Antes de enviar su historial clínico a otro país: ¿cómo proteger su privacidad y facilitar su recepción en el hospital?

Si va a enviar su historial clínico desde donde se encuentra a China, o desde China a hospitales, traductores o coordinadores de otros países o regiones, compruebe primero quién lo recibirá y para qué lo usará. Después, pregunte qué documentos necesita y por qué canal los acepta. Conserve los originales y un registro del envío. Tras enviarlos, confirme que el destinatario los ha recibido y puede abrirlos, y pregunte cómo se guardarán las copias y cómo solicitar su eliminación.

Puntos clave

• En la primera consulta puede describir sus necesidades generales; facilite el historial completo y los documentos de identidad cuando haya confirmado que son necesarios, quién los recibirá y por qué canal.
• Para evaluar su caso, el médico necesita información clínica completa y una identificación fiable del paciente. Oculte solo lo que se haya confirmado que no es pertinente e informe al equipo receptor de lo que haya ocultado.
• Los hospitales, traductores, aseguradoras y familiares utilizan los datos con fines distintos. Confirme por separado quién necesita cada información y no comparta contraseñas ni códigos de verificación de la cuenta del paciente.
• Un acuse de recibo no significa que los archivos puedan leerse ni que un médico los haya revisado. Que un enlace caduque tampoco significa que se hayan eliminado las copias descargadas.

Comprobar quién recibirá los datos y adónde irán

Verifique por su cuenta el servicio, la persona de contacto y la dirección de recepción mediante la centralita o los datos de contacto publicados en el sitio web oficial del hospital. No se fíe únicamente de un mensaje no solicitado ni de los enlaces que contenga. Pregunte quién verá la información, qué decisiones se tomarán con ella, si se remitirá a otros servicios, coordinadores, proveedores de traducción o servicios en la nube, y en qué país o región la tratará el destinatario. Si no obtiene una explicación clara, suspenda el envío de archivos sensibles y consulte al servicio de atención al paciente o al contacto de privacidad del hospital.

Si intervienen traductores o coordinadores, puede preguntar al proveedor: «¿Utilizan servicios de traducción automática o inteligencia artificial de terceros? ¿Quién realizará tareas subcontratadas y dónde se tratarán los datos? ¿Se utilizarán para entrenar modelos o para otros fines? ¿Cómo se devolverán o eliminarán al finalizar el servicio y con quién debo contactar si surge un problema?». Las respuestas y las normas aplicables deben comprobarse para cada servicio concreto.

Prepare una lista de documentos para cada destinatario. Por ejemplo, quien traduzca un informe de alta normalmente solo necesitará ese documento; quien organice los traslados puede empezar por confirmar los horarios y la ayuda necesaria para desplazarse. El equipo que atenderá al paciente determinará qué documentación clínica necesita; consulte con la aseguradora qué justificantes exige. Si ayuda un familiar, confirme primero con el paciente qué documentos puede ver y si puede comunicarse o transmitir información en su nombre, y consulte al hospital los trámites de representación. Si es necesario cambiar los permisos, actualícelos también en los hospitales, las carpetas y los contactos correspondientes.

No es lo mismo que el paciente envíe los documentos clínicos que tiene en su poder que una transferencia internacional realizada por un hospital o proveedor de servicios en su nombre. Si la transferencia la realiza una entidad, pídale que especifique los destinatarios, la finalidad y el lugar del tratamiento, el plazo de conservación, las posibles transferencias posteriores y los procedimientos aplicables de información o autorización. Aclare también si se puede retirar la autorización y cómo solicitarlo. Pregunte por separado por los usos para evaluación clínica, investigación y promoción; si no entiende una autorización, pida que se la expliquen antes de firmarla. No dé por hecho que una sola firma cubre todos los usos. Corresponde a la entidad determinar sus obligaciones legales concretas según la legislación aplicable y las condiciones reales del tratamiento.[1][2]

