32 NORMAS LEGALES
y mantener el registro de las Historias Clnicas Electrnicas,
SALUD
Aprueban el Reglamento de la Ley N
30024, Ley que crea el Registro Nacional de
Historias Clnicas Electrnicas
Decreto supremo
N 009-2017-SA
EL PRESIDENTE DE LA REPBLICA
CONSIDERANDO:
Que, los artculos 7 y 9 de la Constitucin Poltica del
Per sealan que todos tienen derecho a la proteccin de
su salud, la del medio familiar y la de la comunidad, as
como el deber de contribuir a su promocin y defensa.
El Estado determina la poltica nacional de salud y el
Poder Ejecutivo norma y supervisa su aplicacin y es
responsable de disearla y conducirla en forma plural
y descentralizadora para facilitar a todos el acceso
equitativo a los servicios de salud;
Que, los numerales II y XIV del Ttulo Preliminar
de la Ley N 26842, Ley General de Salud, establecen
que la proteccin de la salud es de inters pblico
y responsabilidad del Estado regularla, vigilarla y
promoverla. La informacin en salud es de inters pblico
y que toda persona est obligada a proporcionar a la
Autoridad de Salud la informacin que le sea exigible de
acuerdo a ley. La informacin que el Estado tiene en su
poder es de dominio pblico, con las excepciones que
establece la ley;
Que, asimismo, el artculo 123 de la Ley N 26842,
modificada por la nica Disposicin Complementaria
Modificatoria del Decreto Legislativo N 1161, Ley de
Organizacin y Funciones del Ministerio de Salud, precisa
que el Ministerio de Salud es la Autoridad de Salud de
nivel nacional. Como Organismo del Poder Ejecutivo,
tiene a su cargo la formulacin, direccin y gestin de
la poltica de salud y acta como la mxima autoridad
normativa en materia de salud;
Que, el artculo 4 del Decreto Legislativo N 1161,
Ley de Organizacin y Funciones del Ministerio de Salud,
establece que el Sector Salud est conformado por el
Ministerio de Salud, como organismo rector, las entidades
adscritas a l y aquellas instituciones pblicas y privadas
de nivel nacional, regional y local, y personas naturales
que realizan actividades vinculadas a las competencias
establecidas en dicha Ley, y que tienen impacto directo o
indirecto en la salud, individual o colectiva;
Que, asimismo, el literal b) del artculo 5 de la Ley
precitada, dispone como una de las funciones rectoras del
Ministerio de Salud, dictar normas y lineamientos tcnicos
para la adecuada ejecucin y supervisin de las polticas
nacionales y sectoriales, la gestin de los recursos del
sector; as como para el otorgamiento y reconocimiento
de derechos, fiscalizacin, sancin y ejecucin coactiva
en las materias de su competencia;
Que, el artculo 1 de la Ley N 30024, Ley que
Crea el Registro Nacional de Historias Clnicas
Electrnicas, seala que el objeto de dicha Ley es crear
el Registro Nacional de Historias Clnicas Electrnicas y
establecer sus objetivos, administracin, organizacin,
implementacin, confidencialidad y accesibilidad;
Que, mediante el Decreto Legislativo N 1306,
Decreto Legislativo que optimiza procesos vinculados
al Registro Nacional de Historias Clnicas Electrnicas,
se modificaron diversos artculos de la Ley N 30024,
Ley que Crea el Registro Nacional de Historias Clnicas
Electrnicas;
Que, asimismo, el citado Decreto Legislativo N 1306
establece en su Primera Disposicin Complementaria
Final, que el Poder Ejecutivo en el plazo de sesenta (60)
das calendario adecua el reglamento de la Ley N 30024,
Ley que Crea el Registro Nacional de Historias Clnicas
Electrnicas;
Que, en virtud de ello, corresponde efectuar la adecuacin
de la normativa reglamentaria referida al Registro Nacional
de Historias Clnicas Electrnicas, lo cual permitir organizar
Jueves 23 de marzo de 2017 / El Peruano
estandarizar los datos y la informacin clnica, asegurar
la disponibilidad de la informacin clnica para el paciente
o su representante legal y para los profesionales de salud
autorizados en el mbito estricto de la atencin de salud al
paciente entre otras, a fin de mejorar la calidad de la atencin
en los establecimientos de salud y en los servicios mdicos
de apoyo;
De conformidad con lo dispuesto en el numeral 8 del
artculo 118 de la Constitucin Poltica del Per y en la Ley
N 29158, Ley Orgnica del Poder Ejecutivo;
DECRETA:
Artculo 1.- Aprobacin del Reglamento
Aprubese el Reglamento de la Ley N 30024, Ley que
Crea el Registro Nacional de Historias Clnicas Electrnicas,
que consta de siete (7) Ttulos, ochenta y tres (83) Artculos,
tres (3) Disposiciones Complementarias Finales y seis (6)
Disposiciones Complementarias Transitorias, que forman
parte del presente Decreto Supremo.
Artculo 2.- Derogatoria
Derguese todo aquello que se oponga al presente
Decreto Supremo.
Artculo 3.- Refrendo
El presente Decreto Supremo, ser refrendado por la
Ministra de Salud.
Dado en la Casa de Gobierno, en Lima, a los veintids
das del mes de marzo del ao dos mil diecisiete.
PEDRO PABLO KUCZYNSKI GODARD
Presidente de la Repblica
Patricia J. Garca Funegra
Ministra de Salud
REGLAMENTO DE LA LEY N 30024, LEY QUE CREA
EL REGISTRO NACIONAL DE HISTORIAS CLNICAS
ELECTRNICAS
TTULO I
DISPOSICIONES GENERALES
Artculo 1.- Objeto del Reglamento
El presente Reglamento tiene como objeto establecer
las disposiciones para la aplicacin y adecuado
cumplimiento de la Ley N 30024, Ley que Crea el
Registro Nacional de Historias Clnicas Electrnicas y su
modificatoria.
Cuando en el presente Reglamento se haga mencin
a la Ley, se entender que se refiere a la Ley N 30024,
Ley que crea el Registro Nacional de Historias Clnicas
Electrnicas y su modificatoria.
Cuando en el presente Reglamento se haga mencin
al RENHICE, se entender que alude al Registro Nacional
de Historias Clnicas Electrnicas.
Artculo 2.- mbito de aplicacin
Las disposiciones del presente Reglamento son
de aplicacin a los pacientes o usuarios de salud, su
representante legal, a los profesionales de la salud, a los
establecimientos de salud y a los servicios mdicos de apoyo
pblicos, privados o mixtos comprendidos en la Ley N
26842, Ley General de Salud, que emplean historias clnicas
electrnicas, as como todas las personas que laboren en
los establecimientos de salud o servicios mdicos de apoyo.
Artculo 3.- Definiciones operativas y acrnimos
Para los efectos del presente Reglamento entindase
las siguientes definiciones y acrnimos conforme se
sealan a continuacin:
Definiciones operativas:
a) Acreditacin de sistemas de informacin de
historias clnicas electrnicas.- La acreditacin es la
 El Peruano / Jueves 23 de marzo de 2017 NORMAS LEGALES
verificacin positiva que el sistema de informacin de
historias clnicas electrnicas que usa un establecimiento
de salud o conjunto de establecimientos de salud o
servicios mdicos de apoyo se sujeta a los criterios
tcnicos establecidos en el presente Reglamento y
por la Autoridad Nacional de Salud en otras normas
complementarias.
b) Auditora de sistemas de informacin de
historias clnicas electrnicas.- Es el proceso
programado o inopinado mediante el cual la Autoridad
Nacional de Salud recopila, verifica, analiza y evala
evidencias para determinar si el establecimiento de salud
o servicio mdico de apoyo en el uso de su sistema de
informacin de historias clnicas electrnicas, cumplen con
lo establecido en la Ley, en el presente Reglamento y en
las normas complementarias, as como con las medidas
de seguridad y requisitos tcnicos de interoperabilidad.
c) Asistencia tcnica.- Es el proceso mediante el
cual se brinda las orientaciones tcnicas necesarias a los
establecimientos de salud y servicios mdicos de apoyo
para la implementacin de los sistemas de informacin
de historias clnicas electrnicas a nivel nacional, regional
y local.
d) Autenticacin de la identidad del usuario del
RENHICE: Es el proceso por el cual se verifica la identidad
de una persona natural, para acceder al RENHICE.
e) Autoridad Nacional de Salud: Es el Ministerio de
Salud, organismo rector del Sector Salud.
f) Autoridad Regional de Salud: Son las direcciones
regionales de salud (DIRESAS), gerencias regionales
de salud (GERESAS), o las que hagan sus veces en los
gobiernos regionales. En el caso de Lima Metropolitana
corresponde a las direcciones de redes integradas de
salud (DIRIS).
g) Autorizacin de acceso del paciente o
usuario de salud o de su representante legal: Es el
consentimiento que brinda el paciente o usuario de salud
o su representante legal al profesional de la salud para
acceder a su informacin clnica, a travs del RENHICE
conforme a las condiciones y procedimientos previstos en
la Ley N 29733, Ley de Proteccin de Datos Personales,
su norma reglamentaria aprobada mediante Decreto
Supremo N 003-2013-JUS y el presente Reglamento.
h) Certificado digital: El certificado digital es el
documento electrnico generado y firmado digitalmente
por una entidad de certificacin, la cual vincula un par
de claves con una persona determinada confirmando su
identidad.
i) Datos de filiacin: En el RENHICE los datos de
filiacin son la informacin personal del paciente o usuario
en salud, contenida en la historia clnica electrnica,
referida a los nombres, apellidos, tipo y nmero de
documento de identificacin, direccin, distrito, sexo,
estado civil, fecha de nacimiento, nombre del padre y
nombre de la madre. Adems, incluyen los nombres,
apellidos, el tipo y nmero de documento de identificacin
del representante legal cuando corresponda.
j) Documento nacional de identidad electrnico
(DNIe): Es un documento nacional de identidad, emitido por
el RENIEC, que acredita presencial y electrnicamente, la
identidad personal de su titular, permitiendo la firma digital
de documentos electrnicos.
k) Historia clnica informatizada: Es la historia
clnica soportada en medios electrnicos que permiten
su almacenamiento, actualizacin y recuperacin, en una
amplia gama de posibilidades para el uso de la informacin
clnica, procesos y metodologas estandarizadas. Dicha
historia clnica no utiliza la firma digital para refrendar su
contenido.
l) Implementacin de los sistemas de informacin
de historias clnicas electrnicas: Es el proceso por el
cual los establecimientos de salud o servicios mdicos de
apoyo realizan las gestiones necesarias con la finalidad
de disponer de un sistema de informacin de historias
clnicas electrnicas que les permitir interoperar con el
RENHICE.
m) Informacin clnica: Es toda informacin
contenida en una historia clnica electrnica, que registra
el profesional de la salud que atiende al paciente,
concerniente a la salud pasada, presente o pronosticada,
fsica o mental, de una persona, incluida la informacin
33
complementaria (resultados de exmenes auxiliares y
otros). No incluye los datos de filiacin contenidos en la
historia clnica electrnica.
De acuerdo a lo establecido en la Ley 29733, Ley
de Proteccin de Datos Personales y su Reglamento
aprobado mediante Decreto Supremo N 003-2013-JUS,
la informacin clnica constituye datos sensibles.
