Expediente clínico en Panamá: cómo usar la IA sin exponerlo
· Actualizado el
Joaquín Trapero in Experto en inteligencia artificial y privacidad, y fundador de Nonimo.
Una nota de evolución que hay que pasar en limpio, la referencia a Medicina Interna, el informe que pide la aseguradora. En el consultorio, en la clínica y en la policlínica la IA ya ahorra ese tiempo, y casi siempre se le pega un pedazo del expediente clínico.
Esta guía es para médicos, enfermeras y personal administrativo que quieren hacerlo sin sacar al paciente del consultorio. Se apoya en la Ley 68 de 2003, su reglamento de 2012 y la Ley 81; lo que Nonimo ofrece al sector está en la página para médicos y clínicas.
Puedes usar IA con el expediente clínico si al chat no le llega quién es el paciente. La Ley 68 pide evitar la comunicación no autorizada del expediente, y su reglamento manda que el número sea la cédula: tapa nombre, número de expediente, celular y correo, y revisa lo que identifica sin nombre.
Derechos del paciente en la Ley 68 de 2003: lo que no dice de la IA
La Ley 68 de 20 de noviembre de 2003 regula los derechos del paciente y dedica su capítulo VII al expediente clínico. Es de 2003: no nombra la IA, ni la nube, ni los chats. Fija, eso sí, tres deberes que alcanzan a cualquier herramienta nueva.
Esta ley, escrita antes de los chats, la pongo por delante de muchas políticas recientes: pregunta qué sale del centro, no con qué programa. El marco general de la Ley 81 con la IA está en la guía de IA y protección de datos.
Tres deberes de la Ley 68 que alcanzan a un chat de IA
| Artículo | Qué pide | Qué significa al usar IA |
|---|---|---|
| Art. 13 | Nadie accede a los datos de salud sin autorización del paciente, salvo lo que prevea la ley | El proveedor del chat no tiene esa autorización |
| Art. 39 | Medidas técnicas y organizativas contra el acceso, la comunicación o cualquier procesamiento no autorizado | Pegar el expediente con nombre es una comunicación que nadie autorizó |
| Art. 38 | Toda información incorporada al expediente va fechada y firmada por quien la realiza | Lo que redacte la IA entra con tu firma y bajo tu responsabilidad |
Fuente: Ley 68 de 2003, arts. 13, 38 y 39. La última columna aplica cada artículo a un chat; no es texto de la ley.
Número de expediente y cédula: el mismo dato en cada hoja
El artículo 47 del Decreto Ejecutivo 1458 trae un detalle que cambia cómo se tapa un texto clínico en Panamá. El expediente se identifica con una numeración única que coincide con el número de cédula, no varía con los años y va en cada documento que lo compone.
Quien borra el nombre y deja «Expediente N° 8-000-0000» en el encabezado entregó la cédula completa. Hasta dónde llega un extraño con ese número lo cuento en la guía sobre tu cédula en manos ajenas.
Encima, el artículo 40 de la Ley 68 manda poner en la primera hoja casi todo lo que identifica a una persona aquí. Ese encabezado lo sacaría entero, porque la IA no lo necesita para redactar nada. Marca lo que trae el tuyo.
¿Qué lleva el encabezado de tu expediente?
Los datos de identificación del artículo 40 de la Ley 68. Marca los que aparecen en el texto que ibas a pegar.
0 de 11 puntos de riesgo
Nada marcado. Revisa igual el pie de página del PDF: el número suele repetirse ahí.
Pocos datos, pero alguno identifica solo. Tápalo antes de pegar.
Ese texto es el encabezado completo. Copia sólo la parte clínica y deja esto en tu computadora.
Lista armada con la Ley 68 de 2003, art. 40.1, y el Decreto Ejecutivo 1458 de 2012, art. 47. Los tres primeros pesan doble porque identifican solos. Las casillas no salen de tu navegador.
Acceso al expediente clínico: quién entra y por qué el chat no
La Ley 68 hace una lista corta de quién puede leer el expediente: los profesionales que diagnostican o tratan, la administración en lo suyo, la inspección del MINSA y quien investiga o enseña «con sujeción a la ley» (arts. 43 a 47). Un servicio externo de IA no aparece.
