NOM-004 y el Expediente Clínico Digital: Lo Que Todo Terapeuta Mexicano Debe Saber

Introducción: El Marco Legal que Todo Terapeuta Debe Conocer

Si ejerces la psicoterapia en México, la NOM-004-SSA3-2012 no es opcional: es la norma oficial que regula cómo debes integrar, manejar y conservar el expediente clínico de cada uno de tus pacientes. Y sin embargo, muchos terapeutas en práctica privada desconocen sus requisitos específicos o asumen que aplica solo a hospitales y clínicas.

La realidad es que esta norma aplica a todos los prestadores de servicios de salud, públicos y privados, incluyendo a los profesionales de salud mental en consulta individual. Con la transición creciente hacia expedientes clínicos digitales, comprender lo que la NOM-004 exige, y cómo cumplir con ella en un entorno digital, se ha vuelto más relevante que nunca.

En este artículo desglosaremos los aspectos más importantes de la norma, las implicaciones de la digitalización del expediente clínico y las consideraciones específicas para los terapeutas que utilizan herramientas tecnológicas, incluyendo la documentación asistida por inteligencia artificial.

¿Qué Es la NOM-004-SSA3-2012?

La Norma Oficial Mexicana NOM-004-SSA3-2012, "Del expediente clínico", fue publicada en el Diario Oficial de la Federación y establece los criterios científicos, éticos, tecnológicos y administrativos obligatorios para la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico (Secretaría de Salud, 2012).

Alcance de la Norma

La norma es clara en su alcance: aplica a todos los prestadores de servicios de atención médica del sector público, social y privado, incluyendo a los profesionales independientes. Esto significa que si eres terapeuta con consultorio privado, estás obligado a cumplir con todos los requisitos que establece.

Definiciones Clave

La NOM-004 define el expediente clínico como "el conjunto único de información y datos personales de un paciente, que se integra dentro de todo tipo de establecimiento para la atención médica, ya sea público, social o privado, el cual consta de documentos escritos, gráficos, imagenológicos, electrónicos, magnéticos, electromagnéticos, ópticos, magneto-ópticos y de cualquier otra índole."

Esta definición es significativa porque explícitamente incluye los formatos electrónicos y digitales, otorgando validez a los expedientes clínicos mantenidos en plataformas digitales siempre que cumplan con los requisitos establecidos.

Requisitos del Expediente Clínico

Contenido Obligatorio

De acuerdo con la NOM-004-SSA3-2012, todo expediente clínico debe contener, como mínimo, los siguientes elementos:

Datos de identificación:

Nombre completo del paciente
Sexo
Edad
Fecha de nacimiento
Domicilio
Número telefónico o de contacto
Nombre y datos de un familiar o persona de confianza

Historia clínica:

Antecedentes hereditarios y familiares
Antecedentes personales patológicos y no patológicos
Padecimiento actual
Interrogatorio por aparatos y sistemas
Exploración física (adaptada al contexto de salud mental)

Notas de evolución:

Fecha y hora de la atención
Evolución y actualización del cuadro clínico
Signos vitales (cuando aplique)
Resultados relevantes de estudios auxiliares
Diagnósticos
Tratamiento e indicaciones
Pronóstico

Para el contexto de psicoterapia, las notas de evolución corresponden a las notas de sesión (frecuentemente en formato SOAP o DAP), y deben documentar el progreso del paciente, las intervenciones realizadas y las modificaciones al plan de tratamiento.

Consentimiento Informado

La NOM-004 establece que el expediente clínico debe incluir cartas de consentimiento informado para procedimientos que lo requieran. En el contexto de la psicoterapia, esto incluye:

Consentimiento para el tratamiento psicoterapéutico
Consentimiento para el uso de herramientas tecnológicas (telesalud, grabación de sesiones, uso de IA)
Consentimiento para el manejo de datos sensibles conforme a la LFPDPPP

Conservación y Resguardo

Uno de los aspectos más importantes y frecuentemente desconocidos de la norma es el requisito de conservación:

El expediente clínico debe conservarse por un mínimo de 5 años contados a partir de la fecha del último acto médico.
En el caso de expedientes electrónicos, deben existir respaldos que garanticen la integridad y disponibilidad de la información durante este periodo.
Después del periodo de conservación, el expediente puede someterse a un proceso de depuración, siempre y cuando se conserve un resumen clínico.

