Acceso a la historia clínica: certificados digitales y datos necesarios

Consultar la historia clínica por internet permite acceder a informes, resultados de pruebas, episodios asistenciales, recetas electrónicas y otros datos sanitarios sin desplazarse a un centro médico. Sin embargo, el sistema de acceso no es idéntico en toda España. Depende del servicio de salud de la comunidad autónoma, del tipo de información disponible y del perfil de la persona que realiza la consulta. En algunos casos se admite un certificado digital; en otros, se utilizan sistemas como Cl@ve, el DNI electrónico o mecanismos propios de identificación sanitaria.

Qué se entiende por acceso a la historia clínica

La historia clínica reúne la información relacionada con la atención sanitaria recibida por una persona. Puede incluir informes de consultas, altas hospitalarias, resultados de laboratorio, pruebas de imagen, vacunaciones, tratamientos, prescripciones y otros documentos generados durante la asistencia.

El acceso digital no siempre muestra todos los datos existentes en los sistemas sanitarios. La información disponible puede variar según el centro, la fecha del documento, el tipo de prestación y el grado de integración entre los servicios de salud. Por este motivo, que un informe no aparezca en el portal no significa necesariamente que no exista o que no pueda solicitarse por otra vía.

También conviene distinguir entre consultar la historia clínica propia y acceder a la de otra persona. Para familiares, menores, personas representadas legalmente o pacientes que han autorizado a un tercero, pueden ser necesarios trámites adicionales y una acreditación específica de la representación.

Certificados y sistemas de identificación que pueden utilizarse

Cada servicio autonómico establece los medios de identificación que acepta en su portal sanitario. Antes de iniciar el trámite, es recomendable comprobar las opciones que aparecen en la sede electrónica o en la aplicación oficial correspondiente.

Certificado digital

El certificado digital identifica a una persona en internet mediante un archivo instalado en el navegador, en el sistema operativo o en un dispositivo compatible. Los certificados emitidos por prestadores reconocidos pueden utilizarse en numerosos trámites administrativos, aunque su aceptación concreta depende de la plataforma sanitaria.

Para consultar la historia clínica, el certificado debe estar:

• Vigente y no revocado.
• Instalado correctamente en el dispositivo desde el que se realiza el acceso.
• Asociado a la persona cuyos datos se quieren consultar, salvo que exista una representación admitida.
• Disponible con su clave privada, cuando el sistema la solicite.

Un certificado instalado únicamente en un ordenador no suele estar disponible automáticamente en otro. Si se cambia de equipo, navegador o perfil de usuario, puede ser necesario importar una copia de seguridad del certificado. Esa copia debe estar protegida y no debe enviarse por correo electrónico ni compartirse con otras personas.

DNI electrónico

El DNI electrónico permite identificarse y, en determinados casos, firmar trámites digitales. Para utilizarlo puede ser necesario disponer de un lector compatible, de un teléfono con tecnología adecuada o de un sistema de identificación admitido por el propio portal.

Además del documento físico, se necesita conocer el PIN del DNI electrónico y tener activos los componentes técnicos requeridos. Si el PIN está bloqueado, el certificado del DNI ha caducado o el lector no es reconocido, el acceso puede fallar aunque el portal esté funcionando correctamente.

Cl@ve

Algunos servicios de salud permiten entrar mediante Cl@ve, ya sea con Cl@ve Móvil, Cl@ve Permanente u otra modalidad disponible en la plataforma. Las condiciones de uso no son iguales en todos los casos, especialmente cuando se pretende firmar una solicitud, descargar documentación sensible o actuar en nombre de otra persona.

La identidad registrada en Cl@ve debe coincidir con la persona que accede. Si se utiliza un sistema de identificación ocasional, es posible que algunas funciones estén limitadas y que se requiera un nivel de seguridad superior para consultar determinados documentos.

Identificación sanitaria propia

Hay comunidades autónomas que combinan la identificación electrónica con datos de la tarjeta sanitaria, un código recibido por SMS, una contraseña específica o una aplicación móvil. Este método no siempre sustituye al certificado digital y puede estar limitado a determinadas consultas.

Los datos solicitados pueden incluir el número de tarjeta sanitaria, la fecha de nacimiento, un teléfono previamente registrado o un código de verificación. Si el teléfono no está actualizado en el sistema sanitario, será necesario modificarlo por el procedimiento que indique el organismo competente.