La informacin clnica a su vez contiene informacin
clnica bsica y tambin informacin clnica sensible.
n) Informacin clnica bsica: Es la informacin
clnica contenida en la historia clnica electrnica
del paciente referida a los antecedentes generales,
patolgicos y familiares ms importantes, como alergias,
diagnsticos anteriores, medicacin, cirugas previas,
grupo sanguneo, que proporcionen informacin
bsica para la atencin de salud ante una situacin
de emergencia, la misma a la que el profesional de la
salud podr acceder a travs del RENHICE, desde un
terminal en el establecimiento de salud o servicio mdico
de apoyo, sin la autorizacin de acceso del paciente o
usuario de salud, nicamente en casos de grave riesgo
para la vida o la salud de una persona cuyo estado no
permita la capacidad de autorizar el acceso a sus historias
clnicas electrnicas.
o) Informacin clnica resumida: Es el resumen
de la estancia en el servicio de hospitalizacin del
establecimiento de salud (Epicrisis), la misma que es
elaborada por el mdico tratante al egreso del paciente.
p) Informacin clnica sensible: Es la informacin
clnica contenida en la historia clnica electrnica del
paciente o usuario de salud y que este haya determinado
como tal, la misma que puede estar referida a su gentica,
sexualidad, paridad, cirugas, enfermedades infecciosas
como VIH, de transmisin sexual; y otras que por su
naturaleza son temas sensibles para el paciente por
las caractersticas fsicas, morales o emocionales que
pudieran presentar, as como los hechos o circunstancias
que se pudieran generar en su vida afectiva, familiar o
esfera ntima; y a la que solamente se debe acceder con
su autorizacin expresa.
q) Mdico tratante: Es el mdico que tiene bajo su
responsabilidad la atencin de un paciente.
r) Personas intervinientes en la gestin de la
informacin accedida a travs del RENHICE: Son
aquellas personas que por su labor u oficio acceden
directa o indirectamente a la informacin clnica contenida
en las historias clnicas electrnicas a travs del RENHICE
y que producto de ello se encuentran obligadas a guardar
confidencialidad de dicha informacin, conforme a lo
sealado por la Constitucin Poltica del Per, la Ley
N 29733, Ley de Proteccin de Datos Personales, su
Reglamento aprobado mediante Decreto Supremo N
003-2013-JUS y dems normas dadas en el ordenamiento
jurdico. No estn incluidos en esta definicin los usuarios
del RENHICE.
s) Profesionales de la salud: Son aquellos como
el mdico, enfermera, odontlogo, obstetra, psiclogo,
nutricionista, entre otros, facultados para acceder a la
historia clnica de un paciente o usuario de salud, y registrar
en ella la atencin que le brindan en el establecimiento de
salud o servicio mdico de apoyo.
t) Sistema de Gestin de Seguridad de la
Informacin: Es la parte del sistema integral de
gestin, basado en un enfoque de riesgo del negocio
para establecer, implementar, operar, monitorear,
revisar, mantener y mejorar la seguridad de la
informacin. El sistema de gestin incluye la estructura
organizacional, polticas, actividades de planificacin,
responsabilidades, prcticas, procedimientos, procesos
y recursos.
u) Usuario del RENHICE: Paciente o usuario de
salud o su representante legal que autoriza que se
pueda acceder a sus historias clnicas electrnicas a
travs del RENHICE y de los sistemas de informacin
de los establecimientos de salud o servicios mdicos de
apoyo en los que se atendi, segn lo establecido en el
presente Reglamento. Tambin es el profesional de salud
que es autorizado por el paciente o usuario de salud o su
representante legal, salvo en los supuestos contemplados
en el presente Reglamento, para que acceda a la
informacin clnica contenida en sus historias clnicas
34 NORMAS LEGALES
electrnicas correspondiente desde un establecimiento
de salud o servicio mdico de apoyo.
Acrnimos:
a) DIRESA: Direccin Regional de Salud
b) DIRIS: Direcciones de Redes Integradas de Salud
c) GERESA: Gerencia Regional de Salud
d) IPRESS: Instituciones Prestadoras de Servicios de
Salud
e) ONGEI: Oficina Nacional de Gobierno Electrnico
e Informtica
f) PIDE: Plataforma de Interoperabilidad del Estado
g) RENHICE: Registro Nacional de Historias Clnicas
Electrnicas
h) RENIEC: Registro Nacional de Identificacin y
Estado Civil
i) SUSALUD: Superintendencia Nacional de Salud
TTULO II
EL REGISTRO NACIONAL DE HISTORIAS CLNICAS
ELECTRNICAS
CAPTULO I
DEL REGISTRO NACIONAL DE HISTORIAS CLNICAS
ELECTRNICAS
Artculo 4.- Objetivos del RENHICE
Adems de los objetivos sealados en la Ley, se
establecen los siguientes:
a) Establecer los mecanismos que garanticen la
proteccin de datos personales en el proceso de atencin
de salud en los establecimientos de salud y servicios
mdicos de apoyo que implementan el uso de las historias
clnicas electrnicas.
b) Optimizar el uso de recursos y reducir la duplicidad
de procedimientos de apoyo al diagnstico que ya han
sido aplicados al paciente o usuario de salud.
Artculo 5.- Principios del RENHICE
Son aplicables al RENHICE y su funcionamiento los
siguientes principios:
a) Autonoma para la autorizacin de acceso
La autorizacin de acceso que brinda el paciente o
usuario de salud o su representante legal al profesional de
la salud que lo atiende, para la visualizacin o lectura de
sus historias clnicas electrnicas a travs del RENHICE,
debe ser dado con la capacidad autnoma, libre y de
manera informada, en concordancia con las exigencias de
la normativa en materia de salud y con las obligaciones
dispuestas en la Ley N 29733, Ley de Proteccin de
Datos Personales y su Reglamento aprobado mediante
Decreto Supremo N 003-2013-JUS.
b) Disponibilidad
La continuidad de la operatividad del sistema de
informacin del RENHICE debe brindar y garantizar el
acceso fcil, gratuito y seguro de los usuarios del RENHICE.
c) Veracidad
La informacin accedida a travs del RENHICE debe
corresponder con la consignada en la historia clnica
electrnica del paciente o usuario de salud al momento
de atenderse en cada establecimiento de salud o servicio
mdico de apoyo al que acude para recibir la atencin.
d) Confidencialidad
Todas aquellas personas que acceden a la informacin
clnica disponible a travs del RENHICE, deben mantener
la obligacin de confidencialidad de dicha informacin
segn el mandato de Ley y del presente Reglamento,
adems de la obligacin del secreto profesional
correspondiente.
e) Accesibilidad
El paciente o usuario de salud como titular de su
informacin clnica tendr en todo momento derecho a
Jueves 23 de marzo de 2017 / El Peruano
acceder para visualizar sus datos de filiacin registrados,
as como a su informacin clnica contenida en sus
historias clnicas electrnicas a travs del RENHICE, sin
necesidad de motivar el requerimiento.
f) Seguridad
El RENHICE y los sistemas de informacin de
historias clnicas electrnicas se enmarcan dentro de un
sistema de gestin de la seguridad de la informacin, que
garantiza la confidencialidad y el derecho a la privacidad
de los propietarios de la informacin clnica contenida en
las historias clnicas electrnicas.
g) Finalidad de uso
Toda informacin disponible a travs del acceso
al RENHICE, en especial la referida a la informacin
clnica de los pacientes o usuarios de salud, no
puede ser utilizada o tratada para un uso distinto
del autorizado por el paciente o usuario de salud o
su representante legal, o autorizacin dada por ley.
El uso debe ser para fines lcitos y en salvaguarda
de los derechos constitucionales y legales que tiene
el paciente o usuario de salud a la privacidad y a la
proteccin de sus datos personales.
Artculo 6.- Autoridad competente
El Ministerio de Salud como Autoridad Nacional
de Salud, es la autoridad competente para regular,
organizar, implementar y supervisar el RENHICE,
as como coordinar y supervisar el accionar de los
diversos actores involucrados en su funcionamiento,
implementacin y uso, en cumplimiento de los objetivos
y disposiciones establecidos por la Ley y el presente
Reglamento.
Artculo 7.- Competencias del Ministerio de Salud
en el RENHICE
Las competencias del Ministerio de Salud para la
implementacin y funcionamiento del RENHICE, son las
siguientes:
a) Ejercer la titularidad de la base de datos del
RENHICE.
b) Conducir, regular y administrar el RENHICE,
y promover junto con los gobiernos regionales su
implementacin progresiva.
c) Acreditar y supervisar los Sistemas de Informacin
de Historias Clnicas Electrnicas implementados por los
establecimientos de salud y servicios mdicos de apoyo,
en coordinacin con la PCM, a travs de ONGEI como
ente rector del Sistema Nacional de Informtica; de
acuerdo a los lineamientos establecidos por el MINSA.
d) Establecer la arquitectura, caractersticas,
requisitos, estndares y buenas prcticas bsicos de un
sistema de informacin de historias clnicas electrnicas
con los criterios tcnicos establecidos en la Ley, el
presente Reglamento y de acuerdo a la normatividad
vigente en Gobierno Electrnico, para ser destinados
a los establecimientos de salud y servicios mdicos de
apoyo pblicos, bajo su mbito.
e) Suscribir convenios interinstitucionales o de
cooperacin tcnica necesarios para la implementacin y
operacin del RENHICE.
f) Determinar e implementar el proceso de identificacin
y autenticacin de la identidad del usuario para el acceso
al RENHICE y a los sistemas de informacin de historias
clnicas electrnicas.
g) Supervisar que los establecimientos de salud y
servicios mdicos de apoyo aseguren la proteccin de
los datos de filiacin e informacin clnica involucrados en
el funcionamiento e interoperabilidad de sus sistemas de
informacin.
h) Promover la implementacin progresiva de los
sistemas de informacin de historias clnicas electrnicas
en los establecimientos de salud y servicios mdicos de
apoyo.
i) Supervisar el cumplimiento de las obligaciones
sealadas en la Ley, el presente Reglamento y dems
normas complementarias que apruebe el Ministerio de
Salud.
j) Las dems competencias establecidas en la Ley.
 El Peruano / Jueves 23 de marzo de 2017 NORMAS LEGALES
Artculo 8.- Conduccin del RENHICE
El Ministerio de Salud, a travs de la Oficina General
de Tecnologas de la Informacin, ejerce la responsabilidad
de conducir el RENHICE, desde los aspectos tcnicos
y tecnolgicos relacionados a su implementacin. Dicha
instancia coordina con la Direccin General de Intervenciones
Estratgicas en Salud Pblica, y dems rganos, unidades
orgnicas y organismos pblicos especializados adscritos
al Ministerio de Salud y otras entidades e instituciones para
el apoyo o la asistencia tcnica del RENHICE que sean
necesarios en coordinacin con la PCM. .
Artculo 9.- Procesos del RENHICE
Los procesos principales que se desarrollan para
el funcionamiento adecuado del RENHICE son los
siguientes:
a. Gestin del modelo de informacin y de la
infraestructura tecnolgica del RENHICE
b. Gestin del desempeo del RENHICE
c. Gestin de los servicios de autenticacin del
RENIEC
d. Acreditacin de los sistemas de informacin de
historias clnicas electrnicas
e. Supervisin y auditora de los sistemas de
informacin de historias clnicas electrnicas
f. Administracin del acceso a las historias clnicas
electrnicas a travs del RENHICE
g. Asistencia tcnica y soporte a los Usuarios del
RENHICE
Artculo 10.- Informacin contenida en el RENHICE
El RENHICE, respecto a la informacin del paciente,
contiene lo siguiente:
- La identificacin estndar de dato en salud N 003,
Usuario de salud en el sector salud correspondiente al
nmero de documento nacional de identidad del paciente
o usuario de salud;
- La identificacin estndar de dato en salud N 004,
Establecimiento de salud y de servicio mdico de apoyo
en el sector salud correspondiente al cdigo nico del
Registro Nacional de IPRESS, o el que haga sus veces,
del establecimiento de salud o servicios mdicos de apoyo
que le ha generado una historia clnica electrnica; y
- Las Historias Clnicas Electrnicas de los
establecimientos de salud y/o Servicios mdicos de
Apoyo, en los cuales el paciente haya recibido una
atencin, y haya autorizado expresamente que estas se
siten en el RENHICE, las mismas que se encontrarn a
modo de respaldo debidamente identificadas.
Esta informacin es por cada paciente o usuario de
salud con historia clnica electrnica generada en cada
establecimiento de salud o servicio mdico de apoyo
donde se haya atendido.
Artculo 11.- Caractersticas de la Informacin
contenida en el RENHICE
La informacin contenida en el RENHICE debe estar
disociada como implementacin del sistema de gestin de
seguridad de la informacin y proteccin de datos personales.
Artculo 12.- De la Informacin brindada por el
RENHICE al Sistema Nacional de Salud
El Ministerio de Salud debe asegurar que el
RENHICE cuente con la capacidad tecnolgica
necesaria principalmente para aplicar procedimientos
de anonimizacin para brindar informacin al Sistema
Nacional de Salud para el diseo y aplicacin de polticas
pblicas que permitan el ejercicio efectivo del derecho a la
salud de las personas, de conformidad con lo establecido
en el literal e del artculo 4 de la Ley.
