El derecho de acceso del paciente a su historia clínica constituye una de las manifestaciones más relevantes de la autonomía del paciente y, simultáneamente, del derecho a la protección de sus datos personales. Su ejercicio plantea en la práctica una cuestión de notable trascendencia para la gestión sanitaria: ¿qué debe entenderse por historia clínica íntegra y qué documentación está obligado a facilitar un centro sanitario cuando el paciente solicita una copia completa de la misma?

La cuestión no es meramente formal o documental. En numerosos supuestos, el paciente recibe el informe de alta, determinados informes médicos o los resultados de algunas pruebas, pero no la totalidad de la documentación generada durante el proceso asistencial. Frente a esta práctica, la normativa básica estatal y la doctrina de la Agencia Española de Protección de Datos (AEPD) parten de una concepción amplia de la historia clínica y reconocen al paciente un derecho de acceso a la documentación que la integra, sin que corresponda al centro sanitario seleccionar discrecionalmente aquella información que considere relevante.

El marco jurídico fundamental se encuentra en la Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, complementado por el Reglamento (UE) 2016/679 (RGPD) y por la normativa autonómica aplicable.

La historia clínica como concepto jurídico: mucho más que un conjunto de informes médicos

El artículo 14.1 de la Ley 41/2002 define la historia clínica como el conjunto de los documentos relativos a los procesos asistenciales de cada paciente, con identificación de los médicos y demás profesionales que hayan intervenido, y establece como finalidad la máxima integración posible de la documentación clínica, al menos dentro del ámbito de cada centro sanitario.

Esta definición resulta determinante para delimitar el contenido del derecho de acceso. La historia clínica no puede identificarse exclusivamente con aquellos documentos que, desde una perspectiva estrictamente médica, resumen la asistencia prestada. Su ámbito objetivo viene determinado por la vinculación de la documentación con el proceso asistencial.

El artículo 15.1 de la misma Ley dispone, además, que la historia clínica incorporará la información que resulte trascendental para el conocimiento veraz y actualizado del estado de salud del paciente y reconoce el derecho de todo paciente a que quede constancia de la información obtenida en todos sus procesos asistenciales.

De esta regulación se desprende una primera conclusión: la expresión “historia clínica íntegra” no equivale a “informes médicos principales” ni a “resumen de la asistencia”. El derecho del paciente alcanza, con los límites legalmente establecidos, a la documentación que integra su historia clínica.

La AEPD ha acogido expresamente esta interpretación. En la información que recoge la Agencia sobre las principales reclamaciones en materia de salud, señala supuestos en los que se había facilitado únicamente una parte de la historia clínica, concluyendo que, conforme a la Ley 41/2002, debe facilitarse la historia clínica en su totalidad, exceptuando las anotaciones subjetivas y aquello que pueda perjudicar a terceros.

El contenido mínimo legal de la historia clínica

El artículo 15.2 de la Ley 41/2002 establece un contenido mínimo de la historia clínica. Entre la documentación que debe incorporarse se encuentran la hoja clínico-estadística, la autorización de ingreso, el informe de urgencias, la anamnesis y la exploración física, la evolución, las órdenes médicas, las hojas de interconsulta, los informes de exploraciones complementarias, el consentimiento informado, los informes de anestesia, el informe de quirófano o de registro del parto, el informe de anatomía patológica, la evolución y planificación de cuidados de enfermería, la aplicación terapéutica de enfermería, el gráfico de constantes y el informe clínico de alta, en los términos establecidos por la propia norma.

La relevancia de esta enumeración reside en que permite identificar con claridad que la historia clínica tiene una naturaleza necesariamente multidisciplinar. No comprende únicamente la actividad del facultativo responsable del diagnóstico o tratamiento, sino también la documentación generada por enfermería, anestesia, cirugía, especialistas consultados y servicios encargados de realizar exploraciones complementarias.

Ahora bien, la enumeración del artículo 15.2 debe interpretarse conjuntamente con el artículo 14.1. El primero establece el contenido mínimo; el segundo proporciona una definición general basada en el conjunto de documentos relativos al proceso asistencial. En consecuencia, la documentación clínica no queda limitada exclusivamente a los documentos expresamente enumerados cuando existan otros que, por su naturaleza y función, formen parte del proceso asistencial.

