Leyes de conservación de expedientes médicos en Kentucky (Guía 2026)

Kentucky exige que los hospitales con licencia conserven los expedientes médicos durante al menos seis años a partir de la fecha de alta del paciente conforme a 902 KAR 20:016. Si el paciente era menor de edad, el hospital debe conservar el expediente durante seis años desde el alta o tres años después de que el paciente alcance la mayoría de edad, lo que sea más largo. No localizamos un periodo de conservación equivalente en Kentucky para los consultorios médicos privados.

Kentucky impone requisitos específicos de conservación de expedientes médicos a los hospitales y a ciertos centros de salud mediante regulaciones administrativas estatales. La regulación principal es 902 KAR 20:016, que aborda las operaciones y los servicios hospitalarios, incluido cuánto tiempo deben conservarse los expedientes del paciente después del alta.

Comprender estas reglas es importante para los proveedores de salud, los pacientes que buscan acceder a sus expedientes y los administradores responsables de la gestión de registros y del cumplimiento normativo. Esta guía cubre los requisitos estatales y federales de conservación, los derechos de acceso del paciente, los métodos adecuados de destrucción y qué ocurre con los expedientes cuando un consultorio cierra.

Conservación de expedientes médicos hospitalarios conforme a 902 KAR 20:016

El requisito principal de conservación de Kentucky para los expedientes médicos hospitalarios aparece en 902 KAR 20:016, titulado "Hospitals; operations and services." El Cabinet for Health and Family Services promulgó la regulación a través de su Office of Inspector General bajo la autoridad de KRS 216B.042(1). Esa oficina, y no el Department for Public Health, es la agencia reguladora y de licenciamiento de los centros de salud de Kentucky.

Conforme a la Sección 3(11)(b)2 de la regulación, los hospitales con licencia en Kentucky deben conservar los expedientes médicos durante al menos seis años a partir de la fecha de alta. La regulación establece esto como un mínimo, por lo que un hospital puede conservar los expedientes durante más tiempo conforme a su propia política o por una orden de retención judicial (litigation hold).

"Medical records shall be retained for at least: a. Six (6) years from date of discharge; or b. If a minor, three (3) years after the patient reaches the age of majority under state law, whichever is the longest." Fuente: 902 KAR 20:016, Sección 3(11)(b)2

La obligación alcanza a todos los pacientes que atiende el hospital. La Sección 3(11)(b) exige un expediente médico mantenido conforme a principios profesionales aceptados "for every patient admitted to the hospital or receiving outpatient services", por lo que los encuentros ambulatorios conllevan el mismo periodo de conservación que las hospitalizaciones.

Qué deben incluir los expedientes hospitalarios

La Sección 3(11) también exige un sistema de identificación y archivo que garantice la localización rápida del expediente médico de un paciente, y la Sección 3(11)(f) detalla el contenido requerido. El expediente generalmente incluye:

• Identificación del paciente e información demográfica
• Información de admisión
• Historial médico y hallazgos del examen físico
• Diagnósticos
• Órdenes diagnósticas y terapéuticas
• Observaciones clínicas, notas de evolución y notas de enfermería
• Informes de procedimientos, pruebas y sus resultados
• Resúmenes de alta

Esa lista resume las categorías en lugar de reproducir la regulación en su totalidad. Consulte directamente la Sección 3(11)(f) antes de elaborar una lista de verificación de expedientes basada en ella.

Requisitos de conservación para pacientes menores de edad

Kentucky aplica un cálculo distinto cuando el paciente era menor de edad al momento del tratamiento. Conforme a la Sección 3(11)(b)2, el hospital compara dos periodos y conserva el expediente durante el que resulte más largo: seis años a partir de la fecha de alta, o tres años después de que el paciente alcance la mayoría de edad conforme a la ley estatal.

La mayoría de edad en Kentucky es 18 años para la mayoría de los efectos conforme a KRS 2.015, por lo que el segundo criterio generalmente se extiende hasta el vigesimoprimer cumpleaños del paciente. KRS 2.015 establece una excepción que importa en este contexto: para efectos de la atención y el tratamiento de menores con discapacidades, la mayoría de edad es 21 años, por lo que para esos pacientes el segundo criterio puede extenderse hasta el vigesimocuarto cumpleaños. Debido a que 902 KAR 20:016 remite a la mayoría de edad "under state law" sin definir qué es un menor, confirme cuál edad aplica antes de programar la destrucción del expediente de un paciente pediátrico con discapacidad.

Como la regla es una comparación, qué criterio controla depende de la edad que tenía el menor al momento del alta:

• Un menor dado de alta a los 10 años. Seis años desde el alta terminan cuando el menor tiene 16 años, pero el criterio de la mayoría de edad se extiende hasta los 21 años. El hospital conserva el expediente durante 11 años.
• Un paciente dado de alta a los 17 años. El criterio de la mayoría de edad termina a los 21 años, pero seis años desde el alta se extienden hasta los 23 años. El criterio de los seis años prevalece.