CAPTULO II
OBLIGACIN DE ACREDITAR LOS SISTEMAS
DE INFORMACIN DE HISTORIAS CLNICAS
ELECTRNICAS ANTE EL MINISTERIO DE SALUD
Artculo 13.- Obligatoriedad de los establecimientos
de salud y servicios mdicos de apoyo
35
Todo establecimiento de salud pblico, privado o mixto,
que cuente con un sistema de informacin de historias
clnicas electrnicas deber acreditarlo, de manera
obligatoria ante el Ministerio de Salud o la Autoridad
Regional de Salud, conforme a lo establecido en la Ley, el
presente Reglamento y dems normas complementarias.
Los servicios mdicos de apoyo pblicos, privados
o mixtos, que brindan atencin reiterada a los mismos
usuarios de salud o pacientes, y que por la naturaleza del
servicio que brindan, deben llevar el registro seriado de
dichas atenciones en historias clnicas, y que para tal fin
empleen historias clnicas electrnicas, estn sujetos a lo
dispuesto en el prrafo anterior. Lo dispuesto no aplica a
los servicios mdicos de apoyo que funcionan dentro de
un establecimiento de salud.
CAPTULO III
ACCESO AL REGISTRO NACIONAL DE HISTORIAS
CLNICAS ELECTRNICAS
Artculo 14.- De los medios de acceso al RENHICE
El acceso al RENHICE se podr realizar nicamente
a travs del sistema de informacin de historias clnicas
electrnicas de los establecimientos de salud o de los
servicios mdicos de apoyo, y a travs del sistema de
informacin propio del RENHICE, segn las diferentes
reglas de autorizacin de acceso establecidas en el
artculo 60 del presente Reglamento.
El RENHICE utiliza la PIDE, la cual garantizar el
intercambio automatizado de datos y acceso a la informacin
clnica del paciente o usuario de salud contenida en los
sistemas de informacin de historias clnicas electrnicas de
los establecimientos de salud y servicios mdicos de apoyo
y el RENHICE, mediante implementacin de los estndares
de interoperabilidad en salud, de seguridad y continuidad
operativa, los cuales debern ser acreditados y supervisados
por el MINSA, como administrador del RENHICE y ente rector
del Sistema Nacional de Salud.
Artculo 15.- Acceso de usuarios del RENHICE
Cada paciente o usuario de salud, segn su necesidad,
accede a su historia clnica electrnica usando el sistema
de informacin del RENHICE. Tambin puede brindar
autorizacin de acceso a sus historias clnicas electrnicas,
de otros establecimientos de salud o servicios mdicos de
apoyo durante la atencin que le brinda el profesional de
la salud en un establecimiento de salud y que necesita
visualizar o leer dichas historias clnicas electrnicas. En
todos los casos, el paciente o usuario de salud utiliza los
mecanismos de autenticacin establecidas en el Ttulo VI,
Captulo I del presente Reglamento.
Los profesionales de la salud solamente acceden
al RENHICE cuando brindan la atencin, a travs del
sistema de informacin de historias clnicas electrnicas
del establecimiento de salud o servicio mdico de apoyo.
Para dicho acceso es necesario que el paciente o usuario
de salud le otorgue previa y expresamente su autorizacin
de acceso. El profesional de la salud que lo atiende,
accede al RENHICE cumpliendo con los mecanismos de
autenticacin de la identidad establecidos en el Ttulo VI,
Captulo I del presente Reglamento.
Artculo 16.- De la infraestructura tecnolgica del
RENHICE
El Ministerio de Salud planifica, implementa, opera
y mantiene la infraestructura tecnolgica a travs de la
cual se realizar la recepcin, almacenamiento, consulta,
verificacin, administracin, transmisin y seguridad de la
informacin contenida y accesible a travs del RENHICE,
ONGEI-PCM brindar la asistencia tcnica correspondiente.
TTULO III
SISTEMA DE INFORMACIN PARA LAS HISTORIAS
CLNICAS ELECTRNICAS
CAPTULO I
DE LOS SISTEMAS DE INFORMACIN DE
HISTORIAS CLNICAS ELECTRNICAS
Artculo 17.- Sistema de informacin de historias
clnicas electrnicas
36 NORMAS LEGALES
Todo establecimiento de salud o servicio mdico de
apoyo que cuente con historias clnicas electrnicas debe
acreditar obligatoriamente su sistema de informacin para
acceder al RENHICE.
El sistema de informacin de historias clnicas
electrnicas de cada establecimiento de salud o servicio
mdico de apoyo, permite que cada paciente o usuario de
salud, nuevo o continuador, pueda ser atendido con su
historia clnica electrnica, pero adems si el paciente o
usuario de salud lo autoriza permite que el mdico tratante
pueda acceder a travs del RENHICE, a visualizar o leer
sus otras historias clnicas electrnicas generadas en
otros establecimientos de salud o servicios mdicos de
apoyo.
El sistema de informacin de historias clnicas
electrnicas de cada establecimiento de salud o
servicio mdico de apoyo, debe estar diseando para
transmitir la actualizacin de informacin de las historias
clnicas electrnicas, que el paciente haya autorizado
expresamente, al repositorio de datos del RENHICE,
mediante los mecanismos que establezca el Ministerio de
Salud en la norma complementaria correspondiente.
El sistema de informacin de historias clnicas
electrnicas de cada establecimiento de salud o servicio
mdico de apoyo, debe estar diseado para presentar
a requerimiento y por separado los datos de filiacin,
la informacin clnica, la informacin clnica bsica, y
la informacin clnica sensible de cada historia clnica
electrnica.
Artculo 18.- De la implementacin del RENHICE y
de los sistemas de informacin de historias clnicas
electrnicas en los establecimientos de salud
pblicos o servicios mdicos de apoyo
Para la implementacin del RENHICE y de los
sistemas de informacin de historias clnicas electrnicas
en los establecimientos de salud o servicios mdicos de
apoyo pblicos del pas, el gobierno nacional, gobiernos
regionales, locales e instituciones pblicas, deben realizar
la planificacin necesaria e incluirla en los presupuestos
anuales correspondientes.
CAPTULO II
ACREDITACIN DE LOS SISTEMAS DE
INFORMACIN DE LOS ESTABLECIMIENTOS DE
SALUD Y SERVICIOS MDICOS DE APOYO
Artculo 19.- Responsabilidad de la Autoridad
Nacional de Salud
El Ministerio de Salud es responsable de acreditar los
sistemas de informacin de historias clnicas electrnicas
de los establecimientos de salud y de los servicios mdicos
de apoyo pblicos, privados y mixtos del pas, que
cuenten con dicho tipo de historia clnica; y de supervisar
la implementacin conforme a lo sealado en la Ley, el
presente Reglamento y dems normas complementarias,
cumpliendo con los criterios establecidos para acreditar,
y garantizando que se resguarda la reserva, privacidad
y confidencialidad de la informacin clnica contenida en
estas.
Artculo 20.- Responsabilidad de la Autoridad
Regional de Salud.
Las direcciones regionales de salud, gerencias
regionales de salud, o las que hagan sus veces en los
gobiernos regionales y las direcciones de redes integradas
de salud, supervisan, promocionan e implementan
progresivamente el uso de la historia clnica electrnica
en cumplimiento de la Ley, el presente Reglamento y
dems normas complementarias que emita el Ministerio
de Salud. Asimismo, participan en la acreditacin de los
sistemas de informacin de historias clnicas electrnicas
de los establecimientos de salud y servicios mdicos de
apoyo, pblicos, privados y mixtos de su mbito.
Artculo 21.- Acreditacin de los sistemas de
informacin de historias clnicas electrnicas para
acceder al RENHICE
El Ministerio de Salud acredita los sistemas de
informacin de historias clnicas electrnicas para acceder
Jueves 23 de marzo de 2017 / El Peruano
al RENHICE. La Autoridad Regional de Salud acredita los
sistemas de informacin de historias clnicas electrnicas
para acceder al RENHICE, de los establecimientos de
salud y servicios mdicos de apoyo, pblicos, privados
o mixtos, de su jurisdiccin, bajo las disposiciones
contenidas en la Ley, el presente Reglamento y las
normas emitidas por la Autoridad Nacional de Salud.
Artculo 22.- Requisitos bsicos para el proceso de
acreditacin del sistema de informacin de historias
clnicas electrnicas
Como parte de los requisitos bsicos para el proceso
de acreditacin de sus sistemas de informacin de
historias clnicas electrnicas, los establecimientos de
salud y servicios mdicos de apoyo deben cumplir con:
a. El establecimiento de salud o servicio mdico de
apoyo debe estar inscrito obligatoriamente en el Registro
Nacional de IPRESS, o el que haga sus veces y deber
cumplir con lo sealado en la Norma Tcnica de la Historia
Clnica de los Establecimientos del Sector Salud vigente.
b. El sistema de informacin de historias clnicas
electrnicas debe cumplir con las identificaciones estndar
de datos de salud aprobados con el Decreto Supremo N
024-2005-SA y dems normas complementarias que el
Ministerio de Salud apruebe.
c. El sistema de informacin de historias clnicas
electrnicas se contar con la capacidad tecnolgica
necesaria de brindar informacin al Sistema Nacional
de Salud de acuerdo a lo establecido por el Ministerio
de Salud. El sistema de informacin de historias clnicas
electrnicas debe interoperar con los servicios de
identificacin de datos personales que brinda el RENIEC
y el Ministerio del Interior para el presente Reglamento.
d. Los requisitos mnimos de interoperabilidad
establecidos en el artculo 34 del presente Reglamento.
e. Los requisitos mnimos de la seguridad de la
informacin referidos en el artculo 30 del presente
Reglamento. Asimismo, la Base de Datos o el sistema
de informacin de historias clnicas electrnicas de
los establecimientos de salud o servicios mdicos de
apoyo debern registrarse ante la Autoridad Nacional
de Proteccin de Datos Personales del Ministerio de
Justicia conforme a lo establecido en la Ley N 29733,
Ley de Proteccin de Datos Personales, su Reglamento
aprobado por Decreto Supremo N 003-2013-JUS y la
Directiva de Seguridad de la Informacin aprobada por
Resolucin Directoral N 019-2013-JUS-DGPDP.
f. Incorporar la firma digital en los sistemas de
informacin de historias clnicas electrnicas del
establecimiento de salud y servicios mdicos de
apoyo, conforme a lo establecido en la Ley N 27269,
Ley de Firmas y Certificados Digitales su Reglamento
aprobado por Decreto Supremo N 052-2008-PCM y sus
modificatorias.
g. Una estructura de datos que separe los datos de
filiacin del paciente o usuario de salud de la informacin
clnica correspondiente a sus atenciones, pudiendo
asociarse ambas nicamente en el mbito de la prestacin
de una atencin asistencial al titular de la historia clnica
electrnica, y que permita identificar la informacin clnica
bsica y la informacin clnica sensible.
h. El registro en la historia clnica electrnica se har
nicamente como consecuencia de la atencin de salud al
paciente o usuario de salud.
i. La implementacin de mecanismos que permitan
el acceso y disponibilidad para asegurar la continuidad
de las atenciones de salud, as como la transmisin de
la actualizacin de informacin de las historias clnicas
electrnicas generadas en los establecimientos de salud y
servicios mdicos de apoyo y autorizadas expresamente
por el paciente o usuario de salud para ser almacenadas
en el RENHICE.
j. Los establecimientos de salud y servicios mdicos
de apoyo deben contar con equipos terminales de
datos o dispositivos electrnicos para acceso, en cada
consultorio de atencin; en cada piso de hospitalizacin;
en emergencia y en cada unidad productora de servicios
de salud que generen informacin clnica del paciente.
k. Los dems criterios que el Ministerio de Salud
establezca en las normas especficas y complementarias
 El Peruano / Jueves 23 de marzo de 2017 NORMAS LEGALES
que sean necesarias en materia de gestin de la historia
clnica electrnica, identificacin, autenticacin de las
personas, seguridad de la informacin e interoperabilidad
para acceder al RENHICE.
Artculo 23.- Acreditacin de los sistemas de
informacin de historias clnicas electrnicas por la
Autoridad Regional de Salud
El Ministerio de Salud establecer el procedimiento
mediante el cual faculta a la Autoridad Regional de Salud a
llevar a cabo la acreditacin de los sistemas de informacin
de su jurisdiccin. Para ello verificar peridicamente que
cuenten con las capacidades y competencias para cumplir
con lo dispuesto en el presente Reglamento, y desarrollar
previamente las acciones de capacitacin y asistencia
tcnica necesaria, y de acompaamiento tcnico, conforme
a lo sealado en la norma complementaria que el Ministerio
de Salud apruebe.