El reglamento aprieta más. En los expedientes electrónicos, el acceso va por categoría profesional y con clave personal que se cambia cada cierto tiempo (DE 1458, art. 54).
Un chat abierto en la computadora de recepción se salta ese control de claves. Ese hueco, en mi opinión, sólo se cierra por escrito, en las normas internas de la clínica; sirve de base la circular modelo para oficinas. Elige quién eres:
Tu puesto frente al expediente
Qué te permite la norma y qué cambia si quieres usar IA.
Acceso completo mientras atiendes (Ley 68, arts. 43 y 44). Puedes usar la IA para ordenar tu nota, pero quien entra al expediente eres tú, no el proveedor del chat. Pega la parte clínica sin el encabezado.
Sólo los datos ligados a tu función (Ley 68, art. 46). Para redactar una carta de cobro o una cita no hace falta el diagnóstico. Si usas IA, que no lo vea ni ella.
Con la identidad del paciente reservada «en todo momento» (DE 1458, art. 67). Una sesión clínica o una clase arman el caso sin nombre ni número desde el primer borrador, no al final.
No está entre los accesos de la Ley 68. Un texto que dice quién es el paciente puede ser la comunicación no autorizada que el art. 39 manda evitar. Sin nada que lo identifique, ese texto no expone a nadie.
Fuente: Ley 68 de 2003, arts. 39 y 43 a 46; Decreto Ejecutivo 1458 de 2012, arts. 54 y 67. El último panel aplica esas normas a un chat.
Datos de salud en la Ley 81: el artículo 20 tiene un límite
La Ley 81 de 2019 dedica el artículo 20 a hospitales, clínicas y médicos: les deja tratar la salud física o mental de quien atienden, con el secreto profesional y las leyes especiales como límite. Es una autorización para atender, no para repartir.
Si el chat procesa el texto fuera de Panamá, el artículo 5 pide que quien lo recibe cumpla una protección igual o mayor que la panameña, con excepciones como el consentimiento. Para datos de salud, ese consentimiento la ley lo quiere «previo, irrefutable y expreso» (art. 8).
Pedirle a cada paciente una firma para pasar su nota por un chat es la peor salida que veo: complica la consulta y no protege nada. Por qué cuenta como dato sensible está en qué es un dato sensible.
Lo que cubre el artículo 20 y lo que queda fuera
Atender al paciente
- Recoger y anotar sus datos de salud en el expediente.
- Compartirlos con quien lo trata dentro del centro.
- Base: Ley 81, art. 20, más la Ley 68.
Mandarlo a un servicio de IA
- Puede contar como transferencia de un dato sensible (art. 13).
- Si sale del país, estándares iguales o superiores (art. 5).
- Sin identidad del paciente, el problema desaparece.
Fuente: Ley 81 de 2019, arts. 5, 8, 13 y 20, Gaceta Oficial 28743-A. Las dos últimas líneas aplican la ley a un chat; no son texto legal.
Secreto médico en Panamá: Ley 68, DE 285 y Código Penal
La Ley 68 dice que quien rompa la confidencialidad será sancionado según el Código Penal (art. 13), pero no dice con qué artículo. En el Texto Único que publica la Procuraduría, edición de 2019, no encontramos un delito con el nombre de secreto médico.
El capítulo de inviolabilidad del secreto (arts. 164 a 168) castiga abrir correspondencia, publicar documentos privados o grabar conversaciones ajenas. Qué encaja ahí con un chat lo tiene que decir un penalista. El deber de callar sí está claro en otras normas, como pasa con el secreto profesional del abogado.
La fila que más me interesa es la del Decreto Ejecutivo 285: el secreto alcanza a la recepcionista, al técnico de informática y al estudiante, no sólo al médico.
