Leyes de Retención de Expedientes Médicos de Kansas (Guía 2026)

La ley de Kansas exige que los hospitales conserven los expedientes médicos durante 10 años después del último alta del paciente conforme a K.A.R. 28-34-9a, y que los médicos conserven cada expediente del paciente durante al menos 10 años a partir de la fecha en que el profesional con licencia prestó el servicio profesional registrado, conforme a K.A.R. 100-24-2. Para los pacientes menores de edad, los hospitales deben conservar los expedientes hasta al menos un año después de que el paciente cumpla 18 años.

Kansas tiene reglas claras que rigen cuanto tiempo deben conservar los hospitales, médicos y otros proveedores de atención médica los expedientes médicos de los pacientes. Las regulaciones principales provienen del Kansas Department of Health and Environment (KDHE) para los hospitales y del Kansas State Board of Healing Arts (KSBHA) para los médicos. Comprender estos requisitos es esencial para los proveedores, administradores y pacientes que necesitan acceder a sus expedientes de atención médica.

Esta guía cubre los periodos de retención específicos para diferentes tipos de proveedores, las reglas para pacientes menores, los requisitos federales de HIPAA y CMS, los derechos de acceso del paciente, los procedimientos de destrucción de expedientes y lo que sucede cuando un consultorio cierra.

Retención de expedientes médicos hospitalarios en Kansas

La Regulación Administrativa de Kansas K.A.R. 28-34-9a establece los requisitos de retención de expedientes médicos para los hospitales con licencia en el estado. Esta regulación es administrada por el Kansas Department of Health and Environment.

Periodo estándar de retención de 10 años

Los hospitales deben preservar los expedientes médicos durante 10 años después de la fecha del último alta del paciente. Esto se aplica a todos los pacientes, ya sea que hayan sido ingresados para atención hospitalaria, tratamiento de emergencia o servicios ambulatorios.

El plazo de 10 años se reinicia cada vez que se da de alta al paciente. Si un paciente fue dado de alta en 2020 y luego reingresado y dado de alta nuevamente en 2023, el hospital debe conservar el expediente completo hasta al menos 2033.

Retención extendida para pacientes menores de edad

Para los pacientes que eran menores al momento del tratamiento, el periodo de retención es el más largo de:

• 10 años después de la fecha del último alta, o
• Un año después de la fecha en que el paciente menor alcance la mayoría de edad

La mayoría de edad en Kansas es 18. Esto significa que si un niño recibió tratamiento hospitalario a los 5 años y fue dado de alta en 2020, la ventana estándar de 10 años terminaría en 2030. Sin embargo, ese niño cumple 18 años en 2033, por lo que el hospital debe conservar los expedientes hasta al menos 2034 (un año después del cumpleaños número 18 del niño).

En la práctica, los hospitales deben calcular ambas fechas para cada paciente menor y conservar el expediente hasta que pase la fecha posterior.

Documentación de la destrucción de expedientes

Cuando un hospital destruye los expedientes médicos después de que vence el periodo de retención, K.A.R. 28-34-9a exige que el hospital mantenga un resumen de los expedientes destruidos durante al menos 25 años. Ese resumen debe incluir:

• El nombre, la edad y la fecha de nacimiento del paciente
• Otra información identificativa sobre el paciente
• El nombre del pariente más cercano
• Nombres de los profesionales tratantes
• Procedimientos quirúrgicos realizados y sus fechas
• Diagnósticos finales

Este requisito de resumen de 25 años significa que algún registro de la estadia hospitalaria del paciente persiste mucho después de que se destruye el expediente original.

Organización del servicio de expedientes médicos

La ley de Kansas exige que cada hospital tenga un servicio de expedientes médicos dirigido por un profesional calificado. El director debe ser un Registered Health Information Administrator (RHIA) o un Registered Health Information Technician (RHIT) certificado por la American Health Information Management Association (AHIMA). Si un hospital no puede emplear a un director de tiempo completo, puede contratar a un consultor de tiempo parcial mediante un contrato escrito.

