Verificación de identidad del paciente en el sector sanitario: cumplimiento y mejores prácticas

La verificación de la identidad del paciente es una obligación legal y un requisito de seguridad en todos los centros sanitarios de España. Una identificación incorrecta puede provocar errores clínicos graves, vulneraciones de la confidencialidad médica y sanciones administrativas bajo la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD). En 2023, la Agencia Española de Protección de Datos (AEPD) impuso multas superiores a 4,1 millones de euros al sector sanitario, siendo la inadecuada gestión del acceso a historias clínicas una de las principales causas.

¿Qué es la verificación de identidad del paciente?

La verificación de identidad del paciente es el conjunto de procedimientos que permiten confirmar que la persona atendida es quien dice ser y que su historial clínico corresponde a su identidad real. En el Sistema Nacional de Salud (SNS) español, este proceso es fundamental para la seguridad asistencial y se articula alrededor de la tarjeta sanitaria individual (TSI) y el Código de Identificación Personal (CIP) autonómico.

La identificación del paciente en España se basa en tres elementos principales: la tarjeta sanitaria individual (TSI), el documento nacional de identidad (DNI o NIE) y la historia clínica electrónica. Estos elementos deben verificarse de forma conjunta en cada episodio asistencial, conforme a la Ley 41/2002 de autonomía del paciente.

Este proceso afecta a todos los centros sanitarios: hospitales públicos del SNS, clínicas privadas, centros de atención primaria, laboratorios de análisis clínicos y farmacias. Cada comunidad autónoma gestiona sus propios sistemas de información sanitaria, lo que añade complejidad a la interoperabilidad.

Marco normativo en España

La LOPDGDD y la AEPD

Los datos de salud son una categoría especial de datos personales según el artículo 9 del RGPD, cuyo tratamiento está en principio prohibido salvo excepciones (asistencia sanitaria, interés público en materia de salud). La Agencia Española de Protección de Datos (AEPD) es la autoridad de control competente. En 2023, la AEPD sancionó a varios centros sanitarios por accesos no autorizados a historias clínicas y por cesión de datos de salud sin base jurídica suficiente.

El artículo 83(4) del RGPD prevé multas de hasta 10 millones de euros o el 2 % del volumen de negocio mundial anual por infracciones de los principios de tratamiento de datos de salud. Fuente: EUR-Lex — RGPD Artículo 83

La LOPDGDD (Ley Orgánica 3/2018) complementa el RGPD con disposiciones específicas para el sector sanitario, incluyendo la base jurídica aplicable al tratamiento de datos de salud en el ámbito asistencial (artículo 9.2 LOPDGDD).

La Ley 41/2002 de autonomía del paciente

La Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, establece el marco para la gestión de la historia clínica en España. El artículo 14 define la historia clínica como el conjunto de documentos que contienen los datos y las actuaciones de interés para la salud del paciente. El acceso a la historia clínica está restringido al personal sanitario implicado en el proceso asistencial.

La Ley 41/2002 obliga a conservar la documentación clínica como mínimo 5 años desde la fecha del alta de cada proceso asistencial. Varias comunidades autónomas amplían este plazo a 10 o 15 años. Fuente: BOE — Ley 41/2002

El Real Decreto-ley 3/2010 y el ENS

Los sistemas de información sanitaria de las administraciones públicas están sujetos al Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022. Los hospitales públicos deben clasificar sus sistemas de información según su nivel de criticidad y aplicar medidas de seguridad proporcionales, incluyendo controles de acceso basados en identidad, autenticación multifactor y trazabilidad de accesos a historias clínicas.

Variabilidad autonómica

En España, la gestión sanitaria está transferida a las comunidades autónomas. Cada una dispone de su propio sistema de historia clínica electrónica (Osabide en el País Vasco, HCDSNS en el marco nacional, Abucasis en la Comunitat Valenciana, etc.) y de su tarjeta sanitaria individual con CIP autonómico. La Historia Clínica Digital del SNS (HCDSNS), accesible a través de la plataforma de interoperabilidad del Ministerio de Sanidad, busca facilitar el acceso transfronterizo a datos clínicos. Fuente: Ministerio de Sanidad — HCDSNS

Riesgos de una identificación deficiente

La usurpación de la tarjeta sanitaria es un fenómeno creciente en España. Según datos del Ministerio de Sanidad, se detectaron más de 8 000 casos de uso fraudulento de TSI en 2022, con un coste estimado para el SNS superior a 25 millones de euros.

Los profesionales sanitarios plantean habitualmente dos preguntas prácticas: cómo identificar a un paciente que acude sin documentación (urgencias, personas sin hogar) y cómo gestionar los duplicados de historia clínica generados por cambios de domicilio entre comunidades autónomas. Ambas situaciones son frecuentes y requieren protocolos claros.

Mejores prácticas para la verificación de identidad del paciente

1. Identificación en el momento del registro

El protocolo estándar en los centros sanitarios españoles incluye la verificación de al menos dos identificadores independientes:

• Tarjeta sanitaria individual (TSI) con CIP autonómico
• DNI, NIE o passeport con fotografía
• Nombre completo y fecha de nacimiento

Para los menores de edad, la identificación debe incluir los datos del tutor legal. Para pacientes extranjeros, la cobertura sanitaria y la identidad deben verificarse simultáneamente.