Este criterio resulta particularmente relevante en los entornos sanitarios digitalizados, en los que la historia clínica electrónica integra documentos, resultados, imágenes, registros y otros elementos generados por diferentes servicios y profesionales.

El derecho de acceso: documentación íntegra y no selección unilateral del centro sanitario

El artículo 18.1 de la Ley 41/2002 reconoce al paciente el derecho de acceso a la documentación de la historia clínica y a obtener copia de los datos que figuran en ella, con las reservas establecidas en el apartado tercero, que es la prohibición de ejercitarse en perjuicio del derecho de terceras personas a la confidencialidad de los datos que constan en ella recogidos en interés terapéutico del paciente, ni en perjuicio del derecho de los profesionales participantes en su elaboración, los cuales pueden oponer al derecho de acceso la reserva de sus anotaciones subjetivas.

La AEPD ha interpretado esta previsión en términos inequívocos. El centro sanitario no puede convertir el derecho de acceso en un mecanismo de selección documental. No corresponde al responsable decidir unilateralmente que determinados documentos son “secundarios”, “internos” o “irrelevantes” y, sobre esa base, excluirlos de la entrega si forman parte de la historia clínica.

Por tanto, ante una solicitud de historia clínica íntegra, deberán facilitarse, cuando existan y formen parte del proceso asistencial, las correspondientes hojas de evolución, órdenes médicas, interconsultas, documentación de enfermería, consentimientos informados, informes de especialistas, informes de exploraciones complementarias, documentación quirúrgica, anestésica, anatomopatológica, farmacéutica y demás documentación clínica incorporada a la historia.

La circunstancia de que determinada documentación sea generada por un servicio distinto del que ha solicitado el paciente tampoco permite excluirla. El principio de máxima integración establecido por el artículo 14.1 de la Ley de autonomía del paciente impone precisamente una concepción integrada de la documentación clínica.

Pruebas diagnósticas e información generada electrónicamente

Una cuestión especialmente relevante para la gestión hospitalaria es la relativa a las pruebas diagnósticas. No sería suficiente, por ejemplo, con facilitar al paciente un informe radiológico si la documentación clínica comprende también la prueba o imagen correspondiente y esta forma parte de la historia clínica. La propia AEPD ha utilizado las radiografías como ejemplo de documentación integrante de la historia cuyo acceso no puede ser excluido mediante una interpretación restrictiva del derecho del paciente.

La misma lógica resulta aplicable a las distintas modalidades de documentación clínica electrónica. El soporte no altera la naturaleza jurídica del documento: el artículo 14.2 de la Ley 41/2002 contempla expresamente que la historia clínica pueda encontrarse en soporte papel, audiovisual, informático o de otro tipo, siempre que se garanticen su seguridad, conservación y recuperación.

En consecuencia, la digitalización de la asistencia sanitaria no puede utilizarse para reducir el alcance del derecho de acceso. La documentación clínica electrónicamente integrada en la historia debe ser accesible al paciente en los términos legalmente establecidos. Y viceversa, tampoco puede excluirse aquella información que se conserve en papel, con la excusa de no encontrarse digitalizada.

Documentación de enfermería, interconsultas y consentimiento informado

La amplitud del derecho de acceso se aprecia especialmente en tres categorías documentales que en ocasiones son indebidamente consideradas como accesorias.

En primer lugar, la documentación de enfermería forma parte expresamente del contenido de la historia clínica. La Ley 41/2002 menciona la evolución y planificación de cuidados, la aplicación terapéutica y el gráfico de constantes. No existe, por tanto, fundamento jurídico para reducir la historia clínica a los informes y anotaciones médicas.

En segundo lugar, las interconsultas y los informes de otros especialistas forman parte igualmente del contenido legalmente previsto. El hecho de que el documento haya sido elaborado por servicios diferentes no lo convierte en documentación ajena a la historia del paciente por el meritado principio de integración.