Si contacta con EastMedGo, facilite al principio solo sus datos de contacto y una descripción general de sus necesidades; no envíe todavía su historial clínico, pasaporte ni datos de tarjetas bancarias. Si más adelante se necesita documentación médica, confirme primero los archivos, la finalidad, los destinatarios y la forma de entrega; dé prioridad al canal oficial para documentos confirmado por el hospital. Consulte cómo trata EastMedGo los datos y dónde presentar solicitudes de privacidad en Privacidad y tratamiento de datos.[3]

Preparar las copias necesarias para esta ocasión

Pregunte al servicio que le atenderá: «Para responder a mi consulta, ¿qué informes, imágenes, antecedentes e información de identidad son imprescindibles? ¿Qué puedo aportar más adelante?». Prepare las copias que enviará según la respuesta y conserve aparte los originales completos. La guía para preparar el expediente médico explica cómo organizar el resumen clínico y los informes originales; el resumen no sustituye los documentos originales que solicite el médico.

Si el traductor o el personal administrativo solo necesita algunas páginas, puede facilitar copias de esas páginas. No modifique el único original. Si necesita ocultar información no pertinente, conserve un original sin modificar y utilice una función que elimine realmente el contenido, en vez de limitarse a cubrirlo con un rectángulo negro. Revise el texto, los comentarios, los archivos adjuntos y las propiedades del documento resultante, e informe al equipo que le atenderá de lo que ha ocultado. Si no puede confirmar que la ocultación sea fiable, pida ayuda a la entidad que emitió el documento o a un profesional.[4]

Cambiar únicamente el nombre del archivo no lo anonimiza: los documentos pueden contener información oculta, y tanto los campos internos como las propias imágenes de los archivos de diagnóstico pueden incluir datos identificativos. Si se usarán para la atención médica, pregunte primero al hospital cómo vincular de forma segura los archivos con su nombre, fecha de nacimiento o número de paciente; no elimine por su cuenta los campos de identidad de las imágenes. La desidentificación para investigación o docencia debe dejarse en manos de una entidad capacitada que siga sus propios procedimientos.[4][5]

En el caso de registros especialmente sensibles, como los genéticos, de salud mental, reproductivos u otros, pregunte primero si son necesarios para esta evaluación y quién los verá. Compruebe también si los documentos contienen información de familiares. No elimine por su cuenta contenido que pueda influir en la atención médica; puede pedir al médico que le atenderá que valore si necesita el informe completo.

Confirmar el canal y enviar los documentos

Dé prioridad a un portal del paciente o a un canal de transferencia de archivos con acceso controlado que haya verificado directamente con el hospital. Pregunte si es necesario iniciar sesión, quién puede abrir los archivos, cuánto tiempo será válido el enlace y si se permite reenviarlos o descargarlos. Cuando estas opciones estén disponibles, limite el acceso a destinatarios concretos, active la autenticación de varios factores y establezca un plazo de validez suficiente para que los reciban, sin prolongarlo innecesariamente. No facilite a otras personas las credenciales del portal ni los códigos de un solo uso.

Si el destinatario solicita archivos cifrados, confirme primero qué método de cifrado admiten ambas partes y comunique la contraseña por otro canal.[6] Antes de enviar, compruebe la dirección, los archivos adjuntos, la identidad del paciente, la versión de los documentos y los permisos de acceso. Para archivos grandes, puede verificar el número de archivos o los valores de comprobación según las instrucciones del hospital. Si solo puede utilizar correo electrónico ordinario o chat, pregunte primero cómo se verificará la identidad y cómo se controlarán el reenvío y la conservación. Si no puede confirmar el canal o los requisitos, suspenda el envío y consulte a un contacto oficial del hospital.

