Tengo una imagen clínica que necesito compartir: ¿puedo hacerlo, por qué canal y con qué garantías?
Una fotografía de una lesión cutánea. Una captura de una prueba complementaria. Una imagen radiológica exportada para una interconsulta. Una foto enviada por un paciente durante el seguimiento. En la práctica clínica actual, las imágenes circulan con rapidez y pueden ayudar a tomar decisiones más ágiles, solicitar una segunda opinión o documentar la evolución de un caso.
Pero esa misma inmediatez puede convertirse en un riesgo. Una imagen clínica puede contener datos de salud, información identificativa directa o indirecta, metadatos, rasgos físicos reconocibles o contexto suficiente para identificar a una persona. Por eso, compartirla no debe depender solo de la buena intención del profesional, sino de un criterio claro: finalidad asistencial, consentimiento cuando proceda, anonimización suficiente, trazabilidad, canal seguro y cumplimiento de los protocolos del centro.
El objetivo no es dejar de compartir imágenes cuando son necesarias para la asistencia, la docencia o la investigación. El objetivo es compartirlas mejor.
Idea clave: compartir con criterio no retrasa la asistencia. Protege al paciente, al profesional y a la institución.
Por qué compartir imágenes clínicas exige un nuevo estándar de seguridad
La medicina se ha vuelto más visual, más digital y más colaborativa. En consultas, servicios de urgencias, unidades hospitalarias y atención primaria, las imágenes clínicas forman parte de la comunicación diaria entre profesionales. Pueden agilizar una interconsulta, confirmar la evolución de una lesión, resolver una duda diagnóstica o preparar una sesión clínica.
El problema es que la velocidad asistencial no siempre va acompañada de canales seguros. En escenarios de presión, es fácil recurrir a dispositivos personales, aplicaciones de mensajería no institucionales o envíos rápidos que no dejan constancia adecuada. Estas prácticas pueden parecer inocuas si la imagen “no muestra el nombre del paciente”, pero el riesgo puede residir en otros elementos: el rostro, una cicatriz, un tatuaje, la fecha, el número de historia, los metadatos del archivo o incluso la rareza del caso.
La Ley 41/2002 reconoce el carácter confidencial de los datos relativos a la salud y exige medidas para garantizar el acceso legal a la información clínica. Por tanto, compartir imágenes clínicas no es solo una cuestión tecnológica: es una cuestión de confidencialidad, seguridad del paciente, responsabilidad profesional y trazabilidad asistencial.
Una imagen clínica también puede ser un dato de salud
Una imagen clínica no debe interpretarse como un archivo neutro. Si permite identificar, directa o indirectamente, a un paciente y revela información sobre su estado de salud, se considera un dato personal relativo a la salud. Esto incluye fotografías clínicas, capturas de informes, imágenes radiológicas, vídeos de exploraciones, imágenes endoscópicas, lesiones dermatológicas, registros quirúrgicos o cualquier otro material visual vinculado a un proceso asistencial.
La Agencia Española de Protección de Datos (AEPD) recuerda que, en el ámbito sanitario, debe diferenciarse el consentimiento informado para una actuación sanitaria del consentimiento para el tratamiento de datos personales. Para la asistencia, el tratamiento de datos no siempre requiere solicitar un consentimiento específico, pero sí exige informar al paciente sobre el responsable, las finalidades del tratamiento y sus derechos.
Esta distinción es clave: que una imagen pueda utilizarse dentro de la asistencia sanitaria no significa que pueda enviarse por cualquier canal, conservarse en cualquier dispositivo o reutilizarse para docencia, investigación o publicación sin revisar nuevas garantías.
Asistencia, docencia, investigación: no todos los usos son iguales
La finalidad del envío determina qué garantías deben aplicarse. En un uso asistencial o de interconsulta, puede existir una base legítima si la imagen se comparte para diagnosticar, tratar o seguir a un paciente. Aun así, debe limitarse a los profesionales implicados, emplear la mínima información necesaria y utilizar un canal autorizado por el centro o servicio.