2. Documentos de identidad aceptados

Los documentos de identidad válidos para la acreditación en centros sanitarios son:

• Documento Nacional de Identidad (DNI) o DNIe
• Número de Identificación de Extranjero (NIE)
• Pasaporte (nacional o extranjero)
• Tarjeta de residencia permanente de la UE
• Documento de identidad de cualquier Estado miembro de la UE

La tarjeta sanitaria individual (TSI) no sustituye al documento de identidad, ya que no incluye fotografía y puede ser cedida a terceros.

3. Verificación documental automatizada

La verificación manual de documentos de identidad es lenta y propensa a errores. Las soluciones de verificación documental automatizada, como CheckFile, pueden validar un DNI o pasaporte en menos de 10 segundos, detectando falsificaciones (documentos manipulados digitalmente, datos incoherentes, documentos caducados) con una tasa de precisión superior al 99 %. Estas soluciones se integran con los sistemas de gestión de pacientes (HIS) mediante APIs estandarizadas.

4. Trazabilidad y registro de accesos

Todo acceso o modificación de la historia clínica debe registrarse conforme al ENS y a los requisitos del RGPD: identidad del accedente, marca de tiempo, equipo utilizado y tipo de acción. Este registro debe conservarse durante un mínimo de 3 años y estar disponible para auditorías de la AEPD.

5. Formación continua del personal

El personal administrativo y sanitario con acceso a historias clínicas debe recibir formación inicial sobre protocolos de identificación y reciclaje anual sobre protección de datos. La AEPD exige que esta formación quede documentada como evidencia del cumplimiento del principio de responsabilidad proactiva (accountability) del RGPD.

Herramientas tecnológicas disponibles

Lectura del CIP mediante tarjeta sanitaria — Los sistemas de información hospitalaria (HIS) certificados permiten la lectura electrónica del CIP desde la tarjeta sanitaria individual, con consulta en tiempo real a la base de datos de la comunidad autónoma correspondiente.

OCR y validación documental — Captura automática de los datos del DNI o pasaporte mediante reconocimiento óptico de caracteres, con verificación de la validez del documento y de la coherencia de los datos.

Verificación biométrica — Reconocimiento facial para confirmar la correspondencia entre el titular y el documento presentado. Especialmente útil en teleconsultas y para pacientes de alta frecuencia (diálisis, oncología). Requiere evaluación de impacto (EIPD) previa conforme al artículo 35 del RGPD.

Detección de duplicados — Algoritmos de cotejo probabilístico que identifican posibles duplicados en el sistema de información hospitalaria, basándose en variaciones ortográficas del nombre, inversión de apellidos o datos de nacimiento similares.

Para conocer en detalle las tecnologías de verificación de identidad disponibles, consulta nuestra guía sobre métodos y tecnologías de verificación de identidad.

Descubre también cómo se aplica la verificación documental en otros sectores regulados en nuestra guía de verificación por sectores.

Para más información sobre las soluciones disponibles, visita nuestra página de soluciones o consulta la tarifa.

Preguntas frecuentes

¿Qué normativa regula la identificación del paciente en España?

La identificación del paciente en España está regulada principalmente por la Ley 41/2002 de autonomía del paciente, el RGPD (UE 2016/679), la LOPDGDD (LO 3/2018) y el Esquema Nacional de Seguridad (Real Decreto 311/2022). Adicionalmente, cada comunidad autónoma puede tener normativa específica sobre historia clínica electrónica e interoperabilidad.

¿Es obligatorio verificar la identidad del paciente en cada visita?

Sí. Los protocolos de seguridad asistencial del SNS establecen que la identidad del paciente debe confirmarse en cada episodio asistencial — no solo en la primera visita — para evitar errores de identificación durante la prestación de servicios (extracción de sangre, administración de medicación, intervenciones quirúrgicas).

¿Qué ocurre si un paciente no puede presentar documentación?

En situaciones de urgencia o para pacientes sin documentación, se crea un registro provisional con los datos disponibles. La identificación completa debe realizarse en cuanto sea posible. Para pacientes sin hogar o en situaciones de vulnerabilidad, algunos centros cuentan con protocolos específicos de identificación asistida.

¿Cuáles son las sanciones por acceso no autorizado a una historia clínica?

La AEPD puede imponer multas de hasta 10 millones de euros o el 2 % del volumen de negocio mundial (artículo 83(4) RGPD). El acceso no autorizado a datos médicos también puede constituir un delito de descubrimiento y revelación de secretos tipificado en el artículo 197 del Código Penal, con penas de hasta 4 años de prisión.

¿Cómo se gestionan los duplicados de historia clínica en el SNS?

Los duplicados se producen habitualmente cuando un paciente cambia de comunidad autónoma o de centro sanitario y se le asigna un nuevo CIP. La detección se realiza mediante algoritmos de cotejo en los sistemas de información hospitalaria. La fusión de historiales duplicados debe ser validada por personal autorizado y quedar registrada en el sistema para su trazabilidad.