Utah
Leyes de Retencion de Registros Medicos de Utah (Guia 2026)

Los hospitales de Utah deben conservar los registros medicos durante al menos 7 anos conforme a Utah Admin. Code R432-100-35, extendidos hasta los 18 anos mas 4 anos para los pacientes menores de edad. Los medicos privados no enfrentan un mandato estatal especifico y en cambio siguen la orientacion de HIPAA y CMS.
Panorama de las Leyes de Retencion de Registros Medicos de Utah
Utah regula la retencion de registros medicos principalmente a traves de su Codigo Administrativo, que establece los periodos minimos de conservacion para los hospitales y los centros de salud con licencia. Los medicos privados del estado no estan sujetos a un periodo de retencion especifico ordenado por el estado. En cambio, deben seguir las reglas federales de HIPAA y CMS, junto con las mejores practicas profesionales.

Entender estos requisitos de retencion es esencial para los proveedores de salud, los pacientes y los profesionales del derecho. No conservar los registros durante el periodo exigido puede resultar en sanciones regulatorias, responsabilidad por negligencia y perdida de la participacion en Medicare o Medicaid.
Esta guia desglosa las reglas para cada tipo de proveedor en Utah, explica los requisitos federales superpuestos y cubre los derechos del paciente, los procedimientos de destruccion y lo que sucede cuando una consulta cierra.
Retencion de Registros Medicos Hospitalarios en Utah
El Codigo Administrativo de Utah R432-100-35 establece los requisitos de retencion principales para los hospitales con licencia en el estado. Conforme a esta regla, los hospitales deben conservar los registros medicos durante un minimo de siete anos a partir de la fecha del ultimo encuentro del paciente.
Retencion para Pacientes Menores de Edad
Los registros hospitalarios de los menores conllevan una obligacion de retencion mas larga. Conforme a R432-100-35, los registros medicos de los pacientes menores de edad deben conservarse hasta que el paciente alcance los 18 anos mas cuatro anos adicionales. Sin embargo, el periodo total de retencion nunca puede ser menor de siete anos.
Por ejemplo, si un nino recibe tratamiento a los 10 anos, el hospital debe conservar esos registros hasta que el nino cumpla 22 anos (18 anos mas 4 anos). Si un nino recibe tratamiento a los 16 anos, el hospital de todos modos debe conservar los registros hasta los 22 anos, ya que eso supera el minimo de siete anos.
Indice Maestro de Pacientes
Los hospitales en Utah estan obligados a mantener de forma permanente un indice maestro de pacientes. Este indice debe incluir el nombre de cada paciente, el numero del expediente medico, la fecha de nacimiento, las fechas de admision y alta, y el nombre del medico tratante. El indice maestro no tiene fecha de vencimiento y debe conservarse de forma indefinida.
Requisitos de Almacenamiento
La regulacion exige que los hospitales dispongan el archivo, el almacenamiento seguro y la facil accesibilidad de los registros medicos. Los registros pueden almacenarse en varios lugares siempre que cada registro pueda recuperarse o consultarse dentro de un periodo razonable. El acceso se limita al personal medico, al personal autorizado, a los pacientes que hayan dado su consentimiento y a los investigadores de cumplimiento del Utah Department of Health.
Centros de Salud Pequenos (4 a 16 Camas)
El Codigo Administrativo de Utah R432-200-29 rige los centros de salud pequenos con 4 a 16 camas. Estos centros deben conservar los registros medicos durante al menos siete anos despues de la ultima fecha de atencion al residente.
Para los menores, los centros de salud pequenos deben conservar los registros hasta que el menor alcance los 18 anos mas dos anos adicionales. Sin embargo, el periodo total de retencion no puede ser menor de siete anos.
Los centros de salud pequenos tambien deben proteger los registros contra perdida, deterioro, manipulacion, incendios e inundaciones. Los registros deben protegerse en todo momento contra el acceso de personas no autorizadas.
Centros de Cirugia Ambulatoria
Los centros independientes de cirugia ambulatoria en Utah siguen las reglas de R432-500-21. Estos centros deben conservar los registros medicos durante al menos siete anos despues de la ultima fecha de atencion al paciente.
