Qué hacer cuando un cliente solicita su expediente de terapia

Por qué las solicitudes de expediente toman por sorpresa a los terapeutas

La mayoría de los terapeutas aprende a documentar desde el ángulo clínico. Aprenden a escribir una nota de progreso que refleje la sesión con precisión, cómo documentar evaluaciones de riesgo de modo que resistan un escrutinio posterior, cómo estructurar un plan de tratamiento que capture los objetivos reales del trabajo clínico. Lo que la formación rara vez aborda con profundidad es lo que ocurre cuando alguien pide ver esos registros.

Y entonces llega un correo electrónico del cliente solicitando una copia de todo lo que hay en su expediente. O el abogado envía una carta. O el tribunal emite una citación. Y de repente el terapeuta tiene en las manos un conjunto de notas preguntándose: ¿Qué debo entregar exactamente? ¿Qué puedo retener legalmente? ¿Cuánto tiempo tengo para responder? ¿Qué tengo derecho a cobrar?

Esta guía está pensada para ese momento. Cubre el marco legal federal que regula el acceso a los expedientes, las distinciones esenciales que deben comprenderse antes de entregar cualquier cosa, y orientación paso a paso para los escenarios más frecuentes.

Una aclaración importante desde el inicio: las leyes estatales suelen agregar capas al marco federal y, en muchos casos, son más protectoras del cliente y más restrictivas respecto a lo que el terapeuta puede retener. Siempre es necesario revisar la ley de registros de salud mental del estado correspondiente antes de proceder con una entrega. En caso de duda, consultar con un abogado especializado en salud vale la pena.

El marco legal: el Derecho de Acceso bajo HIPAA

La base para las solicitudes de acceso a expedientes en Estados Unidos es el Derecho de Acceso de la Regla de Privacidad de HIPAA (45 CFR § 164.524). Bajo esta norma, los clientes (denominados "individuos" en la terminología de HIPAA) tienen derecho a inspeccionar y recibir una copia de su propia información de salud protegida (PHI, por sus siglas en inglés) que el profesional mantiene en un conjunto de registros designado.

Cada parte de esa oración es relevante, por lo que las revisamos una por una.

¿Qué es el conjunto de registros designado?

El conjunto de registros designado (CRD) es el conjunto de registros que el profesional mantiene sobre un cliente y que se utilizan para tomar decisiones sobre su atención. Para un terapeuta en práctica privada, esto habitualmente incluye:

• Formularios de admisión, consentimientos y autorizaciones firmadas por el cliente
• Planes de tratamiento (iniciales, revisados y actualizados)
• Notas de progreso de las sesiones individuales
• Evaluaciones e informes de pruebas psicológicas
• Registros de medicación o de coordinación de atención que el profesional mantenga
• Registros de facturación utilizados para tomar decisiones de tratamiento
• Cualquier otro documento que el profesional mantenga y use para orientar sus decisiones clínicas

Si un documento está en el conjunto de registros designado y el cliente lo solicita, la posición predeterminada es entregarlo. La carga de identificar un fundamento legal válido para retenerlo recae sobre el profesional, no sobre el cliente.

¿Qué son las notas de psicoterapia y por qué reciben un tratamiento especial?

Aquí es donde la mayoría de los terapeutas tiene preguntas, y con razón. HIPAA crea una categoría específica denominada notas de psicoterapia que se trata de manera diferente al resto del expediente.

Bajo HIPAA, las notas de psicoterapia son aquellas que:

• Registran el análisis del profesional de salud mental sobre el contenido de una conversación con un cliente
• Se mantienen separadas del resto del expediente médico del cliente
• No se utilizan para tratamiento, facturación u operaciones sanitarias

La frase clave es "se mantienen separadas". Si las notas del profesional están mezcladas con el resto del expediente clínico, no califican como notas de psicoterapia bajo la definición de HIPAA, independientemente de su contenido.