Todas las anotaciones en los expedientes médicos deben estar fechadas y autenticadas por la persona que las realizó. Las órdenes verbales deben registrarse y verificarse por quien las prescribe dentro de las 72 horas posteriores al alta o de 30 días, lo que ocurra primero. Los expedientes completados deben archivarse dentro de los 30 días posteriores al alta del paciente.

Propiedad y acceso a los expedientes hospitalarios

Conforme a las regulaciones de Kansas, los expedientes médicos son propiedad del hospital. Deben tratarse como confidenciales y solo pueden ser accedidos por personal autorizado y representantes de la agencia de licencias. Los expedientes no pueden retirarse de las instalaciones del hospital, excepto con la aprobación del órgano de gobierno o con fines de litigio cuando lo autorice la ley de Kansas o una orden judicial.

Retención de expedientes médicos por médicos en Kansas

El Kansas State Board of Healing Arts rige la retención de expedientes para los médicos con licencia a través de K.A.R. 100-24-1 y K.A.R. 100-24-2.

Retención de 10 años desde la fecha del servicio

La regulación exige que cada profesional con licencia «mantenga el expediente del paciente durante un mínimo de 10 años a partir de la fecha en que el profesional con licencia prestó el servicio profesional registrado». Por lo tanto, el plazo corre desde cada servicio registrado, no desde la última visita de una relación de tratamiento prolongada.

Esa distinción importa para un expediente que abarca varios años. Una anotación que documenta una visita de 2015 alcanza su mínimo de 10 años en 2025, incluso si ese mismo paciente seguía siendo atendido en 2024. Debido a que un expediente generalmente se conserva como un registro único, muchos consultorios simplemente mantienen todo el archivo durante 10 años después de la anotación más reciente, lo cual satisface la regla para cada servicio que contiene, pero esa práctica más prolongada es una decisión de gestión de riesgos y no lo que exige la regulación.

Este requisito se aplica a todos los pacientes, incluidos menores y personas fallecidas. No existe una regla de retención extendida separada para pacientes menores en el contexto de los médicos, a diferencia de las regulaciones hospitalarias.

La Kansas Medical Society también describe un requisito de retención de 10 años en su orientación sobre la retención de expedientes.

Qué deben contener los expedientes de los médicos

Conforme a K.A.R. 100-24-1, los expedientes médicos de los médicos deben incluir:

• Términos y abreviaturas comprensibles para profesionales con licencia similares
• Identificación adecuada del paciente
• Fechas de todos los servicios profesionales brindados
• Información pertinente sobre la condición del paciente
• Exámenes, signos vitales y pruebas obtenidas, realizadas u ordenadas, con hallazgos y resultados
• Diagnóstico inicial y el motivo inicial del paciente para buscar servicios
• Medicamentos recetados, dispensados o administrados, incluidos cantidad y concentración
• Tratamiento realizado o recomendado
• Evolución del paciente durante el curso del tratamiento
• Expedientes recibidos de otros proveedores de atención médica que sirvieron de base para las decisiones de tratamiento

Opciones de almacenamiento de expedientes para médicos

K.A.R. 100-24-2 permite a los médicos almacenar los expedientes de los pacientes usando varios métodos:

• Archivos en papel mantenidos en la ubicación del consultorio
• Sistemas de datos electrónicos (expedientes de salud electrónicos)
• Microfilm o medios fotograficos similares

Un médico puede destruir los expedientes originales en papel después de convertirlos a formato electrónico o de microfilm, pero solo si el expediente almacenado puede reproducirse sin alteración del original.

Los médicos también pueden designar a otra entidad, médico o instalación de atención médica para mantener los expedientes en su nombre, siempre que los expedientes permanezcan accesibles y se preserve la confidencialidad.

Retención: hospital frente a médico: diferencias clave

Aunque tanto los hospitales como los médicos en Kansas siguen un periodo de retención básico de 10 años, existen diferencias importantes entre los dos conjuntos de regulaciones.