Para los menores tratados en centros de cirugia ambulatoria, los registros deben conservarse hasta que el paciente alcance los 18 anos mas tres anos. Al igual que con otros tipos de centros, el piso minimo de siete anos sigue aplicando.
Medicos Privados y Consultas de Consultorio
Utah no cuenta con un estatuto especifico que ordene un periodo de retencion para los registros medicos en poder de medicos privados o consultas de consultorio. A diferencia de los hospitales y los centros con licencia, los profesionales individuales operan bajo un marco regulatorio distinto.
Sin embargo, los medicos privados en Utah deben considerar los siguientes requisitos al establecer sus politicas de retencion:
- Retencion de documentacion de HIPAA: 6 anos para las politicas y procedimientos de cumplimiento
- Requisitos de CMS/Medicare: Al menos 5 a 7 anos para fines de facturacion y auditoria
- Plazo de prescripcion por negligencia: El Utah Code 78B-2-307.5 generalmente permite reclamos por negligencia dentro de los 2 anos del descubrimiento, pero no mas de 4 anos desde el acto
- Recomendaciones de asociaciones profesionales: La American Medical Association recomienda conservar los registros durante al menos 10 anos desde el ultimo encuentro
La mayoria de los abogados y profesionales de cumplimiento de Utah recomiendan que los medicos privados conserven los registros de pacientes adultos durante al menos siete anos y los registros de pacientes menores hasta que el paciente cumpla 18 anos mas cuatro anos adicionales, igualando el estandar hospitalario.
Resumen de los Periodos de Retencion de Utah por Tipo de Proveedor
| Tipo de proveedor | Registros de adultos | Registros de menores | Autoridad |
|---|---|---|---|
| Hospitales | 7 anos minimo | 18 anos + 4 anos (min. 7 anos) | R432-100-35 |
| Centros de salud pequenos (4-16 camas) | 7 anos despues de la ultima atencion | 18 anos + 2 anos (min. 7 anos) | R432-200-29 |
| Centros de cirugia ambulatoria | 7 anos despues de la ultima atencion | 18 anos + 3 anos (min. 7 anos) | R432-500-21 |
| Medicos privados | Sin mandato estatal | Sin mandato estatal | Seguir pautas federales/profesionales |
Requisitos Federales que Aplican en Utah
Requisitos de HIPAA
La Regla de Privacidad de HIPAA no exige que las entidades cubiertas conserven los registros medicos durante ningun periodo especifico. Segun el U.S. Department of Health and Human Services, HIPAA se remite a las leyes estatales para la retencion de registros medicos.
Sin embargo, HIPAA si exige que las entidades cubiertas conserven cierta documentacion de cumplimiento durante seis anos. Conforme a 45 CFR 164.530(j), lo siguiente debe conservarse durante seis anos a partir de la creacion o de la ultima fecha de vigencia, lo que ocurra mas tarde:
- Politicas y procedimientos de privacidad
- Avisos de practicas de privacidad
- Disposicion de quejas
- Registros de capacitacion
- Acuerdos de socios comerciales
- Cualquier otra accion, actividad o designacion que la Regla de Privacidad de HIPAA exija documentar
Requisitos de CMS y Medicare/Medicaid
Los proveedores de salud que participan en Medicare o Medicaid deben cumplir con las Condiciones de Participacion conforme a 42 CFR 482.24. Los hospitales deben mantener registros medicos que esten escritos con precision, completados oportunamente, archivados y conservados adecuadamente, y accesibles.
CMS generalmente exige que los proveedores de Medicare conserven los registros durante al menos cinco anos a partir de la fecha del servicio. Para fines de facturacion y auditoria, muchos profesionales de cumplimiento recomiendan un periodo de retencion de siete anos para alinearse con el plazo de prescripcion de la False Claims Act conforme a 31 U.S.C. 3731(b).
Los proveedores que participan en programas de Medicare Advantage o Part D pueden enfrentar requisitos de retencion mas largos de hasta 10 anos.
Acceso del Paciente a los Registros Medicos en Utah
El Utah Code 78B-5-618 establece el derecho de los pacientes y sus representantes autorizados a inspeccionar y obtener copias de sus registros medicos.