CAPTULO III
IMPLEMENTACIN DE LOS SISTEMAS DE
INFORMACIN DE HISTORIAS CLNICAS
ELECTRNICAS EN LOS ESTABLECIMIENTOS DE
SALUD Y SERVICIOS MDICOS DE APOYO
Artculo 24.- Implementacin de los sistemas de
informacin de historias clnicas electrnicas de los
establecimientos de salud
Los establecimientos de salud pblicos, privados o
mixtos, que usan historias clnicas informatizadas, debern
implementar un sistema de informacin de historias clnicas
electrnicas para la acreditacin establecida por la Ley, el
presente Reglamento y dems normas complementarias.
Artculo 25.- Implementacin de los sistemas de
informacin de los servicios mdicos de apoyo
Los servicios mdicos de apoyo que no generen
historias clnicas electrnicas no se encuentran obligados
a acreditar su sistema de informacin.
Los servicios mdicos de apoyo, pblicos, privados o
mixtos, que brindan atenciones continuas o repetidas y que
por la naturaleza de su servicio generen historias clnicas
electrnicas o informatizadas debern implementar un
sistema de informacin de historias clnicas electrnicas y
acreditar obligatoriamente ste para acceder al RENHICE,
segn lo sealado por la Ley, el presente Reglamento y
dems normas complementarias.
Artculo 26.- Obligatoriedad de adecuar el sistema
de informacin de historias clnicas electrnicas al
RENHICE
Todo establecimiento de salud y servicio mdico de
apoyo pblico, privado o mixto, que cuente con historias
clnicas electrnicas o informatizadas estn obligados a
formar parte del RENHICE. Para ser parte del RENHICE
debern adecuar y acreditar su sistema de informacin de
historias clnicas electrnicas, en un plazo de doce (12)
meses contados a partir de la aprobacin del procedimiento
que establecer el Ministerio de Salud, conforme a lo previsto
en el artculo 23 del presente Reglamento.
Artculo 27.- Implementacin en los
establecimientos de salud o servicios mdicos de
apoyo que cuenten con historias clnicas manuscritas
Los establecimientos de salud o servicios mdicos
de apoyo, pblicos, privados o mixtos, que cuenten con
historias clnicas manuscritas debern de implementar en
forma progresiva la historia clnica electrnica, de acuerdo
a su disponibilidad presupuestal, y su implementacin
debe seguir los estndares para la acreditacin de su
sistema de informacin de historias clnicas electrnicas
ante el RENHICE.
CAPTULO IV
CRITERIOS DE SEGURIDAD DE LOS SISTEMAS DE
INFORMACIN
Artculo 28.- Del Ministerio de Salud
El Ministerio de Salud, a travs de la Oficina General
de Tecnologas de la Informacin establece los requisitos
37
tcnicos respecto a las medidas de seguridad necesarias
para proteger y salvaguardar la informacin contenida
en los sistemas de informacin de historias clnicas
electrnicas, en cumplimiento del marco normativo de la
seguridad de la informacin, en coordinacin con ONGEI-
PCM.
Artculo 29.- De los establecimientos de salud y
servicios mdicos de apoyo
Con el objeto de proteger la informacin clnica
accedida a travs del RENHICE, los establecimientos
de salud y servicios mdicos de apoyo establecern en
sus sistemas de informacin, las medidas necesarias
que garanticen la seguridad de los mismos para evitar su
alteracin, prdida, intercambio y acceso no autorizado,
bajo responsabilidad sealada en el literal b) de la sptima
disposicin complementaria final de la Ley.
Asimismo, cumplirn con las medidas de seguridad
exigidas en la Ley N 29733, Ley de Proteccin de Datos
Personales, su Reglamento aprobado mediante Decreto
Supremo N 003-2013-JUS, su directiva de seguridad
de la informacin aprobada por Resolucin Directoral N
019-2013-JUS-DGPDP y dems normas complementarias
que el Ministerio de Salud apruebe.
Artculo 30.- Registro y resguardo de la prestacin
de servicios de salud
Los sistemas de informacin de historias clnicas
electrnicas debern de registrar y resguardar la
informacin derivada de la prestacin de servicios de
salud en forma de documentos electrnicos estructurados
e inalterables de acuerdo a la directiva de acreditacin
de los sistemas de informacin de historias clnicas
electrnicas que apruebe el Ministerio de Salud.
Artculo 31.- De la seguridad en el RENHICE
En relacin a los aspectos de seguridad, el RENHICE
administrado por el Ministerio de Salud debe implementar
para el funcionamiento de los diversos sistemas de
informacin de los establecimientos de salud y servicios
mdicos de apoyo como mnimo:
a. Redes privadas virtuales y esquemas de
autenticacin de la identidad de los profesionales de la
salud emitidos por una Entidad de Certificacin conforme a
lo establecido en la Ley de Firmas y Certificados Digitales,
su Reglamento aprobado por el Decreto Supremo N052-
2008-PCM y sus modificatorias.
b. Mecanismos fsicos y tecnolgicos necesarios para
mitigar los riesgos de prdida, modificacin y/o alteracin
de la informacin durante todo el registro y/o acceso a
los datos de filiacin e informacin clnica, garantizando
la confidencialidad, integridad y disponibilidad de la
informacin.
c. Guas y formatos tcnicos para la implementacin
del Sistema de Gestin de Seguridad de la Informacin
en los establecimientos de salud y servicios mdicos de
apoyo, quienes debern basarse en estos documentos
para su implementacin.
d. Otras sealadas en las normas complementarias
que el Ministerio de Salud apruebe.
En relacin a los establecimientos de salud y servicios
mdicos de apoyo se debe implementar como mnimo:
a) Un Sistema de Gestin de Seguridad de la
Informacin de acuerdo a la familia ISO/IEC 27000
adoptadas como Normas Tcnicas Peruanas vigentes
considerando adems las normas en materia de
proteccin de datos personales conforme a lo sealado
en la Ley N 29733, Ley de Proteccin de Datos
Personales, su Reglamento aprobado mediante Decreto
Supremo N 003-2013-JUS y su directiva de seguridad
aprobada por Resolucin Directoral N 019-2013-JUS-
DGPDP. Asimismo, debern considerar los estndares
en materia de seguridad de la informacin, que
aseguren la confidencialidad, integridad, disponibilidad,
trazabilidad, autenticidad y no repudio de la informacin
clnica contenida en las historias clnicas electrnicas.
Para el caso de los establecimientos de salud y
servicios mdicos de apoyo pblicos, sin perjuicio de
38 NORMAS LEGALES
lo sealado, tienen la obligacin de implementar la
NTP-ISO/IEC 27001:2014, conforme a lo dispuesto
mediante Resolucin Ministerial N 004-2016-PCM o
en las normas que hagan sus veces.
b) Los procesos del ciclo de vida de software segn lo
establecido en la NTP ISO/IEC 12207, y su normatividad
vigente.
c) Mecanismos de autenticacin, de cifrado y de
firma digital conforme a lo establecido en el presente
Reglamento y en conformidad con la Ley N 27269,
Ley de Firmas y Certificados Digitales, su Reglamento
aprobado mediante Decreto Supremo N 052-2008-PCM
y sus modificatorias.
d) Estrictos controles para proteger la informacin a la
que acceden los profesionales de la salud a travs de sus
sistemas de informacin de historias clnicas electrnicas.
e) El acceso exclusivo para el uso de personas
explcitamente autorizadas para ello, con el soporte de
firmas y certificados digitales, segn lo establecido en
el presente Reglamento y en conformidad con la Ley N
27269 Ley de Firmas y Certificados Digitales, aprobado
mediante Decreto Supremo N 052-2008-PCM y sus
modificatorias.
f) Un registro histrico informtico de todas las
transacciones ocurridas o bloqueadas, lo que posibilitar
al Ministerio de Salud tener la trazabilidad de cada registro,
pudindose evidenciar stas de manera detallada e
indubitable, a travs de auditoras a todas las actividades
realizadas y por todas las personas intervinientes en la
gestin de la informacin accedida a travs del RENHICE.
g) Otras sealadas en las normas complementarias
que el Ministerio de Salud apruebe.
Artculo 32.- De la trazabilidad de las modificaciones
o actualizaciones
El sistema de informacin de historias clnicas
electrnicas del establecimiento de salud o servicio de
apoyo debe permitir registrar y auditar de manera detallada
e indubitable todas las modificaciones, actualizaciones,
correcciones o tachados realizadas en la historia clnica
electrnica, as como la informacin relativa a la fecha
y hora en que se realiz el acceso, al establecimiento
de salud o servicio mdico de apoyo desde el que se
realiz cada acceso, al profesional de salud que accedi
a la informacin clnica, clnica sensible y clnica bsica,
segn sea el caso y a las caractersticas de la informacin
clnica accedida.
Artculo 33.- Condiciones especficas sobre la
confidencialidad
Las personas autorizadas a acceder al RENHICE
deben hacerlo respetando las medidas establecidas
para la gestin de la seguridad y confidencialidad de la
informacin, de conformidad con lo que se establezca
en la Ley y el presente Reglamento y en otras normas
complementarias que apruebe el Ministerio de Salud.
Todas las medidas de confidencialidad establecidas
estn dirigidas a prestar y garantizar la adecuada
atencin de salud a los pacientes o usuarios de salud,
facilitar a los pacientes o usuarios de salud la informacin
sobre cualquier actuacin en el mbito de su salud,
respetar las decisiones adoptadas libre y voluntariamente
por el paciente o usuario de salud dentro de los lmites
permitidos por la legislacin peruana, y gestionar y
custodiar la informacin clnica que guarden los sistemas
de informacin de historias clnicas electrnicas.
Todo el personal que interviene directa o indirectamente
en el funcionamiento del sistema de informacin del
RENHICE, y en los sistemas de informacin de historias
clnicas electrnicas de cada establecimiento de salud
y servicio mdico de apoyo, est obligado a guardar
cumplimiento de lo dispuesto en la Ley, el presente
Reglamento y dems normas complementarias, bajo
responsabilidad sealada en el literal b) de la sptima
disposicin complementaria final de la Ley.
Artculo 34.- Documento de seguridad de la
informacin
Los establecimientos de salud y servicios mdicos
de apoyo debern establecer un documento maestro de
seguridad de la informacin que incluya el sistema de
Jueves 23 de marzo de 2017 / El Peruano
informacin de historias clnicas electrnicas, as como
desarrollar y mantener actualizado un documento de
compromiso de confidencialidad en el tratamiento de
datos personales aplicable al personal relacionado con el
tratamiento de dichos datos, conforme a lo sealado en
la Ley N 29733, Ley de proteccin de Datos Personales,
su norma reglamentaria aprobado mediante Decreto
Supremo N 003-2013-JUS y su directiva de seguridad
aprobada por Resolucin Directoral N 019-2013-JUS-
DGPDP.
CAPTULO V
DE LA INTEROPERABILIDAD DE LOS SISTEMAS DE
INFORMACIN
Artculo 35.- De los requerimientos para la
interoperabilidad
El Ministerio de Salud aprueba la norma
complementaria a la que deben sujetarse los sistemas
de informacin de historias clnicas electrnicas de
los establecimientos de salud y servicios mdicos de
apoyo, a fin de garantizar el intercambio, procesamiento,
interpretacin y seguridad de la informacin contenida en
dichos sistemas.
Los establecimientos de salud y servicios mdicos de
apoyo deben implementar como mnimo:
a. Las interfaces de intercambio y protocolos de
informacin, las cuales debern observar la compatibilidad
para su interaccin con el RENHICE de acuerdo a lo
especificado en la norma del Ministerio de Salud y
normatividad vigente..
b. El equipamiento informtico necesario para
acceder al Sistema de informacin de historias clnicas
electrnicas, cuando se realice la atencin y se requiera
consultar la informacin clnica autorizada por el paciente
o usuario de salud en un establecimiento de salud o
servicio mdico de apoyo distinto al que le brinda dicha
atencin.
c. La infraestructura tecnolgica que permita
conservar y mantener en condiciones adecuadas de
operacin su sistema de informacin de historias clnicas
electrnicas, para asegurar la integridad, autenticidad y
disponibilidad de los datos e informacin contenidos en
el mismo a travs del tiempo, as como para el acceso
al RENHICE.
d. Los protocolos de interoperabilidad que el Ministerio
de Salud apruebe en las normas complementarias
respectivas en coordinacin con la ONGEI-PCM.
e. La seguridad fsica y lgica para proteger todo
componente que interviene en el tratamiento de los datos
de filiacin y la informacin clnica del paciente o usuario
de salud contenidas en las historias clnicas electrnicas
desde su registro.
f. La interconexin a travs de redes privadas virtuales
u otros canales seguros para acceder al RENHICE y a
la PIDE. Para el caso de Sistemas de Informacin de
Historia Clnicas Electrnicas (SIHCE) compartidos por
varios establecimientos de salud o servicios mdicos de
apoyo, bastar la interconexin va red privada virtual u
otros canales seguros desde el punto donde se centraliza
la informacin.
g. Otras sealadas en las normas complementarias
que el Ministerio de Salud apruebe.
