínimo. No te apresures a borrar expedientes; te pueden servir como referencia clínica o como defensa legal mucho después de los 5 años.

Confidencialidad: qué puedes y qué NO puedes hacer

El expediente es propiedad de la clínica, pero la información es del paciente. Eso implica:

• El paciente puede pedir copia de su expediente o un resumen clínico en cualquier momento. Estás obligado a proporcionarlo.
• No puedes compartir datos del paciente con terceros sin su autorización explícita, salvo autoridades judiciales o de salud pública mediante solicitud formal.
• Publicar casos clínicos (en redes sociales, congresos o investigación) requiere autorización escrita del paciente y anonimización completa de sus datos.
• La Ley Federal de Protección de Datos Personales (LFPDPPP) refuerza esto: debes tener un aviso de privacidad visible y respetar los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición).

Lo que arriesgas si no cumples

Esto no es un tema abstracto. Las consecuencias son reales y concretas:

• Inspección sanitaria: COFEPRIS puede inspeccionar tu consultorio y, si no encuentran expedientes conformes a la norma, pueden clausurarte.
• Demanda por mala práctica: en 2024, CONAMED recibió 1,141 quejas formales contra profesionales de salud. Si no tienes expediente clínico completo, prácticamente no tienes defensa legal. El expediente es tu principal evidencia de que actuaste correctamente.
• Responsabilidad penal: en casos graves (falsificación de expediente, violación del secreto médico), pueden proceder sanciones penales.
• Pérdida de cédula profesional: en situaciones extremas, el incumplimiento reiterado puede llevar a la suspensión o pérdida de tu cédula.

El expediente no es burocracia. Es tu escudo. En un litigio, lo que no está documentado, no existe.

Checklist práctico para tu consultorio

Si quieres saber si estás cumpliendo, revisa estos puntos:

• ¿Cada paciente tiene expediente individual con ficha de identificación?
• ¿Hay historia clínica completa en la primera consulta?
• ¿Documentas notas de evolución en cada visita, firmadas y fechadas?
• ¿Tienes consentimiento informado firmado para procedimientos de riesgo?
• ¿Las notas están en lenguaje claro, sin abreviaturas no autorizadas ni tachaduras?
• ¿Conservas los expedientes al menos 5 años?
• ¿El acceso a los expedientes está restringido solo a personal autorizado?
• ¿Tienes aviso de privacidad visible para tus pacientes?

Si respondiste "no" a más de 2 preguntas, tienes trabajo por hacer. Pero la buena noticia es que cumplir no requiere inversión millonaria: requiere orden, disciplina y un sistema que te facilite el registro.

La realidad

La mayoría de los consultorios privados en México cumplen parcialmente. Tienen "algo" de expediente, pero incompleto: falta la historia clínica de muchos pacientes, las notas de evolución son esporádicas, los consentimientos no existen o están mal redactados.

No necesitas ser perfecto desde mañana. Pero sí necesitas decidir que a partir de hoy, cada paciente que entre a tu consultorio tendrá un expediente que cumpla con lo mínimo. El hábito se construye en la primera semana. Lo demás es mantenerlo.