El registro del envío puede limitarse a la información necesaria. Guárdelo de forma segura; no hace falta volver a copiar el contenido del historial clínico:

Fecha: ［ ］  Enviado a: ［entidad/persona de contacto］  Finalidad: ［ ］  
Archivos y versión: ［número en la lista/fecha］  Canal: ［ ］  Enlace válido hasta: ［ ］  
Destinatarios a los que se permite remitirlos: ［alcance confirmado］  Confirmación de recepción/lectura de archivos: ［fecha, persona de contacto］  
Contacto y acuerdos sobre conservación o eliminación: ［ ］  Próxima fecha de seguimiento: ［ ］

Confirmar la recepción, el plazo de conservación y cómo solicitar la eliminación

Pida al destinatario que compruebe la identidad del paciente, el número de archivos y si se pueden abrir los informes o imágenes esenciales. Pregunte si se han remitido al equipo indicado, qué falta, quién hará el seguimiento y cuándo responderá. Que la carga se haya completado solo indica que hay constancia del envío; la recepción, la posibilidad de leer los archivos, la revisión médica y la aceptación formal son estados distintos. Si no se pueden abrir, confirme primero los formatos admitidos y pida después a la entidad de origen que vuelva a exportarlos. No sustituya las imágenes completas por capturas de pantalla.

Antes del envío o al terminar el servicio, pida a cada destinatario que explique qué conservará, durante cuánto tiempo, quién podrá acceder, cómo solicitar una corrección o eliminación y si podrá confirmar la eliminación o devolución. Los plazos varían según la entidad y la finalidad; no aplique el plazo de una entidad a todas las demás. La caducidad o revocación de un enlace solo cierra esa vía de acceso; debe preguntar por separado por las copias que ya se hayan descargado, reenviado o guardado en copias de seguridad.

Detener el uso compartido opcional, revocar el acceso y eliminar copias son solicitudes distintas. El hospital puede estar obligado por ley a conservar el historial clínico, por lo que no se puede garantizar la eliminación de todos los registros. Pida que distingan entre el historial clínico oficial del hospital, las copias de trabajo del proveedor y los enlaces compartidos, y que expliquen qué no se puede eliminar y por qué.[7]

Puede copiar esta consulta:

Hola, voy a presentar ［lista de archivos y versiones］ para ［finalidad］. Les ruego que confirmen la entidad receptora y la persona de contacto, el canal oficial de entrega, qué personas o proveedores tendrán acceso, si se remitirán a terceros y el plazo de conservación. Tras recibirlos, confirmen la identidad del paciente y si pueden abrir los archivos. Si necesito detener el uso compartido o solicitar la eliminación de las copias de trabajo, ¿con quién debo contactar?

Qué hacer si se envían datos por error o se filtra un enlace

Revoque de inmediato los enlaces o permisos de acceso que pueda controlar. Si la cuenta o la contraseña pueden haberse visto comprometidas, cambie la contraseña y cierre las sesiones correspondientes. Contacte con quien recibió los archivos por error y pídale que deje de consultarlos y reenviarlos y que los elimine. Al mismo tiempo, avise a los contactos de privacidad o seguridad de la entidad remitente y de los destinatarios implicados; indique cuándo se produjo el envío erróneo, el canal utilizado, los archivos y el destinatario, y pregunte qué pasos seguirán. Conserve los registros, las respuestas y el número del incidente; solicitar la eliminación no equivale a tener confirmación de que se haya realizado. Contacte también con el equipo que le atenderá para volver a confirmar un canal seguro de entrega y si ha recibido la documentación necesaria. Si necesita tratamiento urgente, contacte primero con el equipo médico local; no permita que la gestión de la filtración retrase la transmisión necesaria de información para la atención. Si también están implicados documentos de identidad o datos financieros, consulte las medidas de protección con la entidad emisora o el proveedor de servicios de pago correspondiente.[6]

Preguntas frecuentes

¿Puede un familiar recoger o consultar directamente todo el historial clínico?

Confirme primero el consentimiento del paciente y las tareas que debe realizar el familiar. Después, consulte al hospital de origen y al receptor los trámites de representación o tutela. Los justificantes y permisos exigidos pueden variar según se trate de recoger documentos, consultar informes o participar en las comunicaciones.

¿Cómo se presenta la documentación de un menor?