La diferencia práctica más significativa involucra a los pacientes menores. Un hospital que trata a un recién nacido debe conservar los expedientes hasta que el niño cumpla 19 años. El consultorio de un médico que trata a ese mismo recién nacido sigue la regla estándar de 10 años medida a partir de la fecha de cada servicio registrado, aunque muchos médicos eligen conservar los expedientes pediátricos por más tiempo como práctica de gestión de riesgos.

Requisitos federales que se aplican en Kansas

Los proveedores de Kansas deben cumplir con los requisitos de expedientes médicos tanto estatales como federales. Cuando la ley federal establece un periodo de retención más largo, prevalece el periodo más largo.

Requisitos de HIPAA

La Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) no establece un periodo de retención específico para los expedientes médicos de los pacientes. El U.S. Department of Health and Human Services confirma que las leyes estatales generalmente rigen cuanto tiempo deben conservarse los expedientes médicos.

Sin embargo, HIPAA si exige a las entidades cubiertas conservar la documentación de cumplimiento de HIPAA durante seis años. Esto incluye:

• Políticas y procedimientos de privacidad
• Aviso de prácticas de privacidad
• Disposición de quejas
• Otras acciones y designaciones exigidas por la Regla de Privacidad

HIPAA también exige que las entidades cubiertas apliquen salvaguardas administrativas, técnicas y físicas apropiadas para proteger la privacidad de los expedientes médicos durante todo el periodo en que se mantenga la información, incluida su eliminación.

Requisitos de CMS y Medicare

Los proveedores que participan en Medicare deben cumplir con requisitos federales de retención adicionales establecidos por los Centers for Medicare and Medicaid Services (CMS).

Conforme a 42 CFR 482.24, los hospitales que participan en Medicare deben conservar los expedientes médicos durante al menos cinco años. El requisito estatal de Kansas de 10 años es más largo, por lo que los hospitales de Kansas deben seguir la regla estatal.

Para los proveedores de Medicare de pago por servicio, CMS exige que los expedientes se mantengan durante al menos siete años a partir de la fecha del servicio. Los proveedores de Medicare Managed Care (como los planes de Medicare Advantage) deben conservar los expedientes durante 10 años.

Los proveedores de Kansas deben seguir el periodo de retención más largo entre la ley estatal, los requisitos de documentación de HIPAA y los requisitos de participación de CMS. En la mayoría de los casos, el requisito estatal de Kansas de 10 años cumple o excede los mínimos federales.

Acceso del paciente a los expedientes médicos en Kansas

La ley de Kansas garantiza a los pacientes el derecho a acceder y obtener copias de sus expedientes médicos. Varios estatutos estatales y regulaciones federales rigen este derecho.

Ley estatal: K.S.A. 65-6836

Conforme a K.S.A. 65-6836, los proveedores de atención médica deben entregar copias de los expedientes médicos dentro de 30 días de recibir una autorización por escrito del paciente o de su representante autorizado.

La autorización por escrito debe incluir:

• La información identificativa del paciente
• Una descripción de los expedientes solicitados
• El nombre de la persona o entidad designada para recibir los expedientes
• Una fecha de vencimiento que no exceda un año

Si un proveedor no cumple sin causa justificada, el paciente puede iniciar una acción legal. Los tribunales deben otorgar las costas a la parte prevaleciente y ordenar la producción de los expedientes sin cargo.

Un proveedor puede retener las copias solo si considera razonablemente que la divulgación de los expedientes causaría un daño sustancial al paciente o a otra persona.