El Expediente Clínico Digital: Requisitos Específicos

Marco Legal Complementario

Además de la NOM-004, el expediente clínico digital en México está regulado por un conjunto de disposiciones complementarias:

Ley General de Salud (Artículos 109 Bis y relacionados): Establece el marco general para el uso de tecnologías de la información en la prestación de servicios de salud. Las reformas recientes han fortalecido el reconocimiento del expediente clínico electrónico como instrumento válido para la documentación médica (Ley General de Salud, 2023).

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): Esta ley es particularmente relevante para terapeutas en práctica privada, ya que clasifica los datos de salud mental como datos personales sensibles, sujetos a las mayores protecciones legales disponibles.

NOM-024-SSA3-2012: Establece los objetivos funcionales y funcionalidades que deberán observar los productos de sistemas de expediente clínico electrónico para garantizar la interoperabilidad, el procesamiento, la interpretación, la confidencialidad, la seguridad y el uso de estándares y catálogos de la información de los registros electrónicos en salud.

Requisitos Técnicos para Plataformas Digitales

Cualquier plataforma digital utilizada para mantener expedientes clínicos en México debe cumplir con ciertos requisitos técnicos mínimos:

Autenticación de usuarios: Control de acceso mediante credenciales seguras que identifiquen inequívocamente al profesional que realiza cada anotación.
Integridad de la información: Mecanismos que garanticen que la información no pueda ser alterada sin dejar registro de las modificaciones.
Trazabilidad: Registro de quién accede, modifica o consulta el expediente, con fecha y hora.
Confidencialidad: Cifrado de datos en tránsito y en reposo, conforme a estándares de seguridad reconocidos.
Disponibilidad: Garantía de acceso a la información cuando sea necesario, incluyendo sistemas de respaldo.
No repudio: Capacidad de demostrar la autoría de cada anotación, frecuentemente mediante firma electrónica.

Implicaciones para el Uso de IA en Documentación Clínica

¿Es Legal Usar IA para Generar Notas Clínicas en México?

Esta es quizás la pregunta más frecuente entre los terapeutas que consideran adoptar herramientas de documentación asistida por IA. La respuesta es matizada pero fundamentalmente positiva:

La NOM-004 no prohíbe el uso de herramientas tecnológicas para la elaboración de notas clínicas. Lo que exige es que el contenido del expediente sea preciso, completo y que esté avalado por el profesional de salud responsable. Esto significa que:

Puedes usar IA como herramienta de apoyo para generar borradores de notas clínicas.
La responsabilidad del contenido recae enteramente en el terapeuta que firma y avala la nota.
Cada nota debe ser revisada y aprobada por el profesional antes de incorporarse al expediente.
El consentimiento informado debe actualizarse para reflejar el uso de estas herramientas.

Consideraciones sobre Protección de Datos

El uso de herramientas de IA con datos clínicos implica consideraciones adicionales bajo la LFPDPPP:

Aviso de privacidad: Debe informar explícitamente sobre el uso de herramientas de IA y el tratamiento de datos que esto implica.
Consentimiento expreso: Para datos sensibles como los de salud mental, se requiere consentimiento expreso y por escrito del titular.
Transferencia de datos: Si la herramienta de IA procesa datos en servidores externos, esto puede constituir una transferencia de datos que debe estar cubierta por el aviso de privacidad.
Medidas de seguridad: El responsable del tratamiento (el terapeuta) debe implementar medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales.