La persona facultada para ejercer la tutela o representación debe confirmar primero con el hospital los documentos de identidad y autorización necesarios, el canal de recepción y qué información debe presentar. Los requisitos concretos dependen de las normas del lugar donde se encuentren el paciente y la entidad.

¿Se pueden utilizar traductores en línea o inteligencia artificial para procesar el historial clínico?

Compruebe primero cómo trata, conserva y utiliza el servicio el contenido introducido y si participan otros proveedores. Si tiene dudas, no suba información que permita identificar al paciente. Puede preguntar primero al hospital qué métodos de traducción acepta, pedir a un profesional que revise el contenido esencial y conservar el texto original. Las prácticas de EastMedGo se explican en su política de privacidad.[3]

El hospital pide todo el historial, pero me preocupa incluir información no pertinente. ¿Qué puedo hacer?

Pida al servicio que explique qué información necesita para la valoración clínica o para verificar la identidad, y si puede presentar primero una selección de documentos y aportar el resto cuando sea necesario. No oculte por su cuenta información que pueda influir en la valoración.

¿Puedo retirar el consentimiento que ya he dado?

Pregunte a los destinatarios correspondientes cómo retirarlo, qué efectos tendrá y qué ocurrirá una vez que la retirada sea efectiva. Revoque también, por separado, los permisos para compartir que estén bajo su control. Retirar el consentimiento no garantiza recuperar todas las copias ya descargadas ni implica necesariamente que deban eliminarse los registros clínicos cuya conservación sea obligatoria.

¿Qué hago si no responden a mi solicitud de eliminación?

Conserve la fecha de la solicitud, el destinatario y las respuestas. Haga seguimiento con el contacto de privacidad o atención al paciente de la entidad y pida que explique qué se ha eliminado y por qué no puede eliminarse lo demás. Si el problema sigue sin resolverse, pregunte qué vías de reclamación existen en la jurisdicción aplicable.

Necesito tratamiento urgente y no tengo tiempo de preparar todas las autorizaciones. ¿Qué hago?

Contacte de inmediato con los servicios de urgencias locales o con el equipo que ya le atiende. No retrase la atención urgente para preparar documentos. El personal sanitario que le atienda determinará qué información es necesaria y cómo debe recibirse; las demás cuestiones pueden aclararse cuando la situación sea segura.

Fuentes

Fecha de comprobación: 6 de noviembre de 2026. El ámbito de aplicación de las normas oficiales varía según el país, la entidad y las circunstancias del tratamiento de datos; las recomendaciones sobre transferencia y protección de archivos sirven de base para que pacientes y destinatarios las comenten.

1. Boletín del Comité Permanente de la Asamblea Popular Nacional: Ley de Protección de la Información Personal de la República Popular China: información médica y de salud, tratamiento de información sensible y derechos de las personas.
2. Administración del Ciberespacio de China: Disposiciones para promover y regular los flujos transfronterizos de datos: condiciones de aplicación del régimen de transferencia de datos al extranjero por parte de entidades; no determina si se aplica al caso concreto de un paciente.
3. EastMedGo: Privacidad y tratamiento de datos: tratamiento realizado por este sitio y canales para presentar solicitudes.
4. Oficina del Comisionado de Información del Reino Unido: Información personal oculta en documentos: referencia técnica general sobre ocultación de contenido e información oculta.
5. Comité de Normas DICOM: Información sobre desidentificación: explicación técnica sobre datos identificativos en los campos de los archivos y en las propias imágenes.
6. Oficina del Comisionado de Información del Reino Unido: Seguridad de los datos personales: referencia práctica para verificar destinatarios, transferir datos de forma segura y comunicar contraseñas por otro canal.
7. Comisión Nacional de Salud de China: Normas de gestión de historiales clínicos en instituciones médicas (versión de 2013): requisitos de conservación de historiales clínicos en instituciones médicas de China; corresponde a la entidad verificar los registros concretos y las normas vigentes aplicables.