Tarifas de copia

Kansas anteriormente establecía límites específicos de tarifas de copia conforme a K.S.A. 65-4971. La tabla de tarifas de esa ley fue derogada por la Kansas Legislature en 2011. Pero el K.S.A. 65-6836(b), la misma ley que establece el plazo de acceso de 30 días, autoriza por separado al proveedor a condicionar la entrega de los expedientes al pago de cargos que no superen los «establecidos y actualizados no menos de una vez cada dos años mediante reglamentos adoptados por el state board of healing arts». Al fijar esos cargos, la ley dispone que la junta «deberá considerar los cambios en el índice de precios al consumidor de todos los artículos» publicado por el U.S. Department of Labor. Eso es un factor que la junta debe ponderar, no un ajuste automático por inflación, de modo que el límite cambia únicamente cuando la junta adopta un nuevo reglamento. Los reglamentos de expedientes de pacientes de la junta (K.A.R. 100-24-1 a 100-24-3) no contienen una tabla de tarifas específica, por lo que se recomienda confirmar el límite actual directamente con el Kansas Board of Healing Arts antes de basarse en una cifra fija.

Los proveedores aun deben cobrar solo tarifas razonables basadas en el costo conforme a HIPAA. Los cargos permitidos incluyen el costo de copia (insumos y mano de obra) y el franqueo si el paciente solicita copias por correo. Los proveedores no pueden cobrar tarifas de búsqueda o recuperación cuando un paciente solicita sus propios expedientes conforme al derecho de acceso de HIPAA.

Derecho de acceso de HIPAA

Conforme a la Regla de Privacidad de HIPAA, los pacientes tienen derecho a acceder y obtener una copia de su información de salud protegida mantenida en un conjunto de expedientes designado. Los proveedores deben responder dentro de 30 días de la solicitud (con una posible extensión de 30 días si notifican al paciente por escrito las razones de la demora).

Los pacientes pueden solicitar los expedientes en formato electrónico si el proveedor los mantiene electrónicamente, y el proveedor debe atender la solicitud si es fácilmente producible en el formato solicitado.

Negativa a transferir expedientes

Se considera conducta no profesional conforme a la ley de Kansas que un médico se niegue a transferir los expedientes médicos a otro proveedor cuando lo solicite un paciente o su representante. Los expedientes deben copiarse y enviarse con prontitud. El Kansas Board of Healing Arts puede tomar medidas disciplinarias contra los proveedores que no cumplan.

Requisitos de destrucción de expedientes médicos

Cuando el periodo de retención ha pasado y un proveedor decide destruir los expedientes médicos, tanto la ley estatal de Kansas como las regulaciones federales de HIPAA imponen requisitos específicos.

Reglas de destrucción de Kansas para hospitales

Como se señaló anteriormente, los hospitales de Kansas deben mantener un resumen de los expedientes destruidos durante 25 años conforme a K.A.R. 28-34-9a. El resumen debe documentar el nombre del paciente, la información identificativa, los profesionales tratantes, los procedimientos quirúrgicos y los diagnósticos finales.

Estándares de destrucción de HIPAA

La HHS Office for Civil Rights exige que las entidades cubiertas implementen salvaguardas razonables al eliminar la información de salud protegida (PHI).

Para expedientes en papel, los métodos de destrucción aceptables incluyen:

• Trituración (se prefiere la de corte cruzado)
• Quema
• Conversion en pulpa
• Pulverización

El objetivo es hacer que la PHI sea ilegible, indescifrable e imposible de reconstruir.

Para medios electrónicos, los métodos aceptables incluyen:

• Borrado (sobrescribir el medio con datos no sensibles usando software certificado)
• Purgado (desmagnetizar o exponer el medio a un campo magnético fuerte)
• Destrucción física (desintegrar, pulverizar, fundir, incinerar o triturar el medio)

Todo miembro del personal involucrado en la eliminación de PHI o en la supervisión de otros que la eliminan debe recibir capacitación sobre los procedimientos de eliminación adecuados.

