Automatización documental en hospitales públicos

AUTORES

1. Rosa María Buendía Rojo. Auxiliar Administrativo. Zaragoza, España.
2. Carolina Vicente García. Auxiliar Administrativo. Zaragoza, España.
3. José María Bernal Torres. Auxiliar Administrativo del Servicio Aragonés de Salud. Zaragoza, España.
4. Maura Aparicio Zabalza. Auxiliar Administrativo. Zaragoza, España.
5. Aránzazu León Fábrega. Auxiliar Administrativo. Zaragoza, España.
6. María Jesús Sancho Ferrer.  Auxiliar Administrativo. Zaragoza, España.

RESUMEN

La actividad de un hospital público genera solicitudes, consentimientos, justificantes, informes y expedientes que deben circular con rapidez sin perder integridad ni confidencialidad. Esta monografía narrativa revisa el marco español de administración electrónica y documentación clínica y estudios de automatización robótica de procesos. Se distinguen la automatización de tareas repetitivas, la actuación administrativa automatizada y la producción de documentación clínica, porque sus controles y responsabilidades no son equivalentes. Se propone seleccionar procesos estables, normalizar datos y metadatos, conservar versiones, verificar las salidas y mantener una vía alternativa ante fallos. Desde el puesto administrativo, las funciones principales son registrar excepciones, comprobar identidad y completitud según el procedimiento, vigilar las colas de trabajo y comunicar errores a los responsables. La productividad solo constituye una mejora si se preservan los derechos de las personas, la interoperabilidad y la trazabilidad de cada actuación.

PALABRAS CLAVE

Automatización de oficinas, sistemas de registros médicos computarizados, hospitales públicos, registros electrónicos de salud.

ABSTRACT

Public hospitals generate requests, consent forms, certificates, reports and case files that must move promptly while retaining integrity and confidentiality. This narrative monograph reviews Spanish rules on electronic administration and clinical documentation together with studies of robotic process automation. It distinguishes repetitive task automation, fully automated administrative action and clinical document production, which entail different controls and responsibilities. An implementation approach is proposed: select stable processes, normalize data and metadata, preserve versions, verify outputs and maintain a fallback route. Administrative staff can record exceptions, check identity and completeness under approved procedures, monitor work queues and report errors to responsible teams. Productivity gains are meaningful only when patients’ rights, interoperability and the audit trail of each action are preserved.

KEY WORDS

Office automation, medical records systems, computerized, hospitals, public, electronic health records.

DESARROLLO DEL TEMA

El hospital público gestiona documentos de naturaleza diferente: peticiones de cita, solicitudes de acceso a la historia, consentimientos informados, partes administrativos, contratos y comunicaciones entre unidades. Aunque muchos circulan por medios electrónicos, la repetición de copiar datos, comprobar adjuntos o reenviar avisos puede producir retrasos y errores. Automatizar consiste en diseñar una secuencia con entradas, reglas, excepciones y responsables; digitalizar un papel, por sí solo, no resuelve un circuito mal definido. Un estudio de caso en un hospital de Taiwán combinó análisis Lean y automatización robótica de procesos en reclamaciones de gastos médicos, mostrando la viabilidad de rediseñar una tarea concreta antes de automatizarla¹. Sus resultados no prueban que todos los hospitales obtengan el mismo efecto.

Esta revisión narrativa reúne normas españolas sobre procedimiento administrativo, documentación clínica, interoperabilidad y seguridad, una guía de la Agencia Española de Protección de Datos (AEPD) y dos estudios de automatización hospitalaria. El foco es el trabajo del administrativo o auxiliar administrativo, que registra, verifica, remite y sigue documentos bajo procedimientos aprobados. La implantación depende de los responsables jurídicos, clínicos, archivísticos, tecnológicos y de protección de datos. Se distingue expresamente entre una propuesta de mejora y una obligación normativa documentada.

Tres clases de automatización que conviene separar:

La primera clase es la automatización de tareas: extraer de un formulario campos estructurados, comprobar que hay anexos o trasladar una solicitud a la bandeja correcta. Un programa puede ejecutar acciones repetitivas en una interfaz, pero una excepción, un cambio de diseño de pantalla o una identidad dudosa exige revisión. La segunda clase es la actuación administrativa automatizada en sentido jurídico: la Ley 40/2015 la define como actuación realizada íntegramente por medios electrónicos en un procedimiento administrativo sin intervención directa de empleado público y exige designar previamente órganos responsables de especificación, mantenimiento, supervisión, control de calidad y, en su caso, auditoría². Un simple robot que clasifica correos no se convierte por ello en un órgano decisor.

