Intercambio de archivos entre profesionales sanitarios

La AEPD ha sancionado a centros sanitarios por transmitir datos de pacientes entre profesionales mediante correo electrónico sin cifrar. El intercambio de archivos entre proveedores sanitarios —hospitales, clínicas de especialidades, centros de atención primaria y residencias— ocurre a través de cuatro canales principales: mensajería segura clínica, APIs FHIR, consulta en redes de interoperabilidad del SNS, y transferencia cifrada ad hoc para todo lo que no encaja en los conductos estandarizados. En la práctica, la mayoría de los intercambios reales implican al menos dos canales: una consulta FHIR para el resumen y una transferencia .pdf cifrada para el informe quirúrgico completo o el estudio de imagen.

Por qué el intercambio entre profesionales sigue fallando

La interoperabilidad ha mejorado desde la aprobación de normativas como la Directiva de Asistencia Sanitaria Transfronteriza, pero la fricción diaria persiste. Un paciente dado de alta en el Hospital A acude al Centro de Salud B a la mañana siguiente. El médico de familia quiere el informe de alta, la conciliación de medicación y el informe radiológico. El estudio de TC pesa 400 MB; los endpoints FHIR no lo sirven eficientemente; el informe de alta está atrapado en un campo adjunto que la API no expone.

Entonces alguien lo faxea. O graba un CD. O lo envía como adjunto de correo sin cifrar y viola el RGPD.

La brecha entre los conductos de intercambio estandarizados y la realidad operativa es donde viven la mayoría de las brechas de datos sanitarios.

Los cuatro canales de intercambio en la práctica

Mensajería segura clínica: sistemas como TigerConnect, Klara o los módulos de mensajería integrados en las HCEs (Nexus, Medora, Selene) con acuerdo de encargado de tratamiento RGPD, cifrado en tránsito y en reposo, control de acceso por rol y registro de auditoría. Son push-based, asíncronos e ideales para derivaciones y transiciones asistenciales. El tamaño de adjunto suele limitarse a 50-100 MB según la plataforma.

APIs FHIR R4 conforme al Reglamento EUDAMED para dispositivos médicos y al European Health Data Space (EHDS): acceso basado en consultas a datos estructurados (condiciones, medicación, alergias, resultados de laboratorio, constantes vitales). Excelentes para intercambio legible por máquina. Débiles para adjuntos binarios grandes.

Historia Clínica Digital del SNS: la red española de interoperabilidad entre comunidades autónomas. Permite acceder a resúmenes clínicos del paciente en cualquier comunidad. Basada en estándares HL7 y perfiles IHE. El nivel de información disponible varía según la comunidad.

Transferencia cifrada ad hoc: gestiona todo lo demás —estudios de imagen demasiado grandes para la mensajería clínica, solicitudes legales, colaboraciones de investigación, paquetes de derivación con decenas de adjuntos—. Aquí se concentra el riesgo de cumplimiento.

Las salvaguardas técnicas del RGPD aplicadas al intercambio de archivos

El artículo 32 del RGPD exige medidas técnicas y organizativas apropiadas. El artículo 9 añade requisitos reforzados para datos de salud. Para el intercambio de archivos, esto se traduce en:

• Control de acceso: identificación única de usuario e inactividad automática de sesión. Un buzón compartido "recepcion@clinica.es" que recibe historiales de pacientes falla este requisito
• Controles de auditoría: registro de quién accedió a qué. El registro de transferencia es parte de esto
• Integridad: detectar alteraciones impropias. Hashes SHA-256 en los archivos transferidos
• Seguridad de transmisión: cifrado en tránsito. TLS 1.3 es el suelo práctico en 2026

Las especificaciones sobre cifrado en reposo —consideradas "medidas apropiadas" bajo el artículo 32— son de facto obligatorias cuando la AEPD o cualquier APD nacional las exige en sus resoluciones.

Acuerdos de encargado de tratamiento y la cadena de proveedores

Cada proveedor que toca datos de pacientes durante el intercambio necesita un Acuerdo de Encargado de Tratamiento (DPA) bajo el artículo 28 del RGPD. Esto incluye:

• El proveedor de HCE (Nexus, Medora, SAP ISH Med)
• La plataforma de mensajería clínica segura
• La red HIE si es una entidad separada
• Cualquier plataforma de transferencia de archivos usada para intercambio ad hoc
• El almacenamiento cloud que contiene los datos en staging

Si su clínica usa Google Drive o Dropbox para archivos de pacientes en el plan gratuito, ninguno de estos proveedores firma un DPA RGPD en esos niveles. Un enlace de WeTransfer gratuito enviado a un radiólogo externo viola el RGPD.