Cuando las notas califican correctamente como notas de psicoterapia, el profesional puede retenerlas ante una solicitud de acceso del cliente sin necesidad de dar explicaciones. Esto se conoce como la excepción de notas de psicoterapia. El fundamento es que las reflexiones, formulaciones e hipótesis privadas del terapeuta sobre el cliente pueden servir al proceso terapéutico, pero dar acceso irrestricto a todos esos pensamientos interpretativos podría causar daño o perjudicar el tratamiento.

Sin embargo, esta excepción es un permiso para retener, no una obligación. El profesional puede dar acceso al cliente a sus notas de proceso si así lo decide. La excepción simplemente significa que no está legalmente obligado a hacerlo.

Lo que no califica como nota de psicoterapia bajo HIPAA:

• Prescripciones de medicación y registros de seguimiento
• Hora de inicio y fin de las sesiones de consejería
• Modalidades y frecuencias del tratamiento
• Resultados de pruebas clínicas
• Diagnósticos y planes de tratamiento
• Notas de resumen escritas para facturación o coordinación con otros servicios

Si las notas de progreso del profesional ya están estructuradas con diagnóstico, intervenciones, respuesta del cliente y plan de acción, casi con certeza forman parte del conjunto de registros designado. No es posible reclasificarlas como notas de psicoterapia después de recibir una solicitud.

Ejemplo práctico: Un cliente ficticio llamado Daniel solicita su expediente completo al finalizar el tratamiento. Su terapeuta, la Dra. Renata, mantiene dos documentos separados para cada cliente: una nota de progreso estructurada en el sistema electrónico (diagnóstico, objetivos de la sesión, intervenciones, respuesta del cliente, plan) y un diario de proceso en papel donde registra sus hipótesis clínicas y reflexiones interpretativas. Las notas de progreso forman parte del conjunto de registros designado. El diario de proceso, al mantenerse físicamente separado del expediente médico, califica como nota de psicoterapia. La Dra. Renata debe entregar las notas de progreso y todos los demás materiales del CRD. Puede, si lo decide, entregar también el diario de proceso, pero no está legalmente obligada a hacerlo.

Los plazos que deben cumplirse

HIPAA es precisa respecto a los tiempos. Una vez recibida una solicitud completa de un cliente, el profesional dispone de 30 días calendario para responder. Puede solicitar una prórroga de otros 30 días, pero únicamente si envía al cliente un aviso escrito de la demora y el motivo antes de que expire el primer plazo. El límite absoluto es 60 días, y solo si el proceso de prórroga se siguió correctamente.

Algunos estados imponen plazos más cortos. California, por ejemplo, exige que los registros se entreguen dentro de los 15 días hábiles siguientes a la recepción de una autorización firmada. Nueva York tiene plazos distintos según se trate de registros electrónicos o en papel. Siempre conviene verificar la ley estatal correspondiente.

Si el cliente solicita los registros electrónicos en un formato específico (PDF, por ejemplo), el profesional debe entregarlos en ese formato si es técnicamente factible. Esto forma parte del refuerzo del derecho de acceso bajo las disposiciones de la Ley de Curas del Siglo XXI implementadas en 2021.

No responder dentro del plazo establecido constituye una violación de HIPAA que puede dar lugar a sanciones civiles monetarias. La Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos ha iniciado acciones de cumplimiento específicamente por incumplimientos del derecho de acceso, incluyendo acuerdos con profesionales en práctica individual. Este riesgo no es teórico.

Lo que puede cobrarse (y lo que no)

El profesional puede cobrar una tarifa razonable basada en costos reales por proporcionar copias de los registros. Bajo la regla de acceso actualizada de HIPAA, los métodos de cálculo permitidos son:

• Costos reales: únicamente la mano de obra para copiar, el costo de los materiales y el franqueo postal (si se envía por correo)
• Costo promedio: una tarifa fija calculada a partir de los costos reales promedio del profesional, aplicada de manera consistente
• Tarifas según la ley estatal: si el estado específica un arancel, puede usarse siempre que no supere los límites de HIPAA
• Tarifa plana para copias electrónicas: no más de $6.50 por solicitud cuando los registros se envían en formato electrónico

No puede cobrarse el tiempo dedicado a recuperar o revisar los registros. No pueden cobrarse honorarios por búsqueda o gestión. La tarifa no puede ser tan elevada que equivalga en la práctica a una denegación de acceso.

