Cuando un estudiante universitario visita al médico de la institución o tiene una cita con el psicólogo del área de bienestar, está compartiendo información que pertenece a las categorías más sensibles de datos personales reconocidas por la legislación colombiana. La Ley 1581 de 2012 de protección de datos personales en Colombia establece que los datos de salud son datos sensibles que requieren un estándar de protección más alto que los datos personales ordinarios, y que su tratamiento debe estar respaldado por un consentimiento informado específico y por medidas de seguridad apropiadas.

Al mismo tiempo, la evidencia sobre permanencia estudiantil es clara: los estudiantes con condiciones de salud no atendidas tienen tasas de deserción significativamente más altas. Un estudiante con ansiedad académica no diagnosticada, con una condición crónica que afecta su asistencia, o con una situación de salud mental que ningún profesional conoce porque nunca llegó a la consulta, es un estudiante en riesgo que el sistema no puede detectar.

La pregunta correcta no es si el sistema académico debe tener información sobre la salud de los estudiantes. La pregunta correcta es cuál información debe tener, quién puede verla, para qué puede usarse, y qué información nunca debe salir del ámbito clínico donde fue generada.

El marco legal colombiano para el manejo de datos de salud estudiantil

La Ley 1581 de 2012 y el Decreto 1377 de 2013 establecen el marco general de protección de datos personales en Colombia. Para los datos de salud, las instituciones de educación superior deben cumplir con condiciones específicas:

Consentimiento explícito e informado: el estudiante debe otorgar un consentimiento específico para el tratamiento de sus datos de salud, distinto al consentimiento general para el manejo de datos personales. Ese consentimiento debe explicar exactamente qué datos se van a registrar, quién va a tener acceso a ellos, para qué se van a usar y por cuánto tiempo se van a conservar.

Finalidad definida y limitada: los datos de salud solo pueden usarse para el propósito para el que fueron recopilados. Si un estudiante autoriza que sus datos de atención psicológica sean usados para el seguimiento de su bienestar académico, esos datos no pueden usarse para ningún otro propósito sin un nuevo consentimiento.

Acceso restringido y controlado: solo las personas que necesitan conocer esa información para cumplir su función profesional pueden acceder a ella. El médico que atendió al estudiante, el psicólogo que lo está tratando, y en algunos casos específicos el coordinador de bienestar, pueden tener acceso. El coordinador académico, el docente y el área financiera, en circunstancias normales, no.

Seguridad de la información: los datos de salud deben almacenarse con medidas de seguridad más estrictas que los datos académicos ordinarios: encriptación, acceso con autenticación de doble factor, registro de auditoría de quién accede a qué información y cuándo.

Qué información sí debe registrar el sistema

Registro de asistencia a servicios de salud y bienestar

El sistema puede y debe registrar que el estudiante tuvo una cita médica o psicológica, la fecha de esa cita, y si tiene citas programadas próximamente. Esa información es suficiente para que el módulo de permanencia sepa que el estudiante está siendo atendido por el área de bienestar, sin revelar el contenido de la atención.

Incapacidades médicas que afectan la asistencia

Cuando un estudiante presenta una incapacidad médica que justifica su ausencia de clases, el sistema académico necesita saber que existe esa incapacidad, en qué fechas aplica, y si fue verificada por el área de salud de la institución. No necesita saber el diagnóstico: solo necesita saber que la ausencia está justificada y por cuánto tiempo.

Esa distinción es importante: el docente y el área de registro necesitan saber que el estudiante tiene una incapacidad válida para no afectar su calificación por ausencias. No necesitan saber si la incapacidad es por una cirugía, por una condición mental o por cualquier otra razón médica.

Estado de participación en programas de bienestar

El sistema puede registrar si el estudiante está participando activamente en un programa de bienestar (un grupo de apoyo, un programa de habilidades socioemocionales, un programa de orientación vocacional), sin detallar el contenido de esa participación. Esa información es relevante para el módulo de permanencia y para los reportes del CNA sobre cobertura de los programas de bienestar.

Derivaciones a especialistas externos

Cuando el equipo de bienestar refiere a un estudiante a un especialista externo (un psiquiatra, un médico especialista, un servicio de atención de salud fuera de la institución), ese hecho puede registrarse en el sistema como una acción de bienestar, sin detallar la razón de la derivación.

Autorrestricción de información por el estudiante

El sistema debe permitir que el estudiante defina qué información de sus atenciones de salud y bienestar puede compartirse con otros actores institucionales y qué información prefiere que permanezca estrictamente en el ámbito clínico. Esa preferencia debe respetarse y el sistema debe hacerla cumplir técnicamente, no solo como política declarada.

Qué información nunca debe estar en el sistema académico

Diagnósticos clínicos

El diagnóstico que el médico o el psicólogo establece para un estudiante es información clínica protegida que pertenece a la historia clínica del paciente, no al sistema académico de la institución. Un diagnóstico de trastorno de ansiedad, de depresión, de una condición crónica o de cualquier otra condición de salud no debe aparecer en ningún módulo del sistema académico, independientemente del nivel de restricción de acceso que se configure.

Notas clínicas y contenido de las sesiones terapéuticas

Lo que el estudiante le cuenta al psicólogo en una sesión, las notas que el psicólogo toma sobre esa sesión, y las conclusiones clínicas que el profesional establece son información protegida por el secreto profesional y por la confidencialidad del acto terapéutico. Esa información no puede aparecer en ningún sistema al que tengan acceso personas fuera del equipo clínico.

Resultados de exámenes médicos

Los resultados de laboratorio, los exámenes de diagnóstico y cualquier otro resultado médico que el estudiante se realice en los servicios de salud de la institución son parte de su historia clínica y no tienen lugar en el sistema académico.

