Marco legal. La Ley 19.628 sobre protección de la vida privada sigue vigente. La Ley 21.719 (DO 13-12-2024) la modificó sustantivamente y creó la Agencia de Protección de Datos Personales. Sus modificaciones rigen desde el 01-12-2026. Existe un proyecto de prórroga en trámite, pero mientras no sea ley, esa es la fecha.

Aspectos clave de la Ley 21.719

Los datos relativos a la salud, el perfil biológico y los datos biométricos son datos sensibles.
El deber de confidencialidad subsiste incluso después de terminada la relación con el titular.
Los datos de salud pueden tratarse sin consentimiento en ciertos casos, por ejemplo, para asistencia sanitaria, gestión de servicios de salud, alertas sanitarias o fines estadísticos con anonimización de lo publicado.
Una brecha de seguridad se reporta a la Agencia sin dilaciones indebidas. Si afecta datos sensibles, también se comunica a cada titular.

Deber de reserva. Se suma al secreto profesional de quienes ejercen profesiones de la salud reguladas por el Código Sanitario. Alcanza a todo el personal, clínico, administrativo y de aseo, que conoce datos de pacientes.

Buenas prácticas en el registro

Ingresar solo a las fichas de los pacientes que atiendes.
No compartir tus claves y cerrar tu sesión.
Usar solo canales institucionales; nunca chats ni fotos personales.
Omitir la identificación de los pacientes cuando no se necesita.
Reportar todo incidente de inmediato.