Dónde está el deber de callar
| Norma | A quién alcanza | Qué dice |
|---|---|---|
| Ley 68, art. 13 | Toda persona | Confidencialidad de los datos de salud; remite al Código Penal |
| Ley 68, art. 47 | Inspección del MINSA | Deber de guardar el secreto de lo que vea |
| Ley 81, art. 20 | Centros y médicos | Tratan datos de salud respetando el secreto profesional |
| DE 285, art. 34 | Todas las personas que intervienen en el tratamiento | Deber de secreto, complementario al profesional; sigue después de terminar la relación laboral |
| DE 1458, arts. 57 y 71 | Personal con contacto con el expediente | Manejo confidencial; sanciones de la Ley 66 de 1947 y la Ley 40 de 2006 |
Fuente: Ley 68 de 2003; Ley 81 de 2019; Decretos Ejecutivos 285 de 2021 y 1458 de 2012; Texto Único del Código Penal (Procuraduría General de la Nación, 2019), arts. 164 a 168.
IA para notas de evolución, referencias e informes a la aseguradora
Los usos que más tiempo ahorran son repetitivos, y en todos la IA trabaja con el cuadro clínico, no con la identidad. Lo que sale de ella entra al expediente con tu fecha y tu firma (Ley 68, art. 38): diagnóstico y tratamiento siguen siendo tuyos.
El informe a la aseguradora es el que más datos arrastra, porque pide número de póliza y fechas exactas. Ahí soy estricto: la póliza no entra en el chat; y si pasa por un corredor, que lleve sólo lo que pide el reclamo, como explico en la página para corredores de seguros.
Cuatro tareas: qué pegas y qué completas después
| Tarea | Lo que pegas en el chat | Lo que completas en tu computadora |
|---|---|---|
| Nota de evolución SOAP | Síntomas, signos, resultados y plan, sin encabezado | Identificación, fecha, firma |
| Referencia o interconsulta | Edad, sexo, cuadro clínico, motivo de la referencia | Nombre, número de expediente, centro de origen |
| Informe para la aseguradora | Diagnóstico, procedimiento, días de hospitalización | Asegurado, número de póliza, fechas exactas |
| Indicaciones al paciente | Medicamento, horario, señales de alarma | Nada: no hace falta ningún dato del paciente |
Ejemplos armados con el contenido del expediente del art. 40 de la Ley 68. Revisa siempre la respuesta antes de firmarla o entregarla.
Antes y después: una referencia a Medicina Interna con los datos tapados
La prueba se hizo con una referencia inventada. El encabezado lleva número de expediente, nombre, teléfono y correo; el cuerpo, el cuadro clínico y un detalle que delata: la paciente es la única odontóloga de su pueblo.
Las etiquetas se ocupan de lo que tiene forma de dato. El detalle del pueblo es relato, y lo considero más delator que el nombre: esa línea se cambia a mano por «profesional de la salud». La diferencia entre etiquetar y anonimizar del todo está en anonimización de datos personales.
Si un texto con nombre ya salió a un chat, aplica el protocolo de la guía de filtraciones.
La misma referencia, antes y después de taparla
Referencia a Medicina Interna
Expediente N.º 7-000-0000
Paciente: Yaritza Castrellón Gómez
Teléfono de contacto: 6000-0000
Correo del paciente: paciente@example.com
Mujer de 47 años, única odontóloga de Pedasí, diabetes tipo 2 desde 2019, HbA1c de 9.1% en octubre. Redacta el resumen para referirla a Medicina Interna.
Referencia a Medicina Interna
Expediente N.º [REFERENCIA_1]
Paciente: [PERSONA_1]
Teléfono de contacto: [TELEFONO_1]
Correo del paciente: [CORREO_1]
Mujer de 47 años, única odontóloga de Pedasí, diabetes tipo 2 desde 2019, HbA1c de 9.1% en octubre. Redacta el resumen para referirla a Medicina Interna.
Paciente de ficción: expediente con tomo 0, teléfono de ceros y un correo en example.com, dominio reservado. Hicimos la prueba con esta referencia el 9 de noviembre de 2026: pasó por el motor de la web de Nonimo; la salida se copió sin retocar. Lo resaltado queda porque es relato, no un dato con forma fija.