Atención: Para los adolescentes, el criterio de seis años suele superar en duración al criterio de los 21 años. Tratar "consérvelo hasta los 21 años" como si fuera toda la regla puede llevar a destruir un expediente un año o más antes de tiempo, lo cual constituye una falla de cumplimiento y puede dejar a un paciente sin los expedientes que necesite más adelante.

Esta conservación extendida es particularmente importante para:

• Adultos jóvenes que necesitan su historial médico de la infancia para atención continua
• Procesos legales que surgen después de que el paciente llega a la adultez
• Reclamaciones de seguros que hacen referencia a eventos médicos de la infancia
• Determinaciones de discapacidad que requieren documentación médica temprana

Conservación en consultorios médicos y práctica privada

902 KAR 20:016 se aplica a los hospitales con licencia. No localizamos un estatuto o una regulación administrativa de Kentucky que establezca un periodo mínimo de conservación equivalente para los expedientes que mantiene un consultorio médico privado o una clínica ambulatoria fuera del entorno hospitalario.

Considere esto como un vacío que no pudimos llenar y no como una garantía de que no se aplica ninguna regla. Antes de fijar un calendario de destrucción, confirme los requisitos vigentes con la Kentucky Board of Medical Licensure, porque un estándar de licenciamiento profesional puede regir donde no existe un estatuto de conservación.

De cualquier manera, existen otros requisitos que establecen el mínimo práctico.

Requisitos federales que aplican

Un consultorio que factura a Medicare o Medicaid está sujeto a reglas federales de conservación de registros. Conforme a 42 CFR 424.516(f)(1)(i)(A), un proveedor o suministrador que presta servicios, artículos o medicamentos cubiertos y ordenados, certificados, referidos o recetados de la Parte A o la Parte B debe mantener la documentación durante siete años a partir de la fecha del servicio. El párrafo (f)(2)(i)(A) aplica el mismo periodo de siete años a los médicos y profesionales elegibles. CMS reitera ese periodo en su guía Medical Record Maintenance and Access Requirements.

Kentucky Medicaid establece sus condiciones de participación en 907 KAR 1:671, que exige que el proveedor ponga a disposición los expedientes administrativos y médicos para auditoría o investigación, pero no establece por sí misma un periodo de conservación. La duración se encuentra en regulaciones específicas por tipo de servicio. La regla del programa de visión en 907 KAR 1:632, Sección 7(1)(a), es un ejemplo representativo: exige que el proveedor conserve los registros de un servicio durante el periodo actualmente requerido por el U.S. Health and Human Services Secretary, conforme a 42 CFR 431.17, a menos que el departamento exija un periodo más largo conforme a 907 KAR 1:671.

Verifique la regulación que rige su propio tipo de servicio. 907 KAR 1:632 es la regla del beneficio de visión de Kentucky, no una regulación general de conservación de Medicaid, y se cita aquí únicamente para mostrar cómo está estructurada la obligación de conservación.

Mejores prácticas profesionales

Debido a que no localizamos un calendario de conservación de Kentucky para consultorios privados, el punto de referencia práctico es el periodo más largo que imponga cualquier regla aplicable. Para un consultorio que factura a Medicare, ese periodo es de siete años conforme a 42 CFR 424.516(f) para la documentación de servicios ordenados, certificados, referidos o recetados.

La exposición a demandas por negligencia médica es la otra consideración. Un expediente destruido no puede sustentar una defensa, por lo que los consultorios comúnmente alinean la conservación con el plazo de prescripción de las reclamaciones que podrían enfrentar, y conservan los expedientes pediátricos por más tiempo porque el plazo de prescripción de un menor generalmente se suspende. Confirme los plazos de prescripción vigentes que aplican a su consultorio antes de fijar un calendario, y no trate una regla general como si fuera el plazo definitivo.

Requisitos de HIPAA y los expedientes médicos

Un error común es creer que la ley federal Health Insurance Portability and Accountability Act (HIPAA) establece un periodo de conservación para los expedientes médicos. No es así.

Según el U.S. Department of Health and Human Services, la Regla de Privacidad de HIPAA no contiene ningún requisito de conservación de expedientes médicos. La ley estatal rige cuánto tiempo deben conservarse los expedientes clínicos, razón por la cual 902 KAR 20:016 cumple esa función en Kentucky.

HIPAA sí impone un requisito de conservación de seis años sobre la documentación de cumplimiento. Conforme a 45 CFR 164.530(j)(2), una entidad cubierta debe conservar la documentación exigida por el párrafo (j)(1), incluidas las políticas y los procedimientos por escrito, las comunicaciones escritas requeridas y los registros de acciones o designaciones requeridas, durante seis años a partir de la fecha de su creación o de la fecha en que estuvo vigente por última vez, lo que ocurra después.

