Revisado el · Elaborado por el equipo de ByeFile a partir de los textos oficiales · 6 fuentes oficiales enlazadas
Clínicas y consultas médicas: Una clínica o consulta maneja datos de salud, de los más delicados que existen: historias clínicas, informes, pruebas, recetas y consentimientos. Pero no todo se puede destruir cuando quieras, porque la historia clínica tiene un plazo mínimo de conservación. Cuando ese plazo termina, la destrucción debe ser segura y poder demostrarse, porque un papel perdido puede exponer la intimidad de un paciente.
Qué documentos manejas
| Documento | Por qué importa |
|---|---|
| Historias clínicas en papel | Tienen plazo mínimo de conservación; destrúyelas solo cuando haya terminado. |
| Consentimientos informados | En Cataluña tienen un plazo especial de 15 años desde el alta. |
| Informes de alta, quirúrgicos y de pruebas | Contienen datos de salud y deben destruirse con garantías. |
| Recetas, volantes y analíticas | Incluyen nombre, diagnóstico y tratamiento del paciente. |
| Agendas y listados de citas | Un listado con nombres y motivos de consulta ya revela datos de salud. |
| Facturas y documentos con mutuas | Aplican los plazos contables y tributarios. |
| Currículums y datos del personal | Nóminas y contratos tienen su propio criterio de conservación. |
| CD y DVD con pruebas de imagen | Destrúyelos cuando haya pasado el plazo de conservación de esa documentación. |
Qué obligaciones te afectan
- La historia clínica se conserva como mínimo 5 años desde el alta de cada proceso asistencial, y más tiempo según el caso. Los datos de nacimiento y filiación no se destruyen. (Ley 41/2002)
- En Cataluña, consentimientos informados, informes de alta, quirúrgicos y de parto, anestesia, pruebas complementarias y anatomía patológica se conservan 15 años desde el alta; el resto puede destruirse a los 5 años. (Ley 16/2010 (Cataluña))
- En otras comunidades autónomas la conservación depende de su normativa propia. Consulta la de tu comunidad antes de destruir. (Ley 41/2002)
- Cuando procede suprimir datos, primero se bloquean durante el plazo de prescripción de posibles responsabilidades y después se destruyen. (LOPDGDD)
- La AEPD sancionó con 10.000 € a una farmacia por romper a mano documentos con datos de salud y tirarlos a un contenedor. (AEPD PS/00538/2022 · AEPD reposición)
- Si una empresa externa destruye tus documentos, el contrato de encargado del tratamiento debe recoger la supresión de los datos y las medidas de seguridad. (RGPD)
Plazos de conservación habituales
| Documento | Plazo | Base | Fiabilidad |
|---|---|---|---|
| Historia clínica (normativa estatal) | Mínimo 5 años desde el alta | Ley 41/2002, art. 17 | Plazo oficial |
| Historia clínica en Cataluña: consentimientos, informes de alta, quirúrgicos y otros | 15 años desde el alta | Ley 21/2000 de Cataluña, art. 12 | Plazo oficial |
| Libros y justificantes contables | 6 años | Código de Comercio, art. 30 | Plazo oficial |
| Facturas y obligaciones tributarias | 4 años | Ley General Tributaria, art. 66 | Plazo oficial |
| Registro de jornada del personal | 4 años | Estatuto de los Trabajadores, art. 34.9 | Plazo oficial |
Consulta la tabla completa de plazos y, antes de fijar uno, contrástalo con tu asesor.
Riesgos reales
La AEPD multó con 10.000 € a una farmacia por romper a mano documentos con datos de salud y tirarlos a un contenedor; el recurso de reposición fue desestimado. Una mala destrucción puede ser una brecha de seguridad que hay que notificar en 72 horas si supone riesgo. Y destruir historias antes de plazo también te expone.
Cómo te ayuda ByeFile
ByeFile recoge en tu consulta los papeles cuya destrucción ya toca, los lleva en contenedores con cerradura y vehículos cerrados con GPS, y los destruye en planta con cámaras de seguridad. También destruimos CD, DVD y pendrives. Recibes un certificado, normalmente al día siguiente. Tú decides qué se destruye y cuándo, y nosotros no tocamos nada hasta que lo entregas.
Preguntas frecuentes
¿Cuánto tiempo hay que guardar una historia clínica?
Como mínimo 5 años desde el alta de cada proceso asistencial, según la Ley 41/2002 (art. 17), y más tiempo si hay razones judiciales, epidemiológicas, de investigación u organizativas. Los datos de nacimiento y filiación no se destruyen. En Cataluña hay 15 años para ciertos documentos, y en otras comunidades depende de su norma propia.
¿Cambia el plazo según la comunidad autónoma?
Sí puede cambiar. En Cataluña, la Ley 21/2000 fija 15 años desde el alta para consentimientos, informes de alta, quirúrgicos y de parto, anestesia y pruebas complementarias, entre otros; el resto puede destruirse a los 5 años. En otras comunidades depende de su normativa y no la damos por verificada aquí: consulta la tuya.
¿Puedo destruir CD con radiografías o pruebas de imagen?
Sí, ByeFile destruye CD, DVD y pendrives además del papel. Antes de entregarlos, comprueba que haya terminado el plazo de conservación de esa documentación y que no la necesites para fines asistenciales o judiciales. Si tienes otro tipo de soporte, consúltanos antes y te indicamos qué procedimiento sigue.
¿Qué pasa si se tira mal un papel con datos de un paciente?
Puede ser una brecha de seguridad. El RGPD obliga a notificarla a la AEPD sin dilación indebida y, si es posible, en 72 horas desde que lo sepas, salvo que sea improbable que suponga riesgo. La guía de la AEPD recoge expresamente la eliminación incorrecta de datos personales en papel. Documenta siempre lo ocurrido.
Esta información es divulgativa y no sustituye al asesoramiento jurídico. Los plazos pueden variar según tu sector y tu comunidad autónoma: si tienes dudas, consúltalo con tu asesor o con la AEPD.