En tercer lugar, el consentimiento informado figura expresamente entre la documentación que integra la historia clínica. Cuando exista un consentimiento documentado respecto de una intervención o actuación asistencial, debe formar parte de la documentación accesible al paciente.

Estos elementos evidencian que el derecho de acceso debe proyectarse sobre el conjunto del proceso asistencial y no exclusivamente sobre su resultado final.

Los límites del derecho de acceso: respecto de las anotaciones subjetivas

El derecho de acceso no es absoluto. El artículo 18.3 de la Ley 41/2002 establece dos límites esenciales. El primero afecta al derecho de terceras personas a la confidencialidad de los datos que consten en la historia clínica recogidos en interés terapéutico del paciente. El segundo permite a los profesionales que hayan participado en la elaboración de la historia oponer al derecho de acceso la reserva de sus anotaciones subjetivas.

Ambas excepciones deben interpretarse de manera estricta. La existencia de un límite no autoriza al centro sanitario a denegar documentos completos cuando únicamente una parte de su contenido esté protegida.

Especial atención merece la categoría de las anotaciones subjetivas. Pero ¿qué se entiende realmente por «anotación subjetiva»?

A falta de una definición taxativa en el texto legal, la jurisprudencia, la doctrina médica y las resoluciones de la AEPD han delimitado este concepto, considerándolo como los juicios de valor, las sospechas diagnósticas no confirmadas, las impresiones personales y las observaciones sobre la conducta o el estilo de vida del paciente que el profesional plasma como parte de su proceso reflexivo, pero que carecen de trascendencia objetiva para el estado de salud. Ejemplos frecuentes en la práctica serían; hipótesis de trabajo o dudas que el médico anota para sí mismo antes de prescribir una prueba; observaciones sobre el estado anímico o actitudinal («el paciente se muestra poco colaborativo» o «sospecha de mala adherencia al tratamiento») o consideraciones o sospechas no verificadas sobre el entorno familiar o hábitos personales.

Por contraposición, los datos analíticos, los diagnósticos formales, incluidos los erróneos, las constantes vitales, las exploraciones físicas y los tratamientos prescritos son siempre objetivos e inseparables del derecho de acceso.

El sentido de la reserva es proteger la libertad de juicio profesional. La ratio iuris de este límite busca garantizar la libertad de pensamiento y de diagnóstico del facultativo. Si el médico entendiera que cada hipótesis preliminar o cada apreciación preventiva va a ser leída directamente por el paciente, podría verse tentado a no registrar sospechas relevantes por miedo a conflictos, empobreciendo la calidad de la historia clínica como herramienta de trabajo en equipo.

El derecho de acceso garantiza la transparencia del proceso asistencial, pero la reserva de las anotaciones subjetivas protege el espacio de deliberación del sanitario: un equilibrio imprescindible para asegurar una práctica médica rigurosa y humana.

Por lo tanto, no puede sostenerse que toda valoración realizada por un profesional constituya automáticamente una anotación subjetiva. El concepto debe distinguirse de la información clínica relevante para conocer el estado de salud, de las observaciones objetivas, diagnósticos, tratamientos o decisiones asistenciales.

Por ello, la mera calificación unilateral de un documento como “subjetivo” no debería bastar para excluirlo en bloque del acceso. La limitación debe responder realmente a la naturaleza de la información protegida por el artículo 18.3.

Los límites del derecho de acceso: respecto de los derechos de terceros

La historia clínica no es siempre un documento estrictamente individual; con frecuencia actúa como un espacio donde convergen vivencias familiares, testimonios de allegados y valoraciones genéticas intergeneracionales.

Así, en el derecho de acceso a la historia clínica, existe una segunda frontera legal tan crucial como las anotaciones subjetivas: la protección de los derechos de terceras personas. El artículo 18.3 de la norma establece explícitamente que el derecho de acceso del paciente no podrá ejercitarse en perjuicio del derecho de terceros a la confidencialidad de los datos que figuran en el expediente en su interés terapéutico, ni en perjuicio del derecho a la intimidad de otras personas.