Si el cliente solicita que los registros se envíen directamente a un tercero (su nuevo terapeuta, por ejemplo), las mismas reglas de tarifas aplican.

Cómo preparar los registros para la entrega

Una vez confirmada la validez de la solicitud y determinado qué materiales pertenecen al conjunto de registros designado, el proceso de preparación sigue un orden consistente.

Verificar que la solicitud proviene de la persona correcta

Para un cliente actual o anterior que solicita su propio expediente, se debe confirmar la identidad mediante una autorización escrita y firmada por el cliente. Para solicitudes sobre clientes menores de edad, el padre o tutor legal habitualmente tiene derechos de acceso, aunque la ley estatal varía considerablemente en cuanto a la edad a partir de la cual los adolescentes pueden controlar sus propios registros de salud mental.

Para solicitudes relacionadas con un cliente fallecido, el representante legal del patrimonio tiene derechos de acceso bajo HIPAA. Antes de entregar cualquier cosa, es necesario obtener documentación de ese estatus representativo.

Documentar la solicitud

Registrar la fecha en que se recibió la solicitud, lo que se solicitó y la forma en que llegó (correo electrónico, carta, correo certificado). Esto crea el punto de partida del plazo de cumplimiento.

Compilar el expediente

Reunir todo lo que pertenece al conjunto de registros designado. Para la mayoría de los terapeutas en práctica privada ambulatoria, esto incluye: formularios de admisión, consentimientos firmados, planes de tratamiento, notas de progreso, cualquier correspondencia de coordinación de atención generada por el profesional y registros de facturación si fueron utilizados en decisiones de tratamiento.

Revisar lo que se está compilando. Si existe un fundamento legítimo para retener documentos específicos (la excepción de notas de psicoterapia, u otro fundamento establecido por la ley estatal), documentar ese razonamiento en el propio expediente antes de proceder con la entrega.

Considerar si la entrega podría causar daño

HIPAA permite denegar una solicitud, o denegar el acceso a partes específicas del expediente, si un profesional de salud con licencia determina que proporcionar acceso pone en riesgo la vida o la seguridad física del cliente o de otra persona. Esta disposición se conoce como la excepción de denegación por riesgo de daño.

Esta excepción tiene un alcance estrecho. Requiere una determinación profesional de riesgo real de daño, no incomodidad general ante la posibilidad de que el cliente vea sus registros. Si se deniega el acceso con este fundamento, el cliente tiene derecho a que otra persona con licencia designe una revisión de esa denegación. No es posible simplemente negarse sin ofrecer una vía de revisión.

Un escenario más frecuente: un cliente en un estado de fragilidad importante, con ideación suicida activa, solicita su expediente completo durante una crisis. El profesional tiene preocupaciones clínicas sobre el impacto de entregar documentación detallada de la crisis en ese momento. Esa preocupación merece tomarse en serio y puede fundamentar una decisión de retrasar la entrega mientras se consulta con un supervisor o abogado. Pero "me preocupa que esto afecte al cliente" no constituye una denegación de acceso bajo HIPAA. El razonamiento debe documentarse cuidadosamente.

Ejemplo práctico: La Dra. Priya recibe una solicitud de expediente de su cliente actual Marcus, quien está tres semanas después de un alta hospitalaria psiquiátrica. El expediente incluye una nota de contacto en crisis con su plan específico documentado del episodio anterior. La Dra. Priya consulta con un colega supervisor y determina que el riesgo de proporcionar esa nota específica en ese momento es clínicamente significativo. Documenta su razonamiento, entrega todos los demás registros solicitados dentro del plazo y explica a Marcus que un documento está siendo retenido temporalmente con posibilidad de revisión. Agenda una sesión anticipada para hablar sobre los registros que sí recibió. Esta es una decisión clínica documentada y defendible, no una negativa arbitraria.