Mejores prácticas para la destrucción

Los proveedores deben considerar estos pasos antes de destruir los expedientes:

1. Verificar que el periodo de retención haya vencido por completo conforme a la ley estatal y federal
2. Verificar si algún litigio, auditoría o investigación pendiente exige que los expedientes se preserven
3. Documentar el proceso de destrucción, incluidos la fecha, el método y los expedientes destruidos
4. Usar un servicio de trituración conforme a HIPAA o un proveedor certificado de destrucción electrónica
5. Conservar los resúmenes de destrucción hospitalaria durante el periodo requerido de 25 años

Cierre de consultorio y expedientes médicos

Cuando un médico se jubila, se reubica o cierra un consultorio en Kansas, reglas específicas rigen lo que debe suceder con los expedientes médicos de los pacientes.

Requisito de notificación a la Junta

Conforme a K.A.R. 100-24-3, un profesional con licencia que termina la práctica activa de las artes curativas en Kansas debe notificar al Kansas State Board of Healing Arts dentro de 30 días de terminar esa práctica. El motivo que activa el plazo es más amplio que cerrar un consultorio: jubilarse, mudarse fuera del estado o dejar de ejercer activamente por cualquier otra razón también inician el plazo de 30 días.

La notificación debe incluir:

• La ubicación donde se almacenan los expedientes de los pacientes
• Si el profesional con licencia designa a un agente para mantener los expedientes, el nombre, el número de teléfono y la dirección postal de ese agente
• La fecha en que los expedientes de los pacientes están programados para ser destruidos, conforme a lo permitido por K.A.R. 100-24-2

Solo el elemento del agente es condicional. Un profesional con licencia que conserva los expedientes personalmente igualmente debe informar la ubicación de almacenamiento y la fecha programada de destrucción.

Designación de un custodio de expedientes

Un médico puede designar a otro médico, entidad o instalación de atención médica para mantener los expedientes de los pacientes después del cierre del consultorio. La Kansas Medical Society recomienda desarrollar un acuerdo por escrito con el custodio que aborde el almacenamiento, el acceso, la confidencialidad y la eventual destrucción de los expedientes.

El custodio designado debe mantener los expedientes de una manera que permita el acceso del paciente y preserve la confidencialidad, según lo exige K.A.R. 100-24-2.

Notificación al paciente

Aunque la Kansas Healing Arts Act no especifica un periodo de aviso requerido para los pacientes, la orientación de la Kansas Medical Society recomienda:

• Enviar una carta a todos los pacientes activos con la fecha de cierre y la información de contacto del custodio
• Colocar un anuncio en el periódico local
• Brindar tiempo suficiente para que los pacientes organicen las transferencias de expedientes

Notificaciones adicionales

Además del Board of Healing Arts, los médicos que cierran también deben notificar a:

• Su aseguradora de responsabilidad profesional
• Las sociedades médicas estatales y del condado
• La Drug Enforcement Administration (DEA)
• Las compañías de seguros
• Los hospitales locales y las instalaciones de enfermería
• La U.S. Post Office (para el reenvío de correo)

Fallecimiento de un médico

Cuando un médico fallece inesperadamente, los administradores del consultorio o la sucesión del médico aún deben cumplir con K.A.R. 100-24-3. Debe designarse un custodio, los expedientes deben asegurarse y la Junta debe ser notificada. La Kansas Medical Society brinda orientación para manejar esta situación.

Instalaciones de enfermería y cuidado a largo plazo

Los hogares de ancianos e instalaciones de cuidado de adultos de Kansas con licencia conforme al Article 39 de las Regulaciones Administrativas de Kansas también deben mantener los expedientes de los pacientes. Conforme a K.A.R. 28-39-147, los hogares de cuidado de adultos deben garantizar que los expedientes personales y clínicos se mantengan de forma confidencial.

Las instalaciones deben obtener una autorización firmada del residente o de su representante legal antes de divulgar los expedientes a cualquier persona fuera de la instalación, excepto cuando se transfiere al residente a otra institución de atención médica o cuando lo exige la ley.

Las instalaciones de enfermería que participan en Medicare también deben cumplir con las condiciones de participación de CMS, que imponen sus propios estándares de documentación y retención.