Qué datos suelen ser necesarios

La identificación electrónica es el elemento principal, pero el portal puede pedir información adicional para localizar correctamente al paciente y reforzar la seguridad del acceso. Los datos concretos cambian según la comunidad autónoma y el trámite.

• Documento de identidad: DNI, NIE u otro documento admitido por el sistema.
• Datos de la tarjeta sanitaria: número de tarjeta, código de identificación personal o información equivalente.
• Fecha de nacimiento: puede utilizarse como comprobación adicional.
• Número de teléfono móvil: especialmente cuando se envían códigos de un solo uso.
• Correo electrónico: puede ser necesario para recibir avisos o confirmar una solicitud.
• Datos de representación: cuando se actúa en nombre de un menor o de una persona que no realiza directamente el trámite.

No debe confundirse el número de la tarjeta sanitaria con el número de afiliación a la Seguridad Social, el número de póliza privada o el identificador de un centro médico. Cada plataforma utiliza sus propios campos y suele indicar dónde localizar la información solicitada.

Acceso a la historia clínica de menores y de otras personas

La consulta de los datos sanitarios de otra persona exige una base válida para la representación. Ser familiar del paciente no implica automáticamente disponer de acceso digital a su historia clínica. El sistema puede requerir una autorización expresa, una inscripción previa como representante o la presentación de documentación ante el servicio de salud.

Menores de edad

Los padres, madres o tutores pueden tener que acreditar la relación familiar o la representación legal. El procedimiento puede depender de la edad del menor, de la situación de custodia y de las reglas del servicio autonómico. En algunos portales, la vinculación se realiza automáticamente con determinados registros; en otros, debe solicitarse de forma específica.

Personas representadas

Cuando una persona no puede gestionar directamente sus trámites, puede ser necesario aportar un poder, una autorización, una resolución judicial u otro documento que acredite la representación. La aceptación de documentos electrónicos, copias, firmas y comparecencias varía según el organismo.

La persona representante debe utilizar su propia identificación electrónica. No es correcto entrar con el certificado, la contraseña o las credenciales del paciente, aunque exista confianza entre ambas partes. El acceso debe quedar vinculado a la representación autorizada y no a la suplantación de identidad.

Cómo prepararse antes de entrar en el portal sanitario

Una preparación mínima evita muchos errores durante la identificación. Conviene revisar estos puntos antes de abrir la sede electrónica:

• Comprobar que el certificado digital no está caducado ni revocado.
• Confirmar que el certificado corresponde a la persona que va a realizar la consulta.
• Utilizar un navegador actualizado y compatible con la plataforma.
• Tener a mano el móvil asociado a la identificación, si se requiere un código.
• Verificar que la tarjeta sanitaria y los datos personales están correctamente registrados.
• Instalar, cuando proceda, el programa o componente necesario para el DNI electrónico.
• Desactivar temporalmente extensiones del navegador que puedan bloquear ventanas emergentes o procesos de firma.
• Evitar redes wifi públicas cuando se vayan a consultar documentos médicos.

También es aconsejable cerrar otras sesiones de identificación y comprobar que el navegador no está seleccionando automáticamente un certificado distinto. Esto ocurre con frecuencia cuando hay varios certificados instalados en el mismo equipo.

Proceso habitual de consulta

Aunque la apariencia de los portales cambia, el proceso suele seguir unos pasos parecidos:

1. Entrar en el portal sanitario o en la sede electrónica oficial del servicio de salud.
2. Seleccionar la opción relacionada con historia clínica, carpeta de salud, informes o documentación sanitaria.
3. Elegir el método de identificación disponible: certificado digital, DNI electrónico, Cl@ve u otro sistema.
4. Autorizar la identificación y completar las comprobaciones solicitadas.
5. Seleccionar el tipo de documento que se desea consultar o descargar.
6. Leer las condiciones de acceso y aceptar, si el sistema lo exige, el tratamiento necesario para prestar el servicio.
7. Descargar o visualizar el documento desde el área personal.

Los informes descargados pueden incorporar una firma electrónica, un código de verificación o datos que permiten comprobar su autenticidad. Si el documento se va a presentar ante otra Administración, una aseguradora o un profesional sanitario, conviene conservar el archivo original y no limitarse a una captura de pantalla.