Cómo manejar solicitudes de abogados

Los abogados solicitan expedientes de terapia con frecuencia: en procesos de divorcio, disputas de custodia, casos de lesiones personales, reclamaciones de incapacidad y causas penales. La respuesta del profesional depende enteramente de lo que el abogado envíe.

Autorización versus citación judicial: una distinción clave

Una autorización es un formulario firmado por el cliente que le permite al abogado recibir sus registros. Si se recibe una autorización correctamente ejecutada que cumple con los requisitos de HIPAA, los registros especificados deben entregarse. El cliente ha dado su consentimiento.

Una citación judicial es una demanda legal formal, pero su fuerza legal depende de su origen. Existen dos tipos:

Las citaciones emitidas por abogados (también denominadas subpoenas duces tecum firmadas solo por el abogado, sin firma de un juez) no obligan automáticamente a entregar registros protegidos. Bajo HIPAA, el profesional debe contar con una orden judicial, o bien tener garantías satisfactorias de que la parte que solicita los registros ha hecho esfuerzos razonables para notificar al cliente, ha dado al cliente la oportunidad de objetar, y el plazo para objetar ha transcurrido sin que exista una orden de protección aplicable.

Las órdenes judiciales firmadas por un juez tienen mayor peso, pero incluso una orden judicial no necesariamente obliga a entregar notas de psicoterapia. Algunos estados prevén protecciones de privilegio adicionales para los registros de salud mental que prevalecen sobre una orden judicial a menos que el juez aborde específicamente la reclamación de privilegio.

Al recibir una citación de un abogado sin autorización del cliente, la respuesta correcta es:

1. Contactar al cliente de inmediato e informarle que se recibió una citación. Es posible que el cliente quiera que su propio abogado la objete, o que proporcione una autorización.
2. Contactar a la oficina del abogado solicitante para confirmar el estado de la situación y si se enviará una autorización.
3. Si la citación tiene fecha de respuesta, documentar cuándo se recibió y si es necesario presentar una objeción o solicitar una orden de protección.
4. Si hay incertidumbre sobre la ley de privilegio del estado o la suficiencia legal de la citación, consultar con un abogado especializado en salud.

Ejemplo práctico: Una abogada llamada María Ochoa envía una solicitud de expediente para su cliente Jordan, quien está involucrado en una demanda por lesiones personales. La carta incluye una autorización firmada y compatible con HIPAA de Jordan, en la que especifica que todos los registros de terapia de los últimos dos años pueden ser entregados. Esta es una autorización válida. El terapeuta de Jordan, el Dr. Chen, revisa la autorización, confirma que cumple con los requisitos de HIPAA (firma del cliente, fecha, descripción de la información a divulgar, destinatario identificado, fecha de vencimiento) y prepara los registros correspondientes, excluyendo los documentos que Jordan no incluyó en el alcance de la autorización.

En contraste: el abogado de la parte contraria en el mismo caso envía una citación separada sin autorización de Jordan, solicitando los mismos registros. El Dr. Chen no entrega los registros, notifica a Jordan, documenta la recepción y consulta con un abogado especializado en salud sobre si corresponde presentar una objeción.

Qué registros entregar a un abogado

Incluso con una autorización válida, solo se entrega lo que la autorización especifica. Si dice "todos los registros de salud mental", revisar con cuidado. Aún puede retenerse lo que califique como notas de psicoterapia, documentando esa decisión. Si la autorización especifica solo notas de progreso y plan de tratamiento, no deben incluirse formularios de admisión ni registros de facturación.

Documentar la propia respuesta

Cada solicitud de expediente y la respuesta correspondiente deben quedar registradas en el expediente del cliente. Esto no requiere un esfuerzo considerable. Una nota breve que cubra los siguientes puntos es suficiente:

• Fecha de recepción de la solicitud y forma en que llegó (por escrito, correo electrónico, correo certificado)
• Nombre del solicitante y su relación con el cliente
• Lo que se solicitó
• Lo que se entregó, el formato y la fecha de entrega
• Lo que, en su caso, se retuvo y el fundamento legal o clínico para hacerlo
• Cualquier tarifa cobrada y cuándo fue pagada
• Cualquier consulta obtenida antes de responder

Esta documentación protege al profesional si alguna vez se cuestiona la entrega de un expediente ante un comité de licencias o en un proceso judicial.