Cuando la imagen se utiliza en una sesión clínica, clase, presentación, formación o material educativo, el criterio cambia. La regla general debe ser anonimizar la imagen y eliminar cualquier dato que permita identificar al paciente. Si la identificación no puede evitarse, debe obtenerse una autorización específica.
En investigación, la imagen debe integrarse en un protocolo, con base legal adecuada, medidas de minimización, anonimización o seudonimización, y garantías técnicas y organizativas. No basta con quitar el nombre si el archivo conserva identificadores o si el conjunto de datos permite reidentificar al paciente.
Uso divulgativo, publicación o redes sociales: qué sí se puede hacer
La publicación en redes sociales, webs, congresos o materiales abiertos es el contexto de mayor exposición. Una vez publicada, una imagen puede descargarse, reenviarse, capturarse o reutilizarse fuera del contexto original. Por eso, el estándar de prudencia debe ser más alto que en una interconsulta interna.
Sí puede ser posible utilizar imágenes clínicas con fines divulgativos o docentes, pero solo si están completamente anonimizadas o si existe consentimiento explícito, específico y documentado cuando haya cualquier posibilidad de identificación. Además, el uso debe alinearse con el protocolo del centro o con las recomendaciones del responsable de protección de datos.
Una buena regla práctica es esta: si la imagen necesita demasiadas explicaciones para justificar que “probablemente no identifica” al paciente, quizá no debería publicarse.
- Eliminar nombre, iniciales, número de historia, fecha de nacimiento, centro, profesional y localización.
- Evitar rostro, tatuajes, cicatrices, marcas distintivas o lesiones muy características.
- Revisar que el caso no sea tan raro o específico que permita identificar al paciente por contexto.
- Eliminar metadatos, datos ocultos y etiquetas del archivo.
- No publicar capturas de historia clínica ni imágenes recibidas por canales informales.
Antes de compartir: seis preguntas clave
1. ¿Cuál es la finalidad del envío?
La finalidad debe ser concreta: asistencia directa, interconsulta, seguimiento, docencia, investigación o publicación. Si la finalidad no está clara, probablemente el envío tampoco lo está.
2. ¿Es necesario enviar la imagen completa?
Debe aplicarse el principio de minimización. Si basta con una parte de la imagen, no debe compartirse más. Si no es necesario incluir fecha, nombre, número de historia, centro, cara o contexto corporal amplio, esos elementos deben eliminarse.
3. ¿El paciente puede ser identificado?
La identificación puede ser directa o indirecta. También pueden identificar el rostro, la voz, tatuajes, cicatrices, fechas, localización geográfica, patologías raras o detalles clínicos únicos.
4. ¿La imagen está de verdad anonimizada?
Anonimizar no es simplemente recortar una esquina o tapar el nombre. Hay que revisar etiquetas, metadatos, texto incrustado, datos DICOM, nombre del archivo, información del dispositivo y elementos visuales reconocibles.
5. ¿Qué canal se está usando?
El canal debe ser proporcional al riesgo y estar autorizado por la organización. Lo deseable es utilizar sistemas corporativos, con control de acceso, cifrado, registro de actividad y posibilidad de auditoría.
6. ¿Queda trazabilidad?
Si una imagen influye en una decisión clínica, debe poder reconstruirse qué se compartió, con quién, cuándo, por qué y cómo se incorporó al proceso asistencial.
Anonimizar no es solo tapar el nombre
Uno de los errores más frecuentes es pensar que una imagen deja de ser identificable al eliminar el nombre visible. En realidad, una imagen puede contener información identificativa en varias capas: datos visibles, identificadores indirectos y metadatos técnicos que no se ven a simple vista.
Esto es especialmente relevante en archivos DICOM. Los perfiles de confidencialidad ayudan a eliminar o reemplazar atributos que pueden filtrar información identificable, pero no garantizan por sí solos la eliminación de todo riesgo. La información identificativa también puede estar “quemada” en los píxeles de la imagen o incluida en capas superpuestas de información visual, como anotaciones, mediciones, etiquetas, gráficos o marcas añadidas sobre la imagen médica.