Artculo 36.- De la interoperabilidad en el RENHICE
El Ministerio de Salud en coordinacin con la ONGEI
determina los requisitos tcnicos o tecnolgicos que
faciliten las disposiciones de intercambio de informacin,
estndares tcnicos probados, elaboracin de guas,
formatos que orientan a los establecimientos de salud y
servicios mdicos de apoyo para lograr la interoperabilidad
semntica e interoperabilidad tcnica en escenarios
concretos de intercambio de informacin entre los
sistemas de informacin de historias clnicas electrnicas,
a efectos de procurar la compatibilizacin entre estos con
los sistemas de gestin de la seguridad de la informacin
en el mbito del RENHICE, los cuales sern desarrolladas
en una norma complementaria que el Ministerio de Salud
apruebe.
 El Peruano / Jueves 23 de marzo de 2017 NORMAS LEGALES
CAPTULO VI
CARACTERSTICAS TCNICO INFORMTICAS
Artculo 37.- De la firma digital en la historia clnica
electrnica
La historia clnica electrnica de un establecimiento de
salud o servicio mdico de apoyo debe estar soportada
por un sistema de informacin que le permita firmar
digitalmente al profesional de salud que brinda la atencin.
Artculo 38.- Del sistema de informacin de
historias clnicas electrnicas
El sistema de informacin de historias clnicas
electrnicas de los establecimientos de salud o servicios
mdicos de apoyo debe estar acreditado para acceder
al RENHICE y debe tener la posibilidad de identificar al
paciente o usuario de salud y permitir la firma digital tanto
del profesional de la salud como del paciente o usuario
de salud.
TTULO IV
DE LA HISTORIA CLNICA ELECTRNICA
CAPTULO I
DE LA HISTORIA CLNICA ELECTRNICA
Artculo 39.- Informacin de la historia clnica
electrnica
La historia clnica electrnica contiene los datos de
filiacin del paciente o usuario de salud, la informacin
clnica y otras que seala la Norma Tcnica de la Historia
Clnica de los Establecimientos del Sector Salud vigente.
El paciente o usuario de salud debe proporcionar sus
datos de filiacin al abrir o crear una historia clnica
electrnica, sujetndose al principio de veracidad.
El paciente o usuario de salud podr sealar en
cada historia clnica electrnica de cada establecimiento
de salud en el que reciba la atencin el nombre de su
representante legal, para los casos en que corresponda.
La informacin clnica que se encuentra contenida
en las historias clnicas electrnicas es registrada por
los profesionales de la salud, y refrendada con su firma
digital.
Artculo 40.- De los datos de filiacin
Los datos de filiacin contenidos en la historia
clnica electrnica son generados en cada
establecimiento de salud al momento de abrir una
historia clnica electrnica nueva, y el respectivo
sistema informtico se apoya en la base del RENIEC
para verificar los datos referidos a nombres y apellidos
del paciente o usuario de salud, y el nmero de su
documento nacional de identidad - DNI. Los dems
datos de filiacin son obtenidos de la informacin
directa que brinda el paciente o usuario de salud o su
representante legal, segn corresponda.
Los datos de filiacin contenidos en las historias
clnicas electrnicas nicamente se pueden modificar
o actualizar en el establecimiento de salud o servicio
mdico de apoyo donde se generaron, y exclusivamente
a solicitud del paciente o usuario de salud.
Artculo 41.- De la informacin clnica
La informacin clnica contenida en las historias
clnicas electrnicas que registra el profesional de la salud
que atiende al paciente se realiza a travs del sistema
de informacin de historias clnicas electrnicas del
establecimiento de salud o servicio mdico de apoyo y
es refrendada con la firma digital de dicho profesional de
la salud.
La informacin clnica tiene dentro de su contenido a la
denominada informacin clnica sensible y la informacin
clnica bsica.
En caso que el profesional de la salud que atiende
necesite acceder a la informacin clnica de su paciente
o usuario de salud, contenida en las historias clnicas
electrnicas de otros establecimientos de salud o servicios
mdicos de apoyo diferentes del que le brinda la atencin,
39
debe solicitar la autorizacin de acceso a dicho paciente
o usuario de salud.
El paciente o usuario de salud, de estimarlo
pertinente, puede autorizar el acceso del profesional de la
salud a dichas historias clnicas electrnicas a travs del
mecanismo de autenticacin sealado en el artculo 74
del presente Reglamento.
La autorizacin de acceso brindada por el paciente
o usuario de salud, debe ser otorgada conforme a lo
establecido en el artculo 62 del presente Reglamento.
El acceso del profesional de la salud a la informacin
clnica de su paciente o usuario de salud, contenida en las
historias clnicas electrnicas de otros establecimientos
de salud o servicios mdicos de apoyo diferentes al que
le brinda la atencin, es nicamente para visualizacin o
lectura.
Artculo 42.- De la informacin clnica sensible
La informacin clnica sensible ser determinada
por el paciente o usuario de salud, para lo cual deber
indicarlo a travs del sistema de informacin de las
historias clnicas electrnicas del establecimiento de salud
o servicio mdico de apoyo donde recibi la atencin.
El profesional de la salud que atiende accede a la
informacin clnica sensible contenida en los sistemas
de informacin de historias clnicas electrnicas del
establecimiento de salud o servicio mdico de apoyo
donde se produce la atencin. Para el caso en que ste
necesite visualizar o leer la informacin clnica sensible
contenida en las historias clnicas electrnicas de otros
establecimientos de salud o servicios mdicos de apoyo
distintos del que brinda la atencin, se requiere que el
paciente o usuario de salud le brinde su autorizacin de
acceso, segn lo dispuesto por el artculo 63 del presente
Reglamento.
Artculo 43.- De la informacin clnica bsica
En situacin de emergencia o cuando dada su
condicin, el paciente no pueda autorizar el acceso
a sus historias clnicas electrnicas y no se cuente
con representante legal autorizado, el profesional
de la salud mdico que lo atiende podr acceder,
nicamente, a la informacin clnica bsica contenida en
aqullas. El profesional de salud que atiende asume la
responsabilidad de dicho acceso, por lo que debe valorar
si es imprescindible para el tratamiento de la emergencia.
El sistema de informacin de historias clnicas
electrnicas de cada establecimiento de salud o servicio
mdico de apoyo debe permitir identificar la informacin
clnica bsica, para que el RENHICE pueda visualizar o
leer aquella que proviene de todas las historias clnicas
electrnicas del mismo paciente o usuario de salud, y
ponerla a disposicin del profesional de salud autorizado
que la solicita y que atiende la emergencia.
CAPTULO II
ACTUALIZACIN Y MODIFICACIN DEL CONTENIDO
DE LA HISTORIA CLNICA ELECTRNICA
Artculo 44.- Obligatoriedad de atender la solicitud
de los pacientes o usuarios de salud
Los establecimientos de salud o servicios mdicos
de apoyo son responsables de atender las solicitudes
planteadas por los pacientes o usuarios de salud en
referencia a sus historias clnicas electrnicas, para
actualizar o corregir informacin errada, as como de la
determinacin de la procedencia o no de dicha solicitud;
para lo cual debern responder en la forma y plazo
propuesto para cada derecho, segn lo establecido en la
Ley N 29733, Ley de Proteccin de Datos Personales
y su Reglamento aprobado por Decreto Supremo N
003-2013-JUS. La actualizacin o correccin solicitada
se realiza en el marco de lo dispuesto en el presente
Reglamento y por el Ministerio de Salud en las normas
complementarias que apruebe.
Artculo 45.- De la actualizacin de informacin
susceptible de modificacin o correccin
Los datos de filiacin del paciente o usuario de salud,
contenidos en las historias clnicas electrnicas que sean
40 NORMAS LEGALES
actualizables o susceptibles de actualizacin, o correccin,
se procesarn nicamente en el establecimiento de salud
o servicio mdico de apoyo que la gener, solamente
a solicitud del paciente o usuario de salud y bajo su
responsabilidad.
El establecimiento de salud o servicio mdico de
apoyo atender lo solicitado, nicamente si el paciente o
usuario de salud tiene fundamentada razn.
El sistema de informacin de historias clnicas
electrnicas debe mantener registro de lo solicitado,
y lo resuelto respecto a lo actualizado o corregido, los
cambios realizados de ser el caso, y la persona que
autoriz hacerlo. El sistema de informacin debe permitir
la completa trazabilidad de lo actuado.
Artculo 46.- Prohibicin de modificacin de la
informacin clnica de la historia clnica electrnica
Los establecimientos de salud y servicios mdicos
de apoyo, as como su personal profesional o tcnico,
administrativo o asistencial, estn prohibidos de modificar
el contenido de la informacin clnica de las historias
clnicas electrnicas, a travs de sus sistemas de
informacin o de alguna otra forma, bajo responsabilidad.
Los establecimientos de salud y servicios mdicos de
apoyo son responsables de que los datos e informacin
contenidos en sus sistemas de informacin de historias
clnicas electrnicas para la prestacin de servicios de
salud permanezcan completos e inalterados.
No se puede modificar la informacin clnica de
la historia clnica electrnica de un registro hecho
anteriormente aduciendo que no refleja la realidad actual.
Artculo 47.- Actualizacin o modificacin
autorizada de la historia clnica electrnica
La informacin de las historias clnicas electrnicas
solamente podr ser modificada o actualizada en los
establecimientos de salud y servicios mdicos de apoyo
donde fue generada, en las condiciones siguientes:
a) Actualizacin de los datos de filiacin, a solicitud
del paciente o usuario de salud, quien tiene la carga de
la prueba.
b) Modificacin de la informacin clnica, a solicitud del
paciente o usuario de salud, cuando ste haya detectado
alguna informacin errnea o ajena a la verdad, y requiere
que el profesional de la salud que hizo el registro acepte
hacer la modificacin solicitada.
c) Cuando el profesional de la salud que atiende
detecta un error material en su registro de la atencin
proceder hacer la correccin como un registro nuevo,
precisando la ubicacin del error. Esto no aplica para los
diagnsticos ni omisin de registro.
En caso que el profesional de la salud que hizo el
registro no acepte hacer la modificacin solicitada, o
no sea ubicable, el paciente o usuario de salud puede
solicitar que se deje constancia en la atencin actual, su
acotacin respecto al dato que l considera errado y que
solicita sea modificado.
En caso de ser informacin clnica debe mantenerse
mandato de conservacin del dato anterior con indicacin
de la nueva data introducida y la anterior modificada.
No procede la actualizacin de la informacin que fue
registrada como informacin clnica por el mdico tratante
en el momento de la atencin.
TTULO V
USUARIOS DEL RENHICE
CAPTULO I
DE LOS USUARIOS DEL RENHICE
Artculo 48.- De los pacientes o usuarios de salud
Los pacientes o usuarios de salud tienen derecho a
solicitar al establecimiento de salud o servicio mdico
de apoyo, responsable del sistema de informacin de
historias clnicas electrnicas, que verifique su condicin
de registrado en ste o si contiene algn tipo de
informacin concerniente a l.
Jueves 23 de marzo de 2017 / El Peruano
Los pacientes o usuarios de salud pueden realizar,
a travs del sistema de informacin del RENHICE y
de los sistemas de informacin de historias clnicas
electrnicas del establecimiento de salud o servicio
mdico de apoyo donde se atiende, el seguimiento de
los accesos realizados por los profesionales de la salud
a la informacin clnica contenida en sus historias clnicas
electrnicas a travs de la fecha y hora del acceso, el
establecimiento de salud o servicio mdico de apoyo que
realiz el acceso, el profesional de la salud que accedi
y el tipo de informacin accedida, a fin de verificar la
legitimidad de estos.
La consulta a todas sus historias clnicas electrnicas
en los establecimientos de salud o servicios mdicos de
apoyo, en los que haya sido atendido, podr ser hecha
a travs del portal que el Ministerio de Salud disponga
para tal fin y con los mecanismos que permitan la
confidencialidad, seguridad, integridad y disponibilidad de
la informacin.