Errores frecuentes que deben evitarse

Esperar demasiado. El plazo de 30 días empieza cuando la solicitud está completa, no cuando el profesional la lee por primera vez. Una solicitud recibida hace dos semanas y aún no atendida puede ya estar fuera de plazo.

Entregar registros sin verificar la identidad. Entregar información de salud protegida a la persona equivocada, aunque sea con buena intención, constituye una violación de HIPAA. Siempre es necesario obtener una solicitud escrita y firmada para el conjunto de registros designado.

Tratar la excepción de notas de psicoterapia como más amplia de lo que es. Si las notas están en el sistema electrónico junto con códigos de facturación y diagnósticos, casi con certeza forman parte del conjunto de registros designado. No es posible invocar la excepción de notas de psicoterapia para notas que nunca se mantuvieron separadas del expediente.

No explicar qué se está entregando y qué no. Si se retienen documentos, la respuesta al cliente debe reconocer que los registros fueron revisados, qué se entrega y que algunos materiales no están incluidos, con el fundamento legal o clínico correspondiente. No debe enviarse simplemente un subconjunto de registros sin ninguna explicación.

Entregar registros ante una solicitud verbal. Obtener siempre una autorización escrita. Un cliente que llama por teléfono y pide que se envíen sus registros por fax a su nuevo terapeuta puede estar actuando de buena fe, pero se necesita una autorización escrita como protección profesional.

No cobrar o cobrar de más. No existe obligación legal de cobrar, pero la inconsistencia en las tarifas genera problemas. Cobrar por encima de las tarifas permitidas por HIPAA es un problema de cumplimiento.

Lista de verificación para solicitudes de expediente

Usar este listado cuando un cliente, un abogado o un tribunal solicite registros.

Recepción y verificación de la solicitud

• Fecha y forma de la solicitud documentadas en el expediente del cliente
• Identidad del solicitante confirmada (cliente, tutor legal, representante legal, abogado con autorización)
• Alcance de la solicitud identificado (todos los registros, rango de fechas específico, tipos de documentos específicos)
• Autorización escrita firmada u orden judicial revisada en busca de los elementos requeridos por HIPAA
• Para citaciones de abogados sin autorización: cliente notificado, consulta legal obtenida si es necesario

Determinación de qué incluir

• Conjunto de registros designado compilado y revisado
• Notas de psicoterapia identificadas y evaluadas: ¿se mantienen separadas del CRD?
• Excepción por riesgo de daño considerada y documentada si aplica
• Variaciones de la ley estatal revisadas para la jurisdicción correspondiente
• Alcance de la autorización verificado frente al alcance de lo que se entrega

Preparación de la entrega

• Registros compilados en el formato apropiado (papel, electrónico)
• Documentos retenidos identificados con fundamento documentado para la retención
• Tarifa calculada con método permitido y comunicada al cliente
• Fecha de entrega confirmada dentro del plazo de 30 días (o 60 días si se siguió el proceso de prórroga)

Después de la entrega

• Respuesta documentada en el expediente del cliente: qué se entregó, formato, fecha, tarifa pagada
• Materiales retenidos y fundamento para la retención documentados
• Consultas obtenidas durante el proceso registradas
• Confirmación de recepción obtenida si los registros se enviaron a un tercero

---

Responder bien a una solicitud de expediente depende de dos cosas: comprender la distinción entre lo que el cliente tiene derecho a recibir y lo que el profesional puede retener, y documentar cada paso de la respuesta.

Si las notas de sesión se mantienen estructuradas y consistentes, el proceso de preparación del expediente resulta mucho más directo. NotuDocs está diseñado para profesionales que usan notas basadas en plantillas, lo que significa que el conjunto de registros designado permanece organizado y es fácil de preparar cuando llega una solicitud.

Para lectura relacionada, consulte las guías sobre documentación bajo HIPAA para terapeutas y errores comunes de documentación en terapia.