Información sobre tratamientos farmacológicos

Si un estudiante está recibiendo medicación para alguna condición de salud, esa información es estrictamente confidencial y no debe registrarse en ningún componente del sistema académico.

El modelo de información en capas para servicios de salud estudiantil

La solución más efectiva para manejar esta tensión entre privacidad e integración es un modelo de información en capas, donde cada capa tiene su propio nivel de acceso y su propia finalidad:

Capa 1: Sistema clínico (acceso exclusivo del equipo de salud) Historia clínica completa del estudiante, diagnósticos, notas de sesión, resultados de exámenes, tratamientos. Nadie fuera del equipo clínico tiene acceso. Puede ser un sistema independiente del sistema académico o un módulo con las más estrictas restricciones de acceso.

Capa 2: Registro de bienestar (acceso del equipo de bienestar y coordinación) Fechas de atención, tipo de servicio recibido (médico, psicológico, orientación), incapacidades verificadas, estado de participación en programas, derivaciones realizadas. El equipo de bienestar ve esta capa completa. La coordinación de programa puede ver una versión anonimizada de los indicadores agregados.

Capa 3: Señales de bienestar para el módulo de permanencia (acceso del equipo de consejería académica) Solo señales binarias relevantes para la permanencia: "estudiante con intervención de bienestar activa", "estudiante con incapacidad verificada en el periodo", "estudiante derivado a atención especializada". Sin ningún detalle sobre la naturaleza de la situación.

Capa 4: Indicadores agregados para reportes (acceso de vicerrectoría y para informes del CNA) Datos estadísticos sobre el uso de los servicios de bienestar: número de estudiantes atendidos por tipo de servicio, tasas de participación en programas, correlación entre participación en bienestar y permanencia. Sin información identificable de ningún estudiante específico.

Por qué esta arquitectura importa para el CNA

El CNA evalúa el bienestar universitario como factor de calidad, y parte de esa evaluación implica que la institución demuestre que tiene mecanismos de atención integral del estudiante. Sin embargo, el CNA también evalúa el respeto por los derechos de los estudiantes, incluyendo su derecho a la privacidad de su información de salud.

Una institución que puede demostrar que tiene programas de bienestar con alto nivel de cobertura e impacto medible, y que al mismo tiempo tiene políticas claras y mecanismos técnicos de protección de la información sensible de sus estudiantes, tiene una posición mucho más sólida en ambos factores del proceso de acreditación que una institución que prioriza uno a expensas del otro.

La arquitectura de información en capas es precisamente la que permite demostrar ambas cosas: que el área de bienestar tiene datos suficientes para actuar eficazmente, y que esos datos están protegidos con el nivel de seguridad que la información de salud requiere.

Tabla: información de salud estudiantil por nivel de acceso recomendado

Preguntas frecuentes

¿Puede el docente saber si un estudiante está en tratamiento psicológico? No. El docente puede saber que un estudiante tiene una incapacidad verificada que justifica sus ausencias, pero no puede saber la razón de esa incapacidad ni si el estudiante está recibiendo atención psicológica. Esa información está protegida por el secreto profesional del psicólogo y por la normativa de protección de datos sensibles.

¿Qué pasa si un estudiante en tratamiento psicológico presenta indicadores de riesgo de deserción? El sistema puede alertar al equipo de consejería académica de que el estudiante tiene indicadores de riesgo, sin revelar que está en tratamiento psicológico. El consejero académico puede entonces contactar al estudiante para ofrecer apoyo académico, y si en esa interacción el estudiante menciona que está recibiendo atención de bienestar, el consejero puede coordinarse con el equipo de bienestar con el consentimiento del estudiante.

¿La historia clínica que el médico de la institución lleva del estudiante pertenece a la institución o al estudiante? En Colombia, la historia clínica es un documento privado que pertenece al paciente, aunque su custodia corresponde al prestador de servicios de salud. El estudiante tiene derecho a solicitar copia de su historia clínica en cualquier momento. La institución tiene la obligación de conservarla por los plazos establecidos en la normativa de salud y de garantizar su confidencialidad.

¿Puede la institución usar los datos de salud estudiantil para investigación académica? Solo con anonimización estricta y con los protocolos éticos apropiados para investigación con datos de salud. Ningún dato que permita identificar a un estudiante específico puede usarse en investigación sin su consentimiento explícito. Los datos de salud anonimizados y agregados pueden usarse para estudios sobre bienestar universitario, pero siempre con aprobación de un comité de ética de investigación.

¿Cómo se maneja la información de salud de un estudiante que se retira de la institución? Los registros de atención de salud deben conservarse por el plazo que establece la normativa de salud colombiana, independientemente de si el estudiante continúa o no en la institución. Ese plazo es de mínimo 20 años para las historias clínicas según la normativa vigente. La institución no puede eliminar los registros de salud cuando el estudiante se retira.

Docens implementa un modelo de gestión de información de bienestar con capas diferenciadas de acceso, cumplimiento de la Ley 1581 de 2012, y separación técnica entre la información clínica y la información académica del estudiante. Si quieres revisar cómo funcionaría para los servicios de salud y bienestar de tu institución, podemos agendar una conversación.

Fuentes de referencia:

• Ley 1581 de 2012 — Ley de Protección de Datos Personales de Colombia (Habeas Data)
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581 de 2012
• Ministerio de Salud y Protección Social de Colombia — Resolución 1995 de 1999: normas para el manejo de la historia clínica
• Consejo Nacional de Acreditación (CNA) — Lineamientos para la evaluación del factor de bienestar universitario