Es decir, HIPAA no dicta cuánto tiempo debe conservarse el expediente de un paciente. Exige conservar las políticas y la documentación que rigen cómo se maneja ese expediente.

Qué exige HIPAA sobre los expedientes

Si bien HIPAA no establece un periodo de conservación para el expediente clínico en sí, sí exige que las entidades cubiertas:

• Apliquen salvaguardas administrativas, técnicas y físicas para proteger los expedientes que conservan
• Aseguren la eliminación adecuada de la información médica protegida (PHI) cuando se destruyen los expedientes
• Brinden a los pacientes acceso a sus expedientes mientras esos expedientes se mantengan
• Mantengan documentación de ciertas divulgaciones de PHI durante seis años

CMS y las Condiciones de Participación de Medicare

Los hospitales que participan en Medicare deben cumplir con las Conditions of Participation en 42 CFR 482.24. Estos requisitos federales coexisten con la regulación de Kentucky, y un hospital de Kentucky debe satisfacer ambos.

El párrafo (b)(1) establece que los expedientes médicos "must be retained in their original or legally reproduced form for a period of at least 5 years."

La regla de seis años de Kentucky supera ese mínimo federal en lugar de simplemente igualarlo. La consecuencia práctica corre en un solo sentido. Un hospital que cumple con 902 KAR 20:016 también satisface la condición de CMS, pero un hospital que conservará los expedientes solo durante los cinco años federales quedaría un año completo por debajo de lo que exige la ley de Kentucky.

Para otros proveedores y suministradores de Medicare, incluidos los consultorios médicos, se aplica el periodo de siete años de 42 CFR 424.516(f) en lugar de la condición hospitalaria. Ese periodo cubre la documentación de servicios, artículos o medicamentos cubiertos y ordenados, certificados, referidos o recetados, no el expediente completo.

Acceso del paciente a los expedientes médicos en Kentucky

La ley de Kentucky otorga a los pacientes un derecho estatutario a obtener copias de sus expedientes. Conforme a KRS 422.317(1), un hospital con licencia bajo KRS Chapter 216B, o un proveedor de salud, debe entregar al paciente una copia de su expediente médico previa solicitud por escrito del paciente.

La Asamblea General creó el estatuto mediante 1994 Ky. Acts ch. 512, Part 16, sec. 117, y lo enmendó mediante 1996 Ky. Acts ch. 334, sec. 6, con vigencia a partir del 15 de julio de 1996.

KRS 422.317(2) excluye al Department of Corrections de la definición de proveedor de salud para efectos de esta sección, aunque el departamento puede poner a disposición de un recluso sus propios expedientes, a menos que determine que el expediente está sujeto a KRS 197.025.

Tarifas de copiado

La regla de tarifas de Kentucky es más favorable para los pacientes de lo que sugieren muchos resúmenes. El estatuto establece que la primera copia es gratuita.

"Upon a patient's written request, a hospital licensed under KRS Chapter 216B or a health care provider shall provide, without charge to the patient, a copy of the patient's medical record. A copying fee, not to exceed one dollar ($1) per page, may be charged by the health care provider for furnishing a second copy of the patient's medical record upon request either by the patient or the patient's attorney or the patient's authorized representative." Fuente: KRS 422.317(1)

Por lo tanto, el estatuto establece dos reglas:

• Primera copia: sin costo para el paciente, previa solicitud por escrito.
• Segunda copia: hasta $1 por página, ya sea que la solicitud provenga del paciente, del abogado del paciente o de un representante autorizado.

KRS 422.317 no establece una tarifa fija de búsqueda, ni un mínimo por solicitud, ni un cargo de envío postal por separado. Si un proveedor de Kentucky le cobra a un paciente por la primera copia de su propio expediente, vale la pena cuestionarlo por escrito citando el texto del estatuto.

Un paciente al que se le niega el acceso puede presentar una queja de derecho de acceso bajo HIPAA ante la HHS Office for Civil Rights, que ha hecho valer ese derecho en múltiples acuerdos. Para un centro con licencia en Kentucky, el Cabinet for Health and Family Services' Office of Inspector General es la autoridad estatal de licenciamiento.

Acceso a los expedientes de pacientes menores

Kentucky promulgó KRS 422.355 mediante 2024 Ky. Acts ch. 164, sec. 1, con vigencia a partir del 15 de julio de 2024. Conforme a la subsección (2), el padre o la madre de un paciente menor de 18 años, o el representante personal del paciente que actúa en su nombre, tiene derecho a acceder a la información de salud del paciente que mantiene un proveedor de salud en un expediente médico, salvo que el acceso esté prohibido por HIPAA o por cualquier otra ley federal o estatal. La subsección (1) define al representante personal como la persona que tiene autoridad conforme a la ley estatal para tomar decisiones de atención médica en nombre de un paciente.