Derechos del Paciente
Conforme a este estatuto, un paciente o su representante personal puede inspeccionar o recibir una copia de los registros del paciente de cualquier proveedor de salud. Para los proveedores sujetos a HIPAA, tambien aplican los estandares de acceso de 45 CFR 164.524, que exigen que los proveedores respondan dentro de 30 dias calendario a una solicitud.
Si el proveedor no puede responder dentro de 30 dias, HIPAA permite una extension de 30 dias, siempre que el proveedor notifique al paciente por escrito indicando el motivo de la demora y la fecha estimada de finalizacion.
Tarifas por Copias en Utah
El Utah Code 78B-5-618 establece limites especificos sobre lo que los proveedores pueden cobrar cuando un tercero solicita los registros medicos:
- Tarifa de busqueda/recuperacion: Hasta $30 por solicitud para localizar los registros
- Primeras 40 paginas: Hasta $0.53 por pagina
- Paginas adicionales: Hasta $0.32 por pagina
- Tarifa de certificacion: $20 si se solicita
- Franqueo: Costo real cuando aplique
Estas tarifas se ajustan anualmente segun el Indice de Precios al Consumidor. Cuando los pacientes solicitan sus propios registros, HIPAA limita los cargos a una tarifa razonable basada en el costo que cubra unicamente la copia y el franqueo.
Destruccion Adecuada de los Registros Medicos en Utah
Una vez que expira el periodo de retencion aplicable, los proveedores de salud de Utah deben seguir procedimientos especificos antes de destruir los registros medicos.
Requisitos de Destruccion para Hospitales
Conforme a R432-100-35, los hospitales deben dar aviso publico antes de destruir los registros medicos. El hospital debe publicar un aviso en un periodico de distribucion estatal al menos una vez por semana durante tres semanas consecutivas antes de la destruccion. Este aviso da a los expacientes la oportunidad de solicitar copias de sus registros antes de que se destruyan.
Metodos de Destruccion Conformes con HIPAA
Todos los proveedores de salud, sin importar el tipo, deben destruir los registros de una manera que proteja contra la divulgacion no autorizada de la informacion de salud protegida. Segun la orientacion de HHS sobre la eliminacion de PHI, los metodos de destruccion aceptables incluyen:
Registros en papel:
- Trituracion con trituradoras de corte cruzado o micro-corte
- Incineracion o quema
- Pulverizacion
Registros electronicos:
- Borrado (sobrescribir los datos)
- Purga (desmagnetizacion o borrado criptografico)
- Destruccion fisica del medio de almacenamiento
Los proveedores nunca deben desechar registros que contengan PHI en basureros, contenedores de reciclaje ni en ningun recipiente accesible al publico. Si se usa un servicio de destruccion de terceros, el proveedor debe ejecutar un acuerdo de socio comercial de HIPAA con ese proveedor.
Documentacion de la Destruccion
La mejor practica exige mantener un registro de todos los expedientes destruidos, que incluya el nombre del paciente o el numero del expediente, las fechas de los registros, la fecha de destruccion, el metodo utilizado y el nombre de la persona o empresa que realizo la destruccion. Este registro de destruccion debe conservarse de forma permanente.
Cuando una Consulta Medica de Utah Cierra
Cuando un hospital cesa operaciones en Utah, R432-100-35 exige que el centro disponga el almacenamiento seguro y protegido y la recuperacion oportuna de todos los registros medicos, indices de pacientes y registros de alta durante el resto del periodo de retencion exigido.
Opciones para el Almacenamiento de Registros Despues del Cierre
La regulacion permite tres opciones para manejar los registros cuando un hospital cierra:
- Transferir a otro hospital: Los registros pueden almacenarse en otro hospital con licencia en el area
- Instalacion de almacenamiento aprobada: Los registros pueden colocarse en una empresa de almacenamiento de registros medicos
- Devolver al medico tratante: Los registros pueden devolverse al medico tratante del paciente, siempre que el medico siga ejerciendo en la comunidad
Cierre de una Consulta Medica
Para los medicos que cierran una consulta privada, Utah sigue las pautas profesionales generales. La Utah Division of Professional Licensing (DOPL) supervisa las licencias de los medicos y espera que los medicos salientes:
- Notifiquen a los pacientes por escrito al menos 30 dias antes de cerrar
- Ofrezcan a los pacientes la opcion de transferir los registros a otro proveedor
- Ofrezcan a los pacientes la posibilidad de obtener copias de sus propios registros
- Designen un custodio de registros para cualquier registro no transferido
- Reporten la informacion del custodio de registros a DOPL segun lo exige la HB 312 (2023)
Desde 2023, todos los proveedores de salud de Utah que usan servicios de registros medicos de terceros deben reportar la informacion de contacto del custodio a DOPL.