En la práctica asistencial es habitual registrar información proporcionada por lo referente a personas ajenas al titular de la historia; datos de salud e historial de familiares, como antecedentes genéticos, patologías hereditarias o diagnósticos de ascendientes y descendientes recopilados en la anamnesis, identidad de informantes o denunciantes: nombres, datos de contacto o referencias directas a personas que alertan al equipo médico sobre una situación de riesgo (por ejemplo, en sospechas de maltrato, protección de menores o incapacitaciones).

La exclusión por derechos de terceros busca garantizar la intimidad y la confidencialidad de otras personas físicas. Su aplicación práctica se rige por una serie de principios. En primer lugar, requiere técnicas de anonimización o disociación: por lo que no se debe negar el documento completo. En su lugar, se procede al ocultamiento (mediante tachado o supresión) de los nombres, datos identificativos o pasajes concretos referentes a la vida privada de los terceros.

En segundo lugar, el principio de información compartida frente a intimidad ajena: Si un dato del familiar tiene trascendencia directa para el tratamiento del paciente (por ejemplo, «padre fallecido por cardiopatía congénita a los 45 años»), el dato de salud puede mantenerse en la copia. No obstante, si incluye aspectos de la vida íntima del familiar irrelevantes para el paciente (por ejemplo, conflictos conyugales, datos económicos del tercero o la identidad de quien dio una alerta confidencial), debe ser estrictamente preservado.

El tercer principio afecta al acceso a historias de personas fallecidas: El artículo 18.4 también prevé la situación inversa: el acceso de las personas vinculadas al fallecido (por razones familiares o, de hecho), salvo que el fallecido lo hubiera prohibido expresamente. Incluso en este caso, el acceso se limita exclusivamente a la información necesaria para el riesgo de salud propio o de terceros.

El sentido de la reserva es doble: preservar la alianza terapéutica y la confidencialidad. Por un lado, protege el derecho fundamental a la intimidad y a la protección de datos de carácter personal (art. 18 CE) de quienes no son parte en la relación médico-paciente.

Por otro lado, salvaguarda la confianza del entorno familiar e institucional. Si un familiar supiera que las alertas o la información que comparte confidencialmente con el médico sobre el estado de un paciente van a ser reveladas íntegramente a este último, dejaría de colaborar con el sistema sanitario, privando al equipo médico de información vital para un diagnóstico preciso.

En definitiva, la presencia de datos de terceros no determina necesariamente la exclusión de todo el documento. La protección del tercero deberá articularse mediante la disociación, anonimización o supresión del dato afectado, permitiendo el acceso al resto de la documentación.

La diferencia entre historia clínica y trazabilidad de los accesos

Debe efectuarse una distinción particularmente importante tras las novedades producidas en estos últimos meses, tanto a nivel jurisprudencial como doctrinal de la Agencia. El derecho a obtener la documentación integrante de la historia clínica no debe confundirse con el derecho a conocer quién ha accedido a ella. Son cuestiones jurídicamente relacionadas, pero diferentes.

La STS 789/2026, de 24 de junio, ha establecido que el derecho de acceso a los datos personales no incluye necesariamente el derecho a conocer la identidad de los profesionales integrados en la organización sanitaria que hayan consultado o utilizado la historia clínica, siempre que se trate de personal autorizado del responsable del tratamiento. El Tribunal Supremo distingue entre comunicación de datos a destinatarios y consulta o utilización interna por personal autorizado.

La sentencia se sitúa en la línea de la jurisprudencia del Tribunal de Justicia de la Unión Europea, incluida la sentencia de 22 de junio de 2023, asunto C-579/21, relativa al alcance del artículo 15 RGPD y a la información contenida en registros de actividad.

Sin embargo, la situación ha experimentado una evolución relevante con la Resolución PD-00068-2026 de la AEPD, de 7 de julio de 2026. La Agencia, tomando en consideración el Reglamento (UE) 2025/327 sobre el Espacio Europeo de Datos de Salud, adopta una interpretación evolutiva conforme al Derecho de la Unión y señala que, como regla general, el derecho de acceso incluye la identificación de las personas que han accedido a los datos, aunque la plena aplicación del nuevo régimen europeo se produzca posteriormente.