Problemas frecuentes con el certificado digital

El portal no detecta el certificado

Puede deberse a que el certificado no está instalado en el navegador utilizado, a que se ha seleccionado otro perfil de usuario o a que falta el componente técnico exigido por la plataforma. También puede ocurrir si el certificado se importó sin incluir la clave privada.

La solución habitual consiste en comprobar el almacén de certificados del navegador o del sistema, cerrar completamente el navegador y volver a abrirlo. Si el problema continúa, debe revisarse la documentación del prestador que emitió el certificado y los requisitos técnicos publicados por el organismo sanitario.

El certificado está caducado o revocado

Un certificado caducado no permite identificarse y uno revocado deja de ser válido antes de su fecha prevista de expiración. En ambos casos habrá que obtener o renovar el certificado siguiendo el procedimiento del prestador correspondiente. La renovación puede exigir identificación presencial o utilizar un método telemático, según el tipo de certificado y las condiciones vigentes.

La página devuelve un error después de identificarse

Si la identificación se completa pero el portal muestra un error, puede existir una incidencia temporal del servicio, un problema de compatibilidad o una discrepancia entre los datos del certificado y los registros sanitarios. Es útil anotar el mensaje exacto, la fecha y la hora, sin enviar capturas que incluyan información clínica a canales no oficiales.

Qué hacer si faltan informes o aparecen datos incorrectos

La consulta electrónica no siempre contiene todos los documentos de la atención sanitaria. Algunos informes pueden estar pendientes de validación, pertenecer a un sistema que no se ha integrado en el portal o estar disponibles únicamente mediante una solicitud específica al centro sanitario.

Si se detecta un error en el nombre, el documento de identidad, la fecha de nacimiento o cualquier otro dato administrativo, debe solicitarse su rectificación al organismo sanitario competente. Cuando la discrepancia afecta a información clínica, el procedimiento puede ser diferente y requerir contactar con el centro que generó el documento o con la unidad encargada de la documentación clínica.

En caso de no poder acceder por internet, normalmente existen alternativas de atención presencial, telefónica o administrativa. Los requisitos y los canales disponibles deben confirmarse en el servicio de salud correspondiente.

Seguridad y privacidad al consultar información sanitaria

La historia clínica contiene datos especialmente sensibles. Por ello, es importante aplicar medidas básicas de protección:

• No compartir el certificado digital, la clave privada, el PIN del DNI electrónico ni las contraseñas.
• No guardar documentos médicos en ordenadores públicos o dispositivos compartidos.
• Eliminar las descargas de equipos que no sean personales cuando ya no sean necesarias.
• Bloquear la pantalla si se interrumpe la consulta.
• Comprobar que la dirección del portal pertenece al organismo sanitario oficial antes de introducir credenciales.
• No facilitar códigos recibidos por SMS a personas que los soliciten por teléfono, correo o mensajería.
• Utilizar archivos protegidos cuando sea necesario enviar un informe por medios electrónicos.

La Administración no debería pedir que se envíe por correo una copia de la clave privada del certificado. Si un trámite requiere aportar un certificado, normalmente se realiza mediante un proceso de identificación o firma dentro de una sede electrónica, no enviando el archivo y su contraseña a terceros.

Comprobaciones antes de presentar una solicitud

Cuando el objetivo no es solo consultar la historia clínica, sino solicitar una copia, rectificar datos o ejercer algún derecho sobre la información sanitaria, conviene revisar el procedimiento concreto. Puede ser necesario indicar el periodo de atención, el centro sanitario, el tipo de documento solicitado y el medio preferido para recibir la respuesta.

Antes de firmar o registrar la petición, es recomendable comprobar:

• Que el organismo destinatario es el correcto.
• Que se ha seleccionado el trámite específico y no una opción genérica.
• Que los documentos adjuntos se leen correctamente.
• Que la identificación corresponde al solicitante o representante.
• Que se conserva el justificante de registro y el número de expediente, si se genera.

Los requisitos pueden cambiar según la comunidad autónoma, el tipo de información solicitada, la edad del paciente y la existencia de representación. Por eso, antes de completar el trámite, conviene comprobar las instrucciones actualizadas en la sede oficial del servicio de salud que custodia los datos.