Protección de datos de pacientes en odontología (Ley 7593/2025)
Qué te obliga la Ley 7593/2025 como odontólogo, por qué el contrato de encargo con tu proveedor es tuyo y no suyo, y los seis pasos para prepararte antes de su vigencia.
Por Sebastián Almirón ·
Un paciente te escribe y te pide todo lo que tenés sobre él. La ficha completa, desde 2019.
Contá mentalmente en cuántos lugares vas a tener que buscar.
Si te salieron más de dos, esta guía es para vos. Porque eso que acabás de hacer es lo que la Ley N° 7593/2025 te va a exigir resolver en un plazo razonable.
Su vigencia plena está prevista para alrededor de noviembre de 2027. Hay tiempo. Pero el trabajo pesado no se resuelve en una semana.
La ficha de tus pacientes no es un dato cualquiera
La ley separa los datos personales comunes de las categorías especiales, que llevan protección reforzada. La información de salud está en el segundo grupo.
En la práctica: la historia clínica, el odontograma, la anamnesis y las radiografías no se tratan con el mismo criterio que un nombre y un teléfono. Necesitás base legal explícita para tratarlos y controles proporcionales al riesgo.
Tu agenda también. Solo con verla se sabe quién se atiende contigo.
Vos sos el responsable. Tu software es el encargado
La obligación frente al paciente y frente a la autoridad es tuya, no del software. Que tu proveedor cumpla no te exime: sos vos quien responde.
Casi nadie lo sabe, y es la confusión que más caro sale. La ley reparte dos papeles:
- Responsable es quien decide para qué y cómo se usan los datos. En un consultorio, ese sos vos o la clínica.
- Encargado es quien los trata por cuenta tuya, siguiendo tus instrucciones: el sistema de gestión, el hosting, el servicio de correo.
Podés cambiar de software las veces que quieras. El responsable sigue siendo el mismo.
De ahí sale la consecuencia más concreta de toda esta guía.
Necesitás un contrato de encargo con cada proveedor
Si un tercero trata datos de tus pacientes por cuenta tuya, esa relación tiene que estar documentada por escrito. Ese documento se llama contrato de encargo, o DPA por sus siglas en inglés, y define qué puede y qué no puede hacer con la información.
Uno serio dice, como mínimo:
- Qué datos trata y con qué finalidad
- Que actúa solo siguiendo tus instrucciones
- Qué medidas de seguridad aplica
- Qué subencargados usa y dónde están alojados los datos
- Qué pasa con la información cuando termina el contrato
- Cómo te ayuda si un paciente ejerce sus derechos o si hay un incidente
Los derechos que tus pacientes van a poder ejercer
Acceder a sus datos, rectificarlos si están mal, pedir que se supriman, oponerse a ciertos tratamientos, y obtener una copia en un formato utilizable.
Volvé al ejercicio del principio. Si un paciente te pide su historia clínica completa, tenés que poder entregarla en un plazo razonable y en un formato legible.
Si tus fichas están repartidas entre un sistema, un Excel, papel y la memoria de la recepcionista, ese pedido deja de ser un trámite y pasa a ser un problema.
Probalo antes de que pase. Elegí un paciente al azar y cronometrá cuánto tardás en reunir todo.
Qué hacer ahora, por orden de prioridad
No hace falta resolver todo de una. Este orden tiene sentido:
- Hacé un inventario. Dónde están hoy los datos de tus pacientes: sistema, planillas, papel, WhatsApp, correo, la computadora de recepción.
- Reducí la dispersión. Cada lugar extra es una superficie de riesgo más y un pedido de acceso más difícil de responder.
- Revisá quién accede a qué. No todo el equipo necesita ver todo. Que la recepcionista agende no implica que lea la anamnesis.
- Pedí los contratos de encargo a cada proveedor que toque datos de pacientes.
- Ordená el consentimiento. Qué firma hoy el paciente, qué le informa ese documento y dónde queda guardado.
- Definí plazos de conservación. Cuánto tiempo guardás una ficha después de que el paciente deja de atenderse.
Los primeros tres no dependen de nadie más. Podés empezarlos esta semana.
Sobre los plazos y la autoridad de aplicación
La ley prevé una autoridad nacional de protección de datos que, a la fecha de esta guía, todavía no está operativa. Varios detalles de aplicación quedarán definidos por su reglamentación.
Eso no es motivo para postergar. Saber dónde están tus datos, ordenar accesos y documentar proveedores es el mismo trabajo con cualquier reglamento. Y es el que más tiempo lleva.
Dónde ayuda un sistema y dónde no
Conviene separar dos cosas que se mezclan.
Cumplir no lo hace un sistema. La responsabilidad es tuya, tengas el software que tengas.
La parte operativa sí. Historia clínica en un solo lugar y exportable, permisos por rol, registro de accesos, y un contrato de encargo bajo ley paraguaya. El nuestro está publicado: podés leer el Tratamiento de datos del paciente y la Política de Privacidad sin hablar con nadie.
Si ya tenés todo centralizado, con accesos definidos y podés exportar la ficha de un paciente en un clic, buena parte de esta guía ya la resolviste. Con nuestro sistema o con cualquier otro que haga eso.