La tercera clase concierne a los documentos clínicos: deben expresar una actuación asistencial y respetar las competencias profesionales. La Ley 41/2002 regula los derechos y obligaciones sobre información y documentación clínicas, el contenido y acceso de la historia y su conservación³. Un sistema puede localizar un informe o avisar de que falta una firma, pero no debe completar por inferencia un juicio clínico ni emitir un consentimiento del paciente. La diferencia práctica es clara: el auxiliar puede verificar que un documento llega al circuito correcto; la autoría y validación de su contenido corresponden a quien tenga competencia para ello.

La Ley 39/2015 establece reglas generales sobre documento administrativo electrónico, expediente, registro, copias y derechos de las personas interesadas en procedimientos administrativos⁴. No todos los documentos clínicos son expedientes administrativos ni se aplica mecánicamente el mismo circuito a ambos. En cada proyecto debe constar qué norma rige el documento, qué personas pueden acceder, cuál es el plazo de conservación aplicable y qué efectos tiene su entrega. La dirección jurídica y la unidad de documentación clínica deben acordar los límites antes de convertir una regla operativa en una acción automática.

Procesos candidatos y diseño del flujo:

Un candidato adecuado presenta pasos frecuentes, reglas estables, datos estructurados y excepciones reconocibles: por ejemplo, clasificar solicitudes recibidas por canales oficiales, comprobar anexos requeridos, avisar del estado de una petición o generar un acuse a partir de campos validados. Antes de implantarlo, se dibuja el recorrido real desde la entrada hasta el archivo y se anotan duplicaciones, retrabajos y esperas. Si dos unidades piden el mismo dato o utilizan nombres distintos para el mismo trámite, la normalización debe preceder a la herramienta. Los cambios se prueban con expedientes reales anonimizados o datos de prueba adecuados.

El flujo define un identificador único, fecha y canal de recepción, tipo documental, unidad responsable, estado, versión, acciones pendientes y eventos de envío. Cada cambio ha de dejar constancia de quién o qué sistema lo realizó. Las reglas de derivación necesitan una salida explícita para casos ambiguos; no se debe archivar por defecto una petición que no encaja en una categoría. Una bandeja de excepciones con prioridad, responsable y plazo de respuesta evita que un documento desaparezca tras un mensaje de error. El personal administrativo comprueba las discrepancias autorizadas y escala las que exceden sus atribuciones.

El estudio de un registro oncológico hospitalario surcoreano evaluó la extracción de variables mediante automatización robótica y verificó manualmente todas las salidas contra las fuentes⁵. Su campo fue la abstracción para investigación, no la emisión de documentos clínicos; demuestra por qué medir ahorro de tiempo junto con integridad de datos es más prudente que presumir precisión. Un proyecto de hospital público debería registrar errores de clasificación, omisiones de adjuntos, documentos mal asociados y trabajo humano necesario para corregirlos, antes y después de automatizar.

Interoperabilidad, autenticidad y conservación:

Un documento debe seguir siendo legible y localizable después de cambiar de aplicación o proveedor. El Esquema Nacional de Interoperabilidad, aprobado por el Real Decreto 4/2010, establece criterios de interoperabilidad organizativa, semántica y técnica y atiende también a la conservación del documento electrónico⁶. La automatización debe respetar el formato y los metadatos exigidos por el ámbito aplicable. Conviene especificar desde el contrato la exportación íntegra del documento, sus firmas, relaciones y trazas, y realizar una prueba de recuperación antes de migrar grandes volúmenes.

No todas las copias digitalizadas tienen el mismo valor jurídico. El procedimiento para una copia auténtica requiere seguir la normativa y las reglas técnicas aplicables, no basta con escanear y cargar un PDF en la historia o el gestor. Los documentos que llegan por diferentes canales deben asociarse al paciente o expediente correctos mediante verificaciones proporcionadas al riesgo. Los duplicados se marcan y resuelven con trazabilidad, sin sobrescribir silenciosamente el original. La revisión de un caso con nombres similares es especialmente importante cuando un error puede difundir datos sensibles o dejar información fuera de la atención.

La