El paciente o usuario de salud podr acceder a travs
del sistema de informacin del RENHICE, con su debida
identificacin y mediante los mecanismos de autenticacin
de la identidad establecidos en el Ttulo VI Captulo I del
presente Reglamento.
Artculo 49.- Del representante Legal
La representacin legal a la que se hace referencia
en el presente artculo y en el presente Reglamento est
relacionada nicamente al acceso a las historias clnicas
electrnicas a travs del sistema de informacin del
establecimiento de salud o servicio mdico de apoyo y del
RENHICE, y para autorizar el acceso a los profesionales
de la salud que atienden a su representado.
El representante legal del paciente o usuario de salud
tendr los mismos derechos y obligaciones que ste,
siempre que cumpla con haber sido consignada su calidad
de representante legal en el sistema de informacin de
cada establecimiento de salud o servicio mdico de apoyo
donde se atienda el paciente o usuario de salud, y ste
fuera menor de edad o tuviera impedimento legal para
ejercer el derecho por s mismo.
Para el caso de los menores de edad y los incapaces,
la representacin legal se ejerce segn el mandato que
seala el Cdigo Civil en el artculo 45.
El paciente o usuario de salud con plena capacidad
de ejercicio de sus derechos civiles podr designar a su
representante legal para este fin, de estimarlo pertinente,
en cada establecimiento de salud o servicio mdico
de apoyo donde acuda para la atencin, para que lo
represente en caso que por razones de salud no pudiera
ejercerlo por s mismo.
En caso no lo indique, y se requiera dicha informacin
por encontrarse en situacin de emergencia, o
inconsciente o en riesgo de morir, podr ser representado
en forma excluyente y en el siguiente orden por:
a) Pareja, cnyuge o concubino
b) Descendientes mayores de edad
c) Ascendientes
d) Hermanos
El representante legal del paciente o usuario de salud
tiene acceso a la informacin clnica de este, de acuerdo
a lo establecido en el presente artculo, y segn lo que
seale la ley, el presente Reglamento y dems normas
complementarias, siempre que dicha informacin clnica
est disponible a travs del RENHICE.
Artculo 50.- Profesionales de salud en atencin
directa y atencin de soporte
Los profesionales de salud que laboran en una unidad
productora de servicios de salud de atencin directa
acceden a la historia clnica electrnica de sus pacientes
mediante el mecanismo de autenticacin de la identidad
sealado en el presente Reglamento y, deben firmar
digitalmente mediante su certificado digital la informacin
registrada en la historia clnica electrnica.
Para acceder a la historia clnica electrnica del
establecimiento de salud o servicio mdico de apoyo, los
profesionales de salud que brindan atencin de soporte
lo realizan por el sistema de informacin de las historias
 El Peruano / Jueves 23 de marzo de 2017 NORMAS LEGALES
clnicas electrnicas del mismo establecimiento de salud
o servicio mdico de apoyo, al que acceden mediante un
mecanismo de autenticacin de la identidad y nicamente
a la informacin clnica correspondiente a su profesin,
salvo que el paciente o usuario de salud no desee
restringirlo en estos trminos.
Los profesionales de salud son responsables de los
registros que hacen en la historia clnica electrnica de los
pacientes a los que atienden.
Para acceder a las historia clnicas electrnicas del
paciente o usuario de salud, a travs del RENHICE en
otros establecimientos de salud o servicios mdicos
de apoyo, diferente a aquel en el que se atiende, los
profesionales de salud que brindan atencin directa
como el mdico, obstetra u odontlogo, podrn hacerlo
a travs del sistema de informacin de historias clnicas
electrnicas del establecimiento de salud o servicio mdico
de apoyo, con su debida identificacin y mediante los
mecanismos de autenticacin de la identidad establecidos
en el Ttulo VI Captulo I del presente Reglamento, previa
autorizacin expresa del paciente o usuario de salud, o
su representante legal, segn corresponda. Este acceso
ser nicamente para visualizacin o lectura.
Artculo 51.- Registro del acceso de los
profesionales de la salud
Todos los accesos realizados por los profesionales de
la salud al RENHICE y a la informacin disponible a travs
de ste, sern registrados y estarn disponibles para los
procedimientos de verificacin y trazabilidad, debiendo
permitir identificar de manera indubitable a la persona que
lo realiza, el sistema de informacin utilizado, la ubicacin
desde donde se accede, la fecha y la hora de acceso, y
las acciones realizadas.
Los procedimientos pertinentes para tal fin
los establece el Ministerio de Salud en la norma
complementaria correspondiente.
Artculo 52.- De los alcances de la autorizacin de
acceso otorgada para acceder al RENHICE
Cuando el mdico tratante haya obtenido la
autorizacin de acceso explcito y expreso del paciente o
usuario de salud o de su representante legal a travs de
un formulario refrendado con firma digital o cualquier otro
mecanismo de autenticacin que garantice la voluntad
inequvoca de ste, podr acceder a travs del RENHICE
a las historias clnicas electrnicas de dicho paciente,
debiendo mantener la reserva y el secreto profesional
respecto a la informacin a la que accede.
El acceso autorizado a las historias clnicas electrnicas
a travs del RENHICE debe respetar el tiempo establecido
en el artculo 67 del presente Reglamento.
CAPTULO II
DERECHOS DEL PACIENTE O USUARIO DE SALUD
Artculo 53.- Titularidad y propiedad de las
historias clnicas electrnicas
El paciente o usuario de salud es el titular de su
historia clnica electrnica en tanto es el propietario de su
informacin clnica all contenida.
El establecimiento de salud o servicio mdico de apoyo
es el propietario de las historias clnicas electrnicas y del
sistema de informacin de historias clnicas electrnicas
acreditado ante el RENHICE; y por tanto tiene la
responsabilidad de conservar, custodiar y garantizar la
seguridad de estas y de la informacin all contenida.
Artculo 54.- Responsabilidad del establecimiento
de salud o servicio mdico de apoyo de informar al
paciente o usuario de salud
Cada establecimiento de salud o servicio mdico
de apoyo que cuente con un sistema de informacin
acreditado de historias clnicas electrnicas es
responsable de informar al paciente o usuario de salud que
el establecimiento se encuentra incorporado al RENHICE,
por lo que su documento nacional de identidad, los
cdigos del Registro Nacional de IPRESS, o el que haga
sus veces, de los establecimientos en que se atendi
y su historia clnica electrnica si es que lo autoriza
41
expresamente, estarn en dicho registro; pero adems
que el acceso a sus historias clnicas electrnicas y su
informacin clnica nicamente podr ser visible siempre
y cuando el paciente o usuario de salud lo autorice
expresamente, usando los mecanismos de autenticacin
de la identidad establecidos en el Ttulo VI, Captulo I del
presente Reglamento.
Dicha informacin debe incluir tambin a las
excepciones de reserva de la informacin que establece la
Ley N 26842, Ley General de Salud, y la responsabilidad
que asume el paciente o usuario de salud en los resultados
de la asistencia mdica recibida, cuando este decide
limitar el acceso a todo o parte de su informacin clnica
sensible contenida en sus historias clnicas electrnicas a
su mdico tratante.
Artculo 55.- Derecho de informacin
Los pacientes o usuarios de salud tienen el derecho
a solicitar a cualquier establecimiento de salud o servicio
mdico de apoyo que le informen si su historia clnica
electrnica ha sido incluida por el establecimiento de salud
o servicio mdico de apoyo en el RENHICE. Este derecho
incluye a toda persona que considere que necesita ser
informado sobre este aspecto independiente de que sea
o no paciente o usuario de salud del establecimiento
de salud o servicio mdico de apoyo. El acceso a la
informacin solicitada est referido nicamente a la
misma persona solicitante.
Artculo 56.- Derecho de acceso
Los pacientes o usuarios de salud tienen el derecho
de acceder a la informacin clnica contenida en sus
historias clnicas electrnicas a travs del sistema de
informacin del RENHICE aplicando los mecanismos
establecidos en la Ley, el presente Reglamento y las
normas complementarias que el Ministerio de Salud
apruebe. Asimismo, es parte del ejercicio de ese derecho
el poder imprimir, copiar, descargar a un dispositivo de
almacenamiento local, entre otras, la informacin clnica
contenida en sus historias clnicas electrnicas o parte de
ellas, para lo cual el sistema de informacin del RENHICE
le permitir hacerlo en formato que asegure que no se
podr modificar ni alterar el contenido.
Tales acciones debern quedar registradas en el
sistema de informacin del RENHICE conforme a los
criterios de seguridad y trazabilidad sealados en el Ttulo
III, Captulo IV del presente Reglamento.
Artculo 57.- Acceso a la informacin clnica a
travs del sistema de informacin de historias clnicas
electrnicas
Para que los mdicos tratantes accedan a la
informacin clnica a travs del RENHICE, esta se podr
realizar nicamente a travs del sistema de informacin
de historias clnicas electrnicas de los establecimientos
de salud o servicios mdicos de apoyo donde se produce
la atencin y siempre que el paciente o usuario de salud
brinde su autorizacin de acceso a ste, conforme a lo
establecido en el artculo 62 del presente Reglamento.
El profesional de la salud no est facultado a que la
informacin clnica visualizada sea impresa, copiada,
capturada o descargada a cualquier dispositivo de
almacenamiento local, entre otros.
Artculo 58.- Derecho de oposicin
El paciente o usuario de salud puede negarse a
que una o todas sus historias clnicas electrnicas en
diferentes establecimientos de salud o servicios mdicos
de apoyo sean accedidas a travs del RENHICE,
en alguna circunstancia, sin necesidad de expresar
motivacin alguna, bajo su responsabilidad.
Artculo 59.- Derecho a limitar el acceso a parte de
su informacin clnica sensible a travs del RENHICE
El paciente o usuario de salud tiene derecho a que
la informacin clnica sensible contenida en las historias
clnicas electrnicas a las que se accede a travs del
RENHICE, no sea visualizada o leda por el profesional de
la salud, bajo ningn mecanismo. Tal decisin de ocultar
o limitar el acceso podr ser ejercida a iniciativa expresa
del paciente o usuario de salud, y revertida o revocada por
42 NORMAS LEGALES
el propio paciente o usuario de salud en el momento que
este as lo disponga.
El sistema de informacin de historias clnicas
electrnicas deber advertir al paciente o usuario de
salud de las consecuencias negativas que dicha accin
puede ocasionarle por condicionar la toma de decisiones
del profesional de la salud, que debe realizar el proceso
diagnstico y teraputico sin contar con toda la informacin
existente.
Este derecho no implica que dicha informacin sea
eliminada de la historia clnica electrnica sino que queda
oculta.
La informacin clnica sensible ocultada deber ser
advertida a travs del sistema de informacin de historias
clnicas electrnicas al profesional de la salud en la
atencin que le brinde al paciente o usuario de salud.
Dicha advertencia no implica la especificacin del tipo de
informacin clnica sensible ocultada.
El profesional de la salud, durante la atencin, podr
informar al paciente o usuario de salud la trascendencia
que tiene conocer dicha informacin sensible ocultada,
para que este la desproteja, si as lo decide.
CAPTULO III
AUTORIZACIN DE ACCESO DEL
PACIENTE O USUARIO DE SALUD A
LA HISTORIA CLNICA ELECTRNICA
Artculo 60.- Reglas de autorizacin de acceso
En el establecimiento de salud se realiza la primera
autorizacin de acceso dado por el paciente o usuario de
salud, conforme a lo sealado en la Ley N 29733, Ley
de Proteccin de Datos Personales, y su Reglamento
aprobado mediante Decreto Supremo N 003-2013-JUS,
cuando se crea o apertura una historia clnica electrnica
en el sistema de informacin de historias clnicas
electrnicas del establecimiento de salud o servicio
mdico de apoyo al que acude para la atencin. Dicha
autorizacin de acceso debe ser entendida tanto para
acceder a los datos de filiacin e informacin clnica como
para la informacin clnica sensible, por los profesionales
de la salud que lo atienden directamente en dicho
establecimiento de salud.
En el RENHICE se realiza la segunda y tercera
autorizacin de acceso. La segunda regla es para que
el profesional de la salud que lo atiende, acceda a la
lectura de la informacin clnica contenida en las historias
clnicas electrnicas del mismo paciente o usuario de
salud a travs del RENHICE, y que fueron generadas en
otro establecimiento de salud o servicio mdico de apoyo
distinto al que le brinda la atencin en ese momento. Esta
autorizacin de acceso no incluye a la informacin clnica
sensible en ningn caso.