Grabar la consulta, fotos de recetas y WhatsApp del consultorio
Las grabadoras con IA transcriben la consulta y escriben la nota solas. No hay encabezado que tapar: viaja todo lo que contó el paciente. El reglamento habla de autorizar fotos, videos o registros gráficos en el consentimiento informado (DE 1458, art. 22.8); del audio de una consulta no dice nada.
Las fotos de recetas que llegan al WhatsApp del consultorio traen nombre, cédula y a veces el sello del médico, y una imagen no se tapa con etiquetas. Antes de subir archivos, lee qué pasa al subir documentos a ChatGPT.
Un resultado en PDF tachado con recuadros negros guarda el texto debajo: así se quita del todo. Y sin respuestas por escrito a estas preguntas, no encendería la grabadora con un solo paciente:
Antes de grabar la consulta con IA
Marca lo que ya tienes resuelto por escrito.
0 de 8 puntos
Todavía no. Sin estas respuestas, la consulta entera sale de la clínica sin control.
Vas encaminado. Lo que falta, pídelo por escrito antes del primer paciente.
Tienes lo básico. Guarda las respuestas junto al contrato del proveedor.
Preguntas armadas con la Ley 81 de 2019 (art. 5) y el Decreto Ejecutivo 1458 de 2012 (arts. 22 y 54). Lo que marcas no sale de esta página.
Copia del expediente clínico: plazos del paciente y la pregunta por la IA
El paciente pide la copia por escrito al director del centro, con copia de su cédula, lo que necesita, fecha y firma (DE 1458, art. 8). La app MinSalud PDP del MINSA, presentada en septiembre de 2026, enseña citas, laboratorios, vacunas y medicamentos, no el expediente entero.
Si manda a otra persona, va autorización escrita con copia de la cédula del representante. Si es un poder ante notario, lo que cuida la notaría con la IA está en la IA en la notaría.
Hay dos caminos, y es raro tener dos reglas para casi lo mismo: el reglamento de 2012 da 30 días calendario y la copia la paga quien pide; la Ley 81, siete años después, fija diez días hábiles y gratis para acceder a los datos. Ninguna dice cuál manda.
Dos caminos para pedir el expediente
| Ley 68 y DE 1458 | Ley 81 de 2019 | |
|---|---|---|
| Qué se pide | Información de salud o copia del expediente (art. 8) | Acceso a los datos personales (art. 16) |
| Plazo | Lo antes posible, máximo 30 días calendario; hasta 60 si se avisa (art. 9) | No más de diez días hábiles (art. 16) |
| Costo | La reproducción la paga quien pide, salvo oficios judiciales (art. 10) | Gratuito (art. 16) |
| Si no responden | Sin vía propia en el reglamento | Queja ante la ANTAI (art. 18) |
Fuente: Decreto Ejecutivo 1458 de 2012, arts. 8 a 10; Ley 81 de 2019, arts. 16 y 18. Cuál prevalece en un caso concreto es una pregunta para un abogado.
Si el paciente pregunta si su expediente pasó por una IA, la respuesta que me gustaría oír en cualquier clínica es «no con sus datos».
![«Odontóloga de Pedasí» tachado y la etiqueta [PROFESIONAL]: en el expediente clínico, el oficio y el pueblo se cambian a mano](/guias/es-pa/expediente-clinico-detalle-que-delata-a-mano.webp "Lo que delata sin nombre, cambiado a mano")
Expediente clínico tapado en la computadora del consultorio
El MINSA puso en marcha en 2014 su expediente electrónico, el Sistema Electrónico de Información en Salud (SEIS), consultable desde las instalaciones donde está instalado. Copiar de esa pantalla a un chat es facilísimo; por eso defiendo que el control esté en la misma computadora donde se copia.
Para eso está Nonimo: seleccionas el texto del expediente, usas el atajo y el chat recibe etiquetas donde iban nombre, cédula y celular de la paciente; cuando copias lo que contesta, cada dato reaparece donde estaba.
Ese reemplazo lo hace la computadora del consultorio, sin mandar el expediente a Nonimo. Los detalles técnicos los explica la página de seguridad.