Esta cuestión, no obstante, pertenece al ámbito de la trazabilidad de los accesos y no modifica el contenido del derecho a obtener la historia clínica íntegra. La solicitud de documentación clínica y la solicitud de información sobre los accesos realizados constituyen pretensiones diferenciadas que deben fundamentarse jurídicamente de manera autónoma.

¿Qué puede y qué no puede excluir el centro sanitario?

Desde una perspectiva práctica, puede establecerse la siguiente regla. El centro sanitario debe facilitar, cuando existan y formen parte de la historia clínica, la documentación relativa al proceso asistencial: informes médicos, anamnesis, exploraciones, evolución, órdenes médicas, interconsultas, pruebas e informes diagnósticos, documentación de enfermería, consentimientos informados, documentación quirúrgica y anestésica, anatomía patológica, constantes, informe de alta y demás documentación clínica integrada.

Por el contrario, podrá limitar el acceso en los supuestos legalmente previstos, fundamentalmente respecto de las anotaciones subjetivas de los profesionales y de la información cuya revelación perjudique el derecho a la confidencialidad de terceros.

No constituye, por sí mismo, fundamento suficiente para excluir documentación el hecho de que esta sea denominada “interna”, haya sido elaborada por otro servicio hospitalario, se encuentre almacenada en un sistema diferente o no aparezca reproducida en el informe de alta. La cuestión jurídicamente relevante es si se trata de documentación relativa al proceso asistencial e integrante de la historia clínica.

Conclusión

El derecho del paciente a obtener su historia clínica no puede entenderse como un derecho a recibir un resumen de la asistencia sanitaria prestada. La Ley 41/2002 configura la historia clínica como un conjunto integrado de documentos relativos a los procesos asistenciales y reconoce expresamente al paciente el derecho de acceso a dicha documentación y a obtener copia de los datos que figuran en ella.

La doctrina de la AEPD refuerza esta interpretación al afirmar que, solicitada la historia clínica, debe facilitarse en su totalidad, con las excepciones relativas a las anotaciones subjetivas y a la protección de terceros.

En consecuencia, la gestión sanitaria debe abandonar cualquier concepción de la historia clínica como mero expediente de informes finales y asumir que el derecho de acceso comprende el conjunto de documentación clínica integrada en el proceso asistencial. Ello exige, desde una perspectiva organizativa, disponer de procedimientos internos capaces de identificar y recuperar de forma completa la documentación clínica generada en los distintos servicios, soportes y sistemas.

La cuestión adquiere todavía mayor importancia en el contexto de la historia clínica electrónica. La multiplicidad de sistemas y profesionales no puede traducirse en una fragmentación del derecho del paciente. La obligación de integración documental que establece la Ley 41/2002 exige que la organización sanitaria pueda proporcionar una respuesta completa, coherente y verificable a las solicitudes de acceso.

Finalmente, debe mantenerse separada esta cuestión de la relativa a la trazabilidad de los accesos. La reciente evolución normativa y doctrinal europea, reflejada en la Resolución PD-00068-2026 de la AEPD, apunta hacia un reforzamiento de la transparencia sobre el uso de los datos de salud, mientras que la STS 789/2026 ha delimitado, bajo el marco jurídico vigente, el acceso a la identidad de los profesionales que consultan internamente la historia.

La regla esencial, por tanto, puede formularse en términos sencillos, pero jurídicamente precisos: cuando un paciente solicita la historia clínica íntegra, el centro sanitario debe facilitar la documentación que efectivamente integra su historia clínica y no una selección de los documentos que el propio centro considere relevantes, sin perjuicio de las limitaciones legalmente establecidas para la protección de terceros y la reserva de las auténticas anotaciones subjetivas de los profesionales.

Esta interpretación no solo constituye una exigencia derivada de la Ley 41/2002 y de la normativa de protección de datos, sino que responde a la propia finalidad del derecho de acceso: permitir que el paciente conozca de manera efectiva la información documentada sobre su proceso asistencial y pueda ejercer, con plenitud, sus derechos en relación con su salud y con el tratamiento de sus datos personales.