La tercera autorizacin de acceso es para la lectura de
la informacin clnica sensible contenida en las historias
clnicas electrnicas del mismo paciente o usuario de
salud a travs del RENHICE, y que fueron generadas en
otro establecimiento de salud o servicio mdico de apoyo
distinto al que le brinda la atencin en ese momento;
para lo cual ste o su representante legal deben brindar
la autorizacin de acceso de manera expresa, si lo
estima necesario conforme a lo sealado en el artculo
62 del presente Reglamento. La autorizacin de acceso
podr ser para todas las historias clnicas electrnicas o
seleccionar alguna de ellas, segn lo que el paciente o
usuario de salud decida.
Es facultad del Ministerio de Salud normar las dems
consideraciones relacionadas a las reglas de autorizacin
de acceso que el paciente o usuario de salud debe brindar
al profesional de la salud.
Artculo 61.- Acceso a travs del RENHICE
Para visualizar o leer la historia clnica electrnica del
paciente o usuario de salud, de otros establecimientos de
salud o servicios mdicos de apoyo, el profesional de la
salud deber acceder a travs del sistema de informacin
de historias clnicas electrnicas del establecimiento
de salud o servicio mdico de apoyo al RENHICE,
cumpliendo con lo sealado en el artculo 60 del presente
Reglamento.
Jueves 23 de marzo de 2017 / El Peruano
El paciente o usuario de salud tiene acceso a su
informacin clnica a travs del sistema de informacin
del RENHICE segn lo establecido en la Ley, el presente
Reglamento y dems normas complementarias. Para
tal fin el paciente o usuario de salud debe autenticar
debidamente su identidad mediante los mecanismos
sealados en el Ttulo VI Captulo I del presente
Reglamento.
Artculo 62.- La autorizacin de acceso a la
informacin clnica contenida en las historias clnicas
electrnicas
El acceso a la informacin clnica contenida en una
o todas las historias clnicas electrnicas a travs del
RENHICE por el profesional de la salud debe ser autorizado
por el paciente o usuario de salud o su representante legal
de manera expresa. La voluntad del paciente debe quedar
consignada en un formulario de autorizacin de acceso
que deber estar refrendado mediante su firma digital o
cualquier otro mecanismo de autenticacin que garantice
dicha voluntad.
El contenido del formulario de la autorizacin de
acceso que brinda el paciente o usuario de salud debe
incluir la informacin establecida para cumplir con el
requisito de consentimiento conforme a lo sealado en la
Ley N 29733, Ley de Proteccin de Datos Personales y
su Reglamento aprobado mediante Decreto Supremo N
003-2013-JUS.
Artculo 63.- Condiciones para acceder a la
informacin clnica sensible
En caso de ser necesario para el profesional de
salud acceder a travs del RENHICE a la lectura de la
informacin clnica sensible del paciente o usuario de
salud, contenida en las historias clnicas electrnicas
de otros establecimientos de salud o servicios mdicos
de apoyo, ste debe brindar la autorizacin de acceso
sealada en el artculo 62 y de acuerdo a las reglas de
autorizacin de acceso dispuesta en el artculo 60 del
presente Reglamento.
Artculo 64.- Acceso y estado de inconciencia
En situacin de grave riesgo para la vida o la
salud de un paciente o usuario de salud, cuyo estado
no permita la capacidad de autorizar el acceso a
sus historias clnicas electrnicas, y no estuviera su
representante legal, el profesional de la salud podr
acceder, a travs del sistema de informacin de las
historias clnicas electrnicas del establecimiento
de salud o servicio mdico de apoyo al RENHICE,
a la informacin clnica bsica contenida en las
historias clnicas electrnicas del paciente, con fines
de diagnstico y tratamiento mdico o quirrgico.
El profesional de la salud asume la responsabilidad
de dicho acceso, por lo que debe valorar si es
imprescindible para el tratamiento de la emergencia.
Artculo 65.- Casos excepcionales de menores de
edad
En casos de urgencia o emergencia de un paciente
o usuario de salud menor de edad, ante la ausencia
de los titulares de la patria potestad o tutores, segn
corresponda, el profesional de la salud podr acceder
a la informacin clnica bsica a travs del sistema de
informacin de las historias clnicas electrnicas del
establecimiento de salud o servicio mdico de apoyo al
RENHICE, en funcin del inters superior del nio. El
profesional de la salud asume la responsabilidad de dicho
acceso, por lo que debe valorar si es imprescindible para
el tratamiento de la emergencia.
Artculo 66.- Personas intervinientes en la gestin
de la informacin accedida a travs del RENHICE
Las personas responsables de la gestin de la
informacin contenida y accesible a travs del RENHICE
y quienes intervengan en cualquiera de las actividades
de gestin de la misma, estn sometidas al secreto
profesional y a mantener confidencialidad, el cual
persistir aunque finalice su contrato laboral en estas
dependencias o cualquier otra relacin jurdica o de hecho
que haya amparado su participacin.
 El Peruano / Jueves 23 de marzo de 2017 NORMAS LEGALES
El cumplimiento de este deber no debe limitar el
acatamiento de los protocolos, registros, informes,
estadsticas y dems documentacin que guarde
relacin con los procesos clnicos en que intervienen los
autorizados a acceder al RENHICE.
Artculo 67.- Temporalidad de la autorizacin a
travs del RENHICE
El acceso autorizado al profesional de la salud
que atiende para visualizar o leer las historias clnicas
electrnicas del paciente o usuario de salud a travs
del RENHICE, caduca obligatoriamente al terminar la
atencin o cumplido un periodo de tiempo mximo que no
debe exceder de los cuarenta (40) minutos, lo que ocurra
primero. La necesidad de un nuevo acceso requiere de
una nueva autorizacin del paciente o usuario de salud.
Artculo 68.- Revocatoria de autorizacin de
acceso
La autorizacin de acceso dado al profesional de
la salud podr ser revocada por el paciente o usuario
de salud o su representante legal, en el momento que
lo estime pertinente, en el sistema de informacin de
historias clnicas electrnicas del establecimiento de salud
o servicio mdico de apoyo donde se atiende, sin que
deba expresar la motivacin, y mediante los mecanismos
informticos que apruebe el Ministerio de Salud en una
norma complementaria.
CAPTULO IV
RESTRICCIN DE ACCESO AL RENHICE
Artculo 69.- Suspensin de acceso al RENHICE
del profesional de la salud
El Ministerio de Salud, en su calidad de administrador
del RENHICE est facultado a suspender el acceso
a determinados profesionales de la salud cuando se
compruebe el incumplimiento de la Ley, el presente
Reglamento y dems normas complementarias.
La suspensin de acceso al RENHICE del profesional
de la salud podr ser temporal o definitiva segn
corresponda. Esta suspensin no implica la inhabilitacin
del ejercicio profesional.
Adems, proceder a suspender el acceso temporal
o permanente a aquellos profesionales de la salud cuyos
respectivos colegios profesionales los hayan suspendido
en el ejercicio de su profesin, por lo que dichas entidades
estn obligadas a comunicarlo a la Autoridad Nacional
de Salud de manera inmediata bajo responsabilidad
establecida en el literal b) de la sptima disposicin
complementaria final de la Ley.
Artculo 70.- Suspensin de acceso al RENHICE
del paciente o usuario salud
El Ministerio de Salud suspender el acceso dado a
un paciente o usuario de salud en los siguientes casos:
a. Muerte del paciente o usuario de salud,
b. Declaracin de incapacidad legal del paciente o
usuario de salud y que no cuente con su representante
legal conforme a los criterios sealados en el artculo 49
del presente Reglamento.
Artculo 71.- Denegacin de acceso de forma
temporal de un usuario del RENHICE
El Ministerio de Salud puede denegar el acceso al
RENHICE de forma temporal a un paciente o usuario de
salud o a su representante legal, y a un profesional de la
salud, si comprueba o tiene indicios razonables de un
acceso no autorizado o no consentido, o cuando exista un
acceso autorizado y consentido pero con fines distintos a
los sealados en la Ley, el presente Reglamento y dems
normas complementarias o existen indicios de la comisin
de delitos contra la intimidad de los pacientes o usuarios de
salud, conforme a lo establecido en los artculos 154A y 157
del Cdigo Penal. Estas personas podrn estar sujetas al
inicio de acciones administrativas, civiles y/o penales que
correspondan conforme al marco jurdico vigente.
La denegacin ser por el plazo necesario para
subsanar o aclarar los acontecimientos que originaron la
misma.
43
La denegacin de acceso al RENHICE no implica que
el paciente o usuario de salud no pueda acceder a sus
historias clnicas electrnicas directamente en cada uno
de los establecimientos de salud o servicio mdico de
apoyo donde se haya atendido.
Artculo 72.- Denegacin de acceso de forma
permanente de un usuario del RENHICE
El Ministerio de Salud puede denegar de manera
permanente el acceso a un usuario del RENHICE, si
comprueba que de manera dolosa, ha cometido acciones
que ponen o podran haber puesto en grave riesgo o
peligro la seguridad, disponibilidad del servicio, integridad
y la confidencialidad de la informacin contenida o
accesible a travs del RENHICE. Estas personas podrn
estar sujetas al inicio de acciones administrativas, civiles
y/o penales que correspondan conforme al marco jurdico
vigente.
La denegacin de acceso al RENHICE no implica que
el paciente o usuario de salud no pueda acceder a sus
historias clnicas electrnicas directamente en cada uno
de los establecimientos de salud o servicio mdico de
apoyo donde se haya atendido.
TTULO VI
MECANISMOS DE AUTENTICACIN DE LA
IDENTIDAD Y FIRMA DIGITAL
CAPTULO I
DE LA AUTENTICACIN DE LA
IDENTIDAD Y FIRMA DIGITAL
Artculo 73.- Mecanismos de autenticacin de la
identidad del paciente o usuario de salud
La autenticacin de la identidad del paciente o usuario
de salud o su representante legal es para que reciba la
atencin de salud correspondiente, para que el paciente o
su representante legal otorguen la autorizacin de acceso
al profesional de la salud o para el acceso del paciente o
su representante legal al RENHICE.
Corresponder a los establecimientos de salud y los
servicios mdicos de apoyo pblicos, privados o mixtos
integrar el presente procedimiento de autenticacin
de la identidad del paciente o usuario de salud o su
representante legal con el sistema de informacin de
historias clnicas electrnicas, conforme a lo que seala el
presente Reglamento y las normas complementarias que
apruebe el Ministerio de Salud.
Artculo 74.- Autenticacin de la identidad del
paciente o usuario de salud para la atencin de salud
Para la atencin de salud, el paciente o usuario de
salud deber autenticar su identidad, considerando los
siguientes mecanismos:
Nacionales
a. Autenticacin biomtrica mediante el uso del
aplicativo Match OnCard del documento nacional de
identidad electrnico - DNIe.
b. Autenticacin digital mediante el correspondiente
certificado digital para persona natural contenido en el
documento nacional de identidad electrnico - DNIe.
c. Y otro que se establezca conforme a lo sealado en
el artculo 8 de la Ley.
Extranjeros residentes o en trnsito:
Autenticacin a travs de Carn de Extranjera que
emite el Ministerio del Interior para extranjeros residentes,
o del Pasaporte o Documento de Identidad Extranjero
para los extranjeros en trnsito; y de una clave generada
por el Ministerio de Salud.
Artculo 75.- Autenticacin de la identidad y firma
digital para que el paciente o usuario de salud autorice
el acceso desde el establecimiento de salud o servicio
mdico de apoyo donde se atiende
Para que el paciente o usuario de salud o su
representante legal otorgue la autorizacin de acceso a
44 NORMAS LEGALES
sus historias clnicas electrnicas a travs del RENHICE
desde el establecimiento de salud donde se atiende,
deber autenticar su identidad mediante el documento
nacional de identidad electrnico - DNIe a travs del
correspondiente certificado digital para persona natural
contenido en este.
Luego especificar, en el formulario de autorizacin de
acceso, a qu historias clnicas electrnicas le autoriza a
acceder, debiendo firmar digitalmente dicha autorizacin,
o usar cualquier otro mecanismo de autenticacin que
garantice la voluntad inequvoca de ste con su DNIe.