Mas Leyes de Utah
Preguntas frecuentes
Cuanto tiempo tienen que guardar los hospitales de Utah los registros medicos?
Los hospitales de Utah deben conservar los registros medicos durante un minimo de siete anos conforme al Utah Administrative Code R432-100-35. Para los pacientes menores de edad, los registros deben conservarse hasta que el paciente alcance los 18 anos mas cuatro anos adicionales, con un piso minimo de siete anos sin importar la edad del paciente al momento del tratamiento.
Exige Utah que los medicos privados conserven los registros medicos durante un periodo especifico?
No. Utah no cuenta con un estatuto estatal que ordene un periodo de retencion especifico para las consultas de medicos privados. Sin embargo, los medicos deben seguir los requisitos de documentacion de HIPAA (6 anos), las pautas de CMS (5 a 7 anos) y las recomendaciones profesionales. La mayoria de los profesionales de cumplimiento de Utah recomiendan igualar el estandar hospitalario de siete anos para adultos y 18 anos mas cuatro anos para menores.
Puede un hospital de Utah destruir los registros medicos sin notificar a los pacientes?
No. Conforme al Utah Administrative Code R432-100-35, los hospitales deben publicar un aviso en un periodico de distribucion estatal al menos una vez por semana durante tres semanas consecutivas antes de destruir los registros medicos. Esto da a los expacientes la oportunidad de solicitar copias antes de que ocurra la destruccion.
Cuales son mis derechos para acceder a mis registros medicos en Utah?
Conforme al Utah Code 78B-5-618, usted tiene el derecho de inspeccionar u obtener copias de sus registros medicos de cualquier proveedor de salud. Los proveedores sujetos a HIPAA deben responder a su solicitud dentro de 30 dias calendario, con una posible extension de 30 dias. Cuando solicita sus propios registros, los proveedores solo pueden cobrar una tarifa razonable basada en el costo por la copia y el franqueo.
Que sucede con mis registros medicos si mi medico se jubila o cierra su consulta en Utah?
Su medico debe notificarle por escrito antes de cerrar la consulta, generalmente con al menos 30 dias de anticipacion. Se le ofrecera la opcion de transferir sus registros a otro proveedor o de recibir copias. El medico debe designar un custodio de registros para cualquier registro restante y reportar esta informacion a la Utah Division of Professional Licensing (DOPL). Sus registros de todos modos deben conservarse durante todo el periodo de retencion, incluso despues de que la consulta cierre.
Fuentes y referencias
- Utah Administrative Code R432-100 - Estandares Generales de Hospitales(rules.utah.gov).gov
- Utah Code 78B-5-618 - Acceso del Paciente a los Registros Medicos(le.utah.gov).gov
- HHS FAQ - Retencion de Registros Medicos de HIPAA(hhs.gov).gov
- 45 CFR 164.530 - Requisitos Administrativos de HIPAA(law.cornell.edu)
- HHS - Derecho del Individuo bajo HIPAA a Acceder a la Informacion de Salud(hhs.gov).gov
- 42 CFR 482.24 - Condiciones de Participacion de CMS: Servicios de Registros Medicos(ecfr.gov).gov
- Utah Admin Code R432-200-29 - Registros Medicos de Centros de Salud Pequenos(law.cornell.edu)
- Utah Admin Code R432-500-21 - Registros Medicos de Centros de Cirugia Ambulatoria(law.cornell.edu)
- HHS - Eliminacion de Informacion de Salud Protegida(hhs.gov).gov
- Utah DOPL - Licencias de Medicos y Cirujanos(dopl.utah.gov).gov
- Utah DOPL - Indice de Servicios de Registros Medicos de Terceros(dopl.utah.gov).gov
- 31 U.S.C. 3731 - Plazo de Prescripcion de la False Claims Act(law.cornell.edu)