Quién hace qué con el expediente
La IA
Ordena la nota, resume la referencia, redacta el informe.Nunca recibe quién es el paciente.Nonimo
Cambia nombre, número de expediente, celular y correo por etiquetas.Los regresa a su lugar en la respuesta.Tú
Cambias a mano lo que delata sin nombre: el pueblo, el oficio, la fecha exacta.Lees, corriges, fechas y firmas (Ley 68, art. 38).SEIS: Resolución 697 de 2016 del MINSA, Gaceta Oficial 28068. El reparto es una propuesta, no una norma.
Fuentes
- Ley 68 de 2003 sobre los derechos del paciente, texto que publica el Instituto Gorgas. Gaceta Oficial 24935; arts. 13, 37 a 50: confidencialidad, contenido, acceso y conservación del expediente clínico.
- Decreto Ejecutivo 1458 de 6 de noviembre de 2012, Gaceta Oficial 27160-A digitalizada por la Asamblea Nacional (Legispan). Reglamento de la Ley 68: definiciones (art. 2), copia del expediente (arts. 8 a 10), número igual a la cédula (art. 47), claves de acceso (art. 54), docencia (art. 67).
- Ley 81 de 26 de marzo de 2019, Gaceta Oficial 28743-A. Arts. 5, 8, 13, 16, 18 y 20.
- Decreto Ejecutivo 285 de 28 de mayo de 2021, Gaceta Oficial 29296-A. Deber de confidencialidad de todos los que intervienen en el tratamiento (art. 34).
- Texto Único del Código Penal, Procuraduría General de la Nación (2019). Delitos contra la inviolabilidad del secreto, arts. 164 a 168.
- MINSA, Resolución 697 de 8 de junio de 2016, convenio del Sistema Electrónico de Información en Salud. Expediente electrónico en instalaciones del MINSA desde marzo de 2014.
Consultado el 9 de noviembre de 2026.
Preguntas frecuentes
¿El número de expediente clínico es la cédula del paciente?
Según el reglamento de la Ley 68, sí. El artículo 47 del Decreto Ejecutivo 1458 de 2012 manda que coincida con la cédula y que aparezca en cada documento del expediente.
¿Quién puede solicitar copia del expediente clínico?
El paciente o su representante, con autorización escrita y copia de su cédula. Con un menor, la pide quien ejerce la patria potestad, salvo emancipados, mayores de 16 y otros casos (DE 1458, arts. 6, 8 y 15).
¿Cómo puedo solicitar mi expediente clínico?
Con una nota escrita al director del centro que lo custodia. Pon tu nombre, número y copia de cédula, dirección o correo, teléfono, lo que pides, fecha y firma (DE 1458, art. 8).
¿Cuánto tarda una clínica en darme copia de mi expediente clínico?
Depende de la norma que invoques. El Decreto Ejecutivo 1458 da hasta 30 días calendario, o 60 con aviso; la Ley 81, diez días hábiles para acceder a tus datos. Cuál manda, que lo diga un abogado.
¿Cuánto tiempo se guarda el expediente clínico en Panamá?
Como mínimo veinte años desde la muerte del paciente. Lo que no sirve para la asistencia se puede destruir a los dos años de la última atención, salvo consentimientos, informes de alta y quirúrgicos (Ley 68, arts. 49 y 50).
¿Qué dice la Ley 68 sobre la confidencialidad del paciente?
Que nadie vea tus datos de salud sin tu permiso, salvo excepción legal. Lo dice el artículo 13; el 39 obliga a clínicas y hospitales, públicos y privados, a impedir que el expediente se comunique sin autorización.
¿Puede un médico usar ChatGPT con datos de sus pacientes?
Para redactar sí, pero sin que el chat reciba quién es el paciente. La Ley 68 pide evitar cualquier comunicación no autorizada del expediente (art. 39), y la Ley 81 pone condiciones para sacar datos de salud del país.
¿Qué pasa si alguien de la clínica rompe la confidencialidad del expediente?
La Ley 68 remite al Código Penal sin citar artículo. El Decreto Ejecutivo 1458 sanciona su incumplimiento con la Ley 66 de 1947 y la Ley 40 de 2006, y la Ley 81 suma las multas de la ANTAI.