Paquetes de derivación: la mayor categoría de intercambio de archivos

Un paquete de derivación de cardiología típico pesa entre 40 y 200 MB:

• Notas de consulta (.pdf, 500 KB-5 MB cada una)
• Trazados de ECG (PDF o formato propietario)
• Informe y estudio DICOM de ecocardiografía (50-300 MB)
• Laboratorio y lista de medicación (C-CDA o FHIR)
• Informes previos de cateterismo

La mensajería clínica se atasca con el DICOM. El fax pierde calidad de imagen. Un enlace web seguro con cifrado en el lado del cliente y caducidad corta lo gestiona. La mayoría de coordinadoras de derivaciones quieren hacer clic una vez, soltar archivos y enviar un enlace. Ese flujo, con AES-256-GCM y caducidad de 7 días, cierra el bucle de derivación sin crear un proyecto de IT.

HexaTransfer gestiona exactamente esta forma de transferencia: sueltas los archivos, cifras en el navegador, compartes un enlace, estableces una frase de contraseña. Pruébalo en https://hexatransfer.com — sin cuenta, hasta 10 GB, gratuito.

Transferencias de urgencias y fuera de horario

A las 2 de la mañana, un hospital comarcal transfiere un paciente con ictus a un hospital de referencia. Necesitan la TC de cabeza, el código de situación y la medicación antes de que el paciente llegue. La enfermera de urgencias tiene 5 minutos.

El flujo de trabajo tiene que funcionar en una estación de trabajo de urgencias con restricciones, sin instalar nada, sin crear una cuenta. Ese es el filtro brutal que determina qué herramientas de transferencia sanitaria son realmente útiles. Si requiere que IT incluya un nuevo dominio en la lista blanca, no existirá cuando la enfermera lo necesite.

Las herramientas de transferencia preaprobadas en la carpeta de "accesos directos clínicos" del navegador del hospital funcionan. Las instrucciones impresas con URLs en la estación de enfermería funcionan. Los flujos complicados de SSO no funcionan.

Coordinación en la atención postaguda

Las residencias y los centros de atención domiciliaria intercambian archivos con los hospitales de agudos constantemente. Un paquete de alta para ingreso en residencia incluye típicamente:

• Historia y exploración física
• Informe de alta
• Conciliación de medicación
• Evaluaciones de fisioterapia y terapia ocupacional
• Fotografías actuales de heridas
• Código de situación y directivas anticipadas de voluntades

Muchas residencias siguen recibiendo estos paquetes por fax porque su sistema de gestión no tiene una dirección de mensajería segura a la que el hospital pueda enrutar. La transferencia web segura con un enlace de descarga enviado a un buzón de la residencia monitorizado es un puente hasta que las APIs FHIR cubran ese extremo.

Requisitos de auditoría entre comunidades autónomas

La legislación autonómica de historia clínica varía. Si intercambia expedientes entre comunidades autónomas, su sistema de auditoría debe registrar suficientes metadatos para satisfacer el régimen más estricto aplicable.

Campos mínimos de auditoría:

1. Fecha y hora (UTC más hora local)
2. Médico y organización remitentes (con número de colegiado cuando aplique)
3. Médico y organización receptores
4. Identificador del paciente (no el nombre en el registro de auditoría)
5. Tipo y tamaño de archivo
6. Hash SHA-256
7. Resultado (éxito o fallo)
8. Base jurídica (tratamiento, pago, operaciones, autorización)

Conserve estos registros al menos 5 años conforme a la normativa española de historia clínica, más tiempo según la legislación autonómica aplicable.

Hacer el sistema sostenible

El intercambio de archivos sanitarios no va a consolidarse en un único protocolo en los próximos cinco años. El objetivo realista es un flujo de trabajo por capas: mensajería clínica segura para derivaciones rutinarias y transiciones, FHIR para consultas de datos estructurados, redes HIE nacionales para búsquedas amplias de expedientes de pacientes, y transferencia cifrada ad hoc para todo lo demás. Elija herramientas que su usuario menos técnico pueda operar en el peor momento de su turno, y documente el flujo de trabajo en el procedimiento operativo estándar antes de necesitarlo. Eso es lo que mantiene a los pacientes moviéndose por el sistema de forma segura.