Por tanto, antes de utilizar una imagen fuera del circuito asistencial habitual, conviene revisar datos visibles, metadatos, etiquetas DICOM, nombre del archivo, fechas, códigos, rasgos físicos reconocibles, rareza del caso y posibilidad de reidentificación combinando la imagen con el contexto clínico.
Canales habituales: cuándo pueden ser adecuados y cuándo no
En la práctica clínica, el problema no siempre es la imagen en sí, sino el canal por el que se comparte. Algunos canales pueden ser adecuados si forman parte del entorno institucional y están configurados con garantías; otros resultan cómodos, pero no ofrecen suficiente control, trazabilidad o seguridad.
| Canal | Uso posible | Cautela principal |
| Historia clínica electrónica o plataforma clínica | Preferente para interconsulta, seguimiento o registro asistencial. | Debe usarse conforme a permisos y protocolos. |
| Plataforma corporativa segura | Adecuada si permite acceso restringido, autenticación y trazabilidad. | Verificar que quede vinculada al proceso asistencial. |
| Teams corporativo u otra herramienta institucional | Puede ser útil si está autorizada y configurada dentro del entorno corporativo. | Evitar grupos amplios, descargas locales y uso como repositorio informal. |
| Email corporativo | Aceptable en circuitos concretos y con medidas de seguridad. | Riesgo de error de destinatario, reenvío y pérdida de control del adjunto. |
| WhatsApp personal o mensajería personal | No debería ser la vía habitual para imágenes clínicas. | Trazabilidad limitada, copias automáticas, almacenamiento local y reenvío. |
| Redes sociales |
Solo con anonimización robusta o consentimiento explícito si puede identificarse al paciente. |
Alta exposición y pérdida de control posterior. |
Semáforo práctico: adecuado, dudoso o no recomendable
| ADECUADO | DUDOSO | NO RECOMENDABLE |
| Finalidad clara, mínima información necesaria, paciente no identificable, canal autorizado, acceso restringido y trazabilidad. Ejemplo: interconsulta dentro de la historia clínica electrónica o plataforma corporativa. |
Finalidad razonable, pero canal, anonimización o trazabilidad no del todo claros. Ejemplo: fotografía aparentemente anonimizada enviada desde un móvil personal sin constancia en la historia clínica. | Paciente identificable, finalidad poco clara, canal informal, grupos amplios o uso docente/publicable sin consentimiento cuando pueda haber identificación. Ejemplo: captura con datos del paciente en mensajería no autorizada. |
Qué hacer si ya se ha compartido una imagen por error
Si una imagen clínica se ha enviado por un canal inadecuado, a un destinatario incorrecto o con datos identificativos que no deberían haberse incluido, lo importante es actuar rápido y documentar la situación.
El primer paso es no reenviar más la imagen ni intentar resolver la incidencia de forma informal. Después, conviene solicitar la eliminación del contenido al destinatario, conservar la información necesaria para reconstruir lo ocurrido y comunicar el incidente según el procedimiento interno del centro.
- Interrumpir la difusión y solicitar eliminación si procede.
- Identificar qué imagen se compartió y si el paciente era identificable.
- Comprobar a quién se envió y por qué canal.
- Informar al responsable interno, delegado de protección de datos o equipo de seguridad.
- Documentar el incidente y seguir el protocolo del centro.
Compartir menos no siempre es mejor; compartir con criterio sí
Las imágenes clínicas son herramientas valiosas. Permiten consultar, enseñar, investigar y documentar mejor. El problema no es compartir imágenes, sino hacerlo sin una finalidad clara, sin anonimización suficiente, por canales no adecuados o sin trazabilidad.
La pregunta correcta no es solo “¿puedo enviar esta imagen?”. La pregunta profesional es: “¿puedo justificar por qué la envío, a quién, por qué canal, con qué nivel de identificación y con qué garantías?”.
Compartir con criterio no frena la asistencia. La hace más segura.
PC-ES-119112-072026