Aviso de privacidad para tu consultorio: qué incluir
El aviso de privacidad es el documento con el que le informas al paciente qué datos le pides, para qué y cómo puede ejercer sus derechos. Si tratas datos de pacientes, es obligatorio por la LFPDPPP. Aquí te decimos qué debe incluir para que tu consultorio esté en regla.
¿Por qué tu consultorio necesita un aviso de privacidad?
Cada vez que un paciente te da su nombre, teléfono o historial, estás tratando datos personales —y los de salud son sensibles—. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares te obliga a tener un aviso de privacidad. El INAI, autoridad en la materia, explica qué exige la ley, y la Secretaría de Salud refuerza el deber de confidencialidad del expediente.
Qué debe incluir el aviso de privacidad
- Quién es el responsable (tú o tu consultorio) y sus datos de contacto.
- Qué datos recabas, incluyendo los sensibles de salud.
- Para qué los usas (atención, expediente, agenda, facturación).
- Consentimiento para datos sensibles y, en su caso, grabación de consultas.
- Derechos ARCO: cómo Accede, Rectifica, Cancela u Opone el paciente.
Va de la mano con el consentimiento informado: uno cubre el tratamiento de datos, el otro los procedimientos clínicos.
Datos comunes vs. datos sensibles
| Tipo | Ejemplo | Qué requiere |
|---|---|---|
| Identificación | Nombre, teléfono | Aviso de privacidad |
| Sensible (salud) | Diagnósticos, estudios | Consentimiento expreso |
| Grabación | Audio de consulta | Autorización específica |
Si te interesa el tema de fondo, lee si es seguro usar IA con datos de pacientes y la seguridad de la NOM-024.
Cumple con calma, con Perla
Perla incluye un aviso de privacidad en el registro del paciente y guarda el consentimiento dentro de su expediente, en tu propia cuenta de Google. Así informas, pides permiso y dejas constancia, sin hojas sueltas. Cumples con la LFPDPPP y proteges a tus pacientes.
Escrito por el Equipo Editorial de Perla.
Este artículo es informativo y no constituye asesoría legal. Consulta la LFPDPPP y la normatividad de protección de datos aplicable, o a un profesional, para tu caso.
Preguntas frecuentes
¿Mi consultorio necesita un aviso de privacidad?
Sí. Si recabas datos personales de tus pacientes, la LFPDPPP te obliga a tener un aviso de privacidad que informe qué datos tratas, para qué y cómo el paciente puede ejercer sus derechos. Los datos de salud son sensibles y requieren consentimiento.
¿Qué debe incluir el aviso de privacidad?
La identidad del responsable, los datos que recabas, las finalidades, la mención de datos sensibles, los medios para ejercer los derechos ARCO y cómo se protege la información. Debe estar disponible para el paciente antes de tratar sus datos.
¿Quién es el responsable de los datos en el consultorio?
El médico o el consultorio que recaba los datos es el responsable ante la ley. Aunque uses proveedores de tecnología, la responsabilidad del expediente y del tratamiento de datos personales recae en ti.
← Volver al blog