Directrices de COFEPRIS

La Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS) ha comenzado a emitir lineamientos sobre el uso de tecnologías digitales en la prestación de servicios de salud. Si bien aún no existe una regulación específica para la IA en documentación clínica, las directrices generales de COFEPRIS enfatizan que cualquier tecnología utilizada en el contexto de atención a la salud debe cumplir con los estándares de calidad y seguridad establecidos en las normas oficiales aplicables.

Guía Práctica: Cómo Cumplir con la NOM-004 en un Entorno Digital

Lista de Verificación para Terapeutas

Si mantienes tu expediente clínico de forma digital, ya sea en una plataforma especializada o mediante herramientas de documentación asistida por IA, asegúrate de cumplir con los siguientes puntos:

Contenido del expediente:

Ficha de identificación completa de cada paciente
Historia clínica con todos los apartados requeridos
Consentimiento informado firmado (puede ser con firma electrónica)
Notas de evolución por cada contacto con el paciente
Plan de tratamiento documentado y actualizado

Seguridad y privacidad:

Acceso protegido con contraseña segura y, de preferencia, autenticación de dos factores
Cifrado de datos en la plataforma utilizada
Aviso de privacidad actualizado que incluya el uso de herramientas digitales e IA
Consentimiento expreso del paciente para el manejo digital de su información

Conservación y respaldo:

Sistema de respaldo automático de la información
Plan de conservación por al menos 5 años
Capacidad de generar copias o resúmenes del expediente cuando el paciente lo solicite

Trazabilidad:

Registro de fecha y hora de cada anotación
Identificación clara del profesional responsable de cada nota
Historial de modificaciones cuando se editen notas existentes

Errores Comunes a Evitar

En nuestra experiencia trabajando con terapeutas mexicanos, estos son los errores más frecuentes en el manejo del expediente clínico digital:

No actualizar el consentimiento informado al incorporar nuevas herramientas tecnológicas.
Almacenar expedientes en plataformas no seguras como Google Docs, notas del celular o archivos de Word sin protección.
No mantener respaldos de la información digital.
Omitir la historia clínica completa y limitarse a notas de sesión.
No documentar evaluaciones de riesgo cuando existen indicadores relevantes.
Permitir que notas generadas por IA se incorporen al expediente sin revisión profesional.

Conclusión: Cumplir con la Norma en la Era Digital

La NOM-004-SSA3-2012 no fue diseñada para obstaculizar la innovación tecnológica en la práctica clínica; fue diseñada para proteger a los pacientes y a los profesionales de salud. Cumplir con ella no requiere evitar la tecnología, sino utilizarla de manera responsable e informada.

Para el terapeuta mexicano que busca modernizar su práctica, la clave está en elegir herramientas que faciliten el cumplimiento normativo en lugar de complicarlo. Una plataforma de documentación clínica bien diseñada debería hacer que cumplir con la NOM-004 sea más fácil, no más difícil.

La transición al expediente clínico digital no es solo una tendencia: es una evolución necesaria que, realizada correctamente, beneficia al terapeuta, al paciente y al sistema de salud en su conjunto. Lo importante es hacerla bien, con conocimiento de la norma y con las herramientas adecuadas.

Referencias

Secretaría de Salud. (2012). NOM-004-SSA3-2012, Del expediente clínico. Diario Oficial de la Federación. México.
Secretaría de Salud. (2012). NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud. Diario Oficial de la Federación. México.
Cámara de Diputados del H. Congreso de la Unión. (2023). Ley General de Salud. Última reforma publicada en el Diario Oficial de la Federación.
Cámara de Diputados del H. Congreso de la Unión. (2010). Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Diario Oficial de la Federación.
COFEPRIS. (2023). Lineamientos para el uso de tecnologías digitales en la prestación de servicios de salud. Comisión Federal para la Protección contra Riesgos Sanitarios. México.
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales. (2018). Guía para el tratamiento de datos personales en el sector salud. INAI. México.
Organización Panamericana de la Salud. (2022). Marco de implementación de un sistema de información para la salud. OPS/OMS.