Artculo 76.- Autenticacin de la identidad para que
el paciente o usuario de salud acceda a sus historias
clnicas electrnicas a travs del RENHICE
Para que el paciente o usuario de salud o su
representante legal acceda a sus historias clnicas
electrnicas directamente a travs del RENHICE, utilizar
la autenticacin digital mediante el correspondiente
certificado digital para persona natural contenido en el
documento nacional de identidad electrnico DNIe u otros
que se determinen de acuerdo a la normatividad vigente.
Artculo 77.- Mecanismos de autenticacin de la
identidad del profesional de la salud
La autenticacin de la identidad de los profesionales
de salud para acceder al sistema de informacin de
historias clnicas electrnicas del establecimiento de salud
o servicio mdico de apoyo, se realizar mediante su
certificado digital, el cual debe ser emitido de conformidad
con la Ley N 27269, Ley de Firmas y Certificados
Digitales, su Reglamento aprobado mediante Decreto
Supremo N 052-2008-PCM y sus modificatorias.
El certificado digital respectivo debe tener las
funciones de autenticacin y de firma.
La autenticacin del profesional de la salud se realizar
por medio del certificado digital contenido en su DNIe o
el certificado digital entregado por el establecimiento de
salud o servicio mdico de apoyo donde preste servicios.
Artculo 78.- Firma digital del profesional de la
salud en la historia clnica electrnica
Para firmar digitalmente la historia clnica electrnica,
el profesional de la salud adscrito a su establecimiento de
salud utilizar el certificado digital contenido en el DNIe o
el entregado por el establecimiento de salud y/o servicio
mdico de apoyo.
CAPTULO II
DE LA PARTICIPACIN DEL RENIEC
Artculo 79.- Financiamiento de los servicios que
preste el Registro Nacional de Identificacin y Estado
Civil RENIEC
El Registro Nacional de Identificacin y Estado Civil
RENIEC incluir en su presupuesto anual los costos
operativos de la autenticacin de la identidad de los
pacientes o usuarios de salud as como del personal de la
salud involucrados en el funcionamiento del RENHICE, de
manera que se asegure su implementacin.
Para la determinacin del presupuesto anual a ser
financiado por el Estado a travs del marco normativo
correspondiente, el RENIEC, sobre la base de la informacin
proporcionada por el Ministerio de Salud, determinar
la cantidad de consultas de autenticacin proyectadas
de los establecimientos de salud y servicios mdicos
de apoyo de acuerdo a las modalidades previstas de
autenticacin, autenticacin digital, biomtrica o consultas
en lnea. Lo cuantificado por el RENIEC deber incluirlo en
la programacin y formulacin de su presupuesto anual.
TTULO VII
DECLARACIN DE INTERS NACIONAL
CAPTULO I
DE LA DECLARACIN DE INTERS NACIONAL
Artculo 80.- De la Declaracin de inters nacional
En tanto la implementacin de RENHICE ha sido
Jueves 23 de marzo de 2017 / El Peruano
declarada de inters nacional, el Ministerio de Salud y
las entidades pblicas relacionadas dispondrn en su
presupuesto anual del financiamiento necesario para el
cumplimiento de lo establecido por la Ley y el presente
Reglamento.
CAPTULO II
DE LA IMPLEMENTACIN
Artculo 81.- Normas complementarias para la
implementacin del RENHICE y de los sistemas de
informacin de historias clnicas electrnicas
El Ministerio de Salud establecer las normas
complementarias para la implementacin del RENHICE,
de los sistemas de informacin de historias clnicas
electrnicas de los establecimientos de salud o servicios
mdicos de apoyo, y para la temporalidad de los plazos
para lo que estime pertinente.
Artculo 82.- Disponibilidad de recursos necesarios
para la implementacin
El Director mdico o el responsable de la atencin de
salud de los establecimientos de salud o servicios mdicos
de apoyo asegurarn la disponibilidad de recursos
necesarios para la implementacin de lo dispuesto en el
presente Reglamento.
Artculo 83.- Implementacin del identificador de
la Historia Clnica
La implementacin del identificador de la Historia
Clnica ser gradual y progresiva en el establecimiento
de salud o servicio mdico de apoyo, la misma que
debe realizarse Cuando se apertura una historia clnica
electrnica por primera vez.
El identificador que se usa para los pacientes o
usuarios nacionales es el nmero del Documento Nacional
de Identidad DNI emitido por el Registro Nacional de
Identificacin y Estado Civil RENIEC; en el caso de los
extranjeros residentes, el carnet de extranjera que emite
la Superintendencia Nacional de Migraciones; y, para los
extranjeros en trnsito, el pasaporte o el documento de
identidad extranjero.
DISPOSICIONES COMPLEMENTARIAS FINALES
Primera.- Del grupo de trabajo responsable del
Ministerio de Salud
El Ministerio de Salud conforma en un plazo mximo
de 15 das hbiles despus de la publicacin del presente
Reglamento, un grupo de trabajo responsable de elaborar
el plan de implementacin del RENHICE, donde se
definan las condiciones, los requerimientos, entre otros
que demande su implementacin.
Segunda.- Normas complementarias para la
implementacin del RENHICE
El Ministerio de Salud emitir los documentos
normativos correspondientes a la acreditacin de los
sistemas de informacin de historias clnicas electrnicas,
la autenticacin de la identidad del usuario del RENHICE,
las medidas de seguridad referida a los aspectos
tcnicos y organizacionales del RENHICE, y dems que
se consideren pertinentes, las cuales debern observar
los mandatos relativos a seguridad establecidos en el
presente Reglamento, lo establecido en la Ley N 29733,
Ley de Proteccin de Datos Personales, su Reglamento
aprobado mediante Decreto Supremo N 003-2013-JUS
y su Directiva de Seguridad de la Informacin aprobada
por Resolucin Directoral N 019-2013-JUS-DGPDP, o la
que haga sus veces, as como la Ley N 27269, Ley de
Firmas y Certificados Digitales, su Reglamento aprobado
mediante Decreto Supremo N 052-2008-PCM y sus
modificatorias, NTP ISO/IEC N 12207 Procesos del
ciclo de vida de software, NTP ISO/IEC N 27001:2014
Sistema de gestin de seguridad de la informacin, entre
otras normas.
Tercera.- Participacin de SUSALUD
SUSALUD, en el marco de sus competencias,
supervisar el cumplimiento de las obligaciones contenidas
 El Peruano / Jueves 23 de marzo de 2017 NORMAS LEGALES
en el presente Reglamento en los establecimientos de
salud o servicios mdicos de apoyo referidas a la atencin
de salud.
DISPOSICIONES COMPLEMENTARIAS
TRANSITORIAS
Primera.- Autenticacin de la identidad del
paciente o usuario de salud para la atencin de salud
En tanto no se implemente en su totalidad el
documento nacional de identidad electrnico DNIe o no
se cuente con los mecanismos o dispositivos necesarios
para la autenticacin de la identidad a travs del DNIe,
la autenticacin de la identidad del paciente o usuario de
salud para la atencin de salud en los establecimientos de
salud o servicios mdicos de apoyo que cuenten con un
sistema de informacin de historias clnicas electrnicas
ser mediante uno de los siguientes mecanismos:
a) Documento nacional de identidad vigente y una
contrasea que el Ministerio de Salud le proporcione, o
b) Documento nacional de identidad vigente y servicio
de autenticacin biomtrica de RENIEC.
Segunda.- Autenticacin de la identidad para que
el paciente o usuario de salud autorice el acceso a sus
historias clnicas electrnicas a travs del RENHICE
desde el establecimiento de salud o servicio mdico
de apoyo
En tanto no se implemente en su totalidad el
documento nacional de identidad electrnico DNIe o no
se cuente con los mecanismos o dispositivos necesarios
para la autenticacin de la identidad a travs del DNIe, el
paciente o usuario de salud, para otorgar su autorizacin
de acceso a sus historias clnicas electrnicas deber
autenticar su identidad ante el profesional de la salud
que lo atiende y a travs del sistema de informacin de
historias clnicas electrnicas del establecimiento de
salud o servicio mdico de apoyo, mediante uno de los
siguientes mecanismos:
a) Documento nacional de identidad vigente, una
contrasea que el Ministerio de Salud le proporcione y
firma manuscrita, o
b) Documento nacional de identidad vigente y servicio
de autenticacin biomtrica de RENIEC.
Tercera.- Autenticacin de la identidad para que
el paciente o usuario de salud acceda a sus historias
clnicas electrnicas a travs del RENHICE
En tanto no se implemente en su totalidad el
documento nacional de identidad electrnico DNIe
o no se cuente con los mecanismos o dispositivos
necesarios para la autenticacin de la identidad a
travs del DNIe, el paciente o usuario de salud o su
representante legal para que acceda a sus historias
clnicas electrnicas a travs del RENHICE, autenticar
su identidad con su documento nacional de identidad
vigente ms la contrasea que el Ministerio de Salud
le proporcione.
Cuarta.- Proceso de autenticacin de la identidad y
firma digital para los profesionales de la salud.
El Ministerio de Salud podr determinar mediante
una norma complementaria las disposiciones y los
mecanismos para asegurar el proceso de certificacin
digital de los profesionales de salud, en los sistemas de
informacin de historias clnicas electrnicas.
Quinta.- Validez legal a las historias clnicas
electrnicas implementadas antes de la entrada en
vigencia del presente reglamento
Las historias clnicas electrnicas implementadas
con firma digital antes de la entrada en vigencia del
presente reglamento, dentro del marco de la Ley N
27269, Ley de Firmas y Certificados Digitales, su
reglamento aprobado mediante Decreto Supremo
N 052-2008-PCM y sus modificatorias, continuarn
con la validez legal correspondiente, hasta que el
Ministerio de Salud establezca la implementacin del
RENHICE.
45
Sexta.- Temporalidad del RENHICE de asumir las
funciones de acceso e intercambio de informacin
clnica atribuidas a la PIDE
El MINSA desarrollar la plataforma correspondiente
para que se implemente el RENHICE, en tanto la PIDE
concluya con la implementacin de los estndares de
interoperabilidad en salud, de seguridad y continuidad
operativa para el intercambio de informacin clnica
contenida en los sistemas de informacin de historias
clnicas electrnicas (sistema de misin crtica) de los
establecimientos de salud o servicios mdicos de apoyo,
lo cual deber ser acreditado por el MINSA, como
administrador del RENHICE y ente rector del Sistema
Nacional de Salud.
1500555-3
TRABAJO Y PROMOCION
DEL EMPLEO
Designan miembro del Consejo Directivo de
ESSALUD, en representacin del Estado
RESOLUCIN SUPREMA
N 004-2017-tr
Lima, 22 de marzo de 2017
CONSIDERANDO:
Que, de conformidad con el numeral 6.1 del artculo 6
de la Ley N 27056, Ley de Creacin del Seguro Social de
Salud - ESSALUD, los representantes del Estado ante el
Consejo Directivo del Seguro Social de Salud - ESSALUD
son designados mediante Resolucin Suprema,
refrendada por el Ministro de Trabajo y Promocin del
Empleo;
Que, mediante Resolucin Suprema N 006-2016-TR,
se renueva la designacin del seor Oscar Miguel Graham
Yamahuchi como miembro del Consejo Directivo del
Seguro Social de Salud - ESSALUD, en representacin
del Estado;
Que, el citado funcionario ha formulado renuncia al
cargo sealado en el considerando precedente, por lo que
es necesario aceptar la misma y designar al funcionario
que ocupar dicho cargo; y,
De conformidad con el numeral 8 del artculo 25 de la
Ley N 29158, Ley Orgnica del Poder Ejecutivo; la Ley
N 27056, Ley de Creacin del Seguro Social de Salud
- ESSALUD y su Reglamento aprobado por Decreto
Supremo N 002-99-TR y modificatorias;
SE RESUELVE:
Artculo 1.- Aceptar la renuncia formulada por el
seor OSCAR MIGUEL GRAHAM YAMAHUCHI como
miembro del Consejo Directivo del Seguro Social de Salud
- ESSALUD, en representacin del Estado, dndosele las
gracias por los servicios prestados.
Artculo 2.- Designar al seor RAL EMILIO DEL
SOLAR PORTAL como miembro del Consejo Directivo del
Seguro Social de Salud - ESSALUD, en representacin
del Estado.
Artculo 3.- La presente Resolucin Suprema es
refrendada por el Ministro de Trabajo y Promocin del
Empleo.
Regstrese, comunquese y publquese.
PEDRO PABLO KUCZYNSKI GODARD
Presidente de la Repblica
ALFONSO GRADOS CARRARO
Ministro de Trabajo y Promocin del Empleo
1500555-15