El estatuto no enumera categorías de atención que queden excluidas. Establece la excepción mediante una remisión a otras leyes, por lo que si un padre puede acceder a una parte específica del expediente de un menor depende de HIPAA y de cualquier otra ley federal o estatal que rija esa atención. Los proveedores aplican ese análisis caso por caso, y un padre al que se le niega el acceso debe preguntar por escrito al proveedor en qué ley se basa.

Derecho de acceso bajo HIPAA

Aparte de la ley estatal, la Regla de Privacidad de HIPAA en 45 CFR 164.524 otorga a los pacientes el derecho de inspeccionar y obtener copias de la información médica protegida contenida en un conjunto designado de registros.

Conforme al párrafo (b)(2)(i), una entidad cubierta debe atender una solicitud de acceso a más tardar 30 días después de recibirla. El párrafo (b)(2)(ii) permite una prórroga de no más de 30 días adicionales, solo si la entidad notifica por escrito a la persona el motivo de la demora y la fecha en que completará la solicitud.

Destrucción adecuada de expedientes médicos

Una vez que vence el periodo de conservación aplicable, los proveedores de salud de Kentucky pueden destruir los expedientes médicos. La destrucción debe cumplir de todos modos con los requisitos de HIPAA que protegen la privacidad del paciente.

La HHS Office for Civil Rights indica a las entidades cubiertas que utilicen métodos que dejen la información médica protegida ilegible, indescifrable e imposible de reconstruir.

Métodos de destrucción aceptables para expedientes en papel

• Trituración con trituradoras de corte cruzado
• Incineración en un entorno controlado
• Reducción a pulpa mediante un servicio profesional de destrucción de documentos
• Pulverización para dejar el contenido irrecuperable

Métodos de destrucción aceptables para expedientes electrónicos

• Borrado sobrescribiendo los medios de almacenamiento con datos no sensibles
• Purga mediante desmagnetización o borrado criptográfico
• Destrucción física pulverizando, fundiendo, incinerando o triturando los medios de almacenamiento

Qué no es aceptable

Los proveedores no pueden desechar expedientes que contengan PHI en:

• Contenedores de basura públicos o de reciclaje
• Receptáculos de basura comunes accesibles a personas no autorizadas
• Contenedores de reciclaje sin seguridad

Los proveedores de Kentucky deben mantener un registro de destrucción que documente la fecha de destrucción, el método utilizado, los expedientes destruidos por tipo (no por nombre del paciente) y la persona o el proveedor que realizó la destrucción. Conserve ese registro como documentación de cumplimiento de HIPAA durante los seis años que exige 45 CFR 164.530(j)(2).

Qué ocurre cuando un consultorio cierra

Cuando cierra el consultorio de un médico de Kentucky, el proveedor sigue siendo responsable de mantener los expedientes médicos conservados y accesibles durante todo el periodo de conservación. Kentucky no tiene un estatuto que detalle los procedimientos de cierre de un consultorio, por lo que la Kentucky Board of Medical Licensure es la autoridad a consultar sobre las expectativas profesionales.

Pasos recomendados para el cierre de un consultorio

1. Notificar a los pacientes con antelación. Una notificación por escrito, hecha con suficiente anticipación a la fecha de cierre, debe indicar cuándo cierra el consultorio, cómo pueden los pacientes obtener copias de sus expedientes y el nombre de cualquier médico que asuma el consultorio.

2. Gestionar la transferencia o la custodia de los expedientes. Transfiera los expedientes a otro proveedor que acepte recibirlos, o contrate a un custodio de expedientes médicos para conservarlos durante el resto del periodo de conservación.

3. Notificar al Kentucky Board of Medical Licensure. Los médicos que cierran un consultorio deben informar al KBML y actualizar el estado de su licencia.

4. Notificar a las compañías de seguros y a los pagadores. Informe del cierre a todas las aseguradoras y entidades de facturación pertinentes.

5. Mantener el acceso. Los pacientes conservan su derecho de acceso conforme a KRS 422.317 y HIPAA después del cierre. El médico que cierra el consultorio o el custodio designado debe seguir atendiendo las solicitudes de expedientes, incluida la primera copia gratuita.

Cierres de hospitales

Cuando cierra un hospital de Kentucky, la obligación de seis años conforme a 902 KAR 20:016 sigue corriendo por su plazo completo; el cierre no la acorta. Los administradores deben coordinar con el Cabinet for Health and Family Services' Office of Inspector General, que otorga las licencias a los hospitales de Kentucky, el almacenamiento continuo y el acceso de los pacientes.

Reglas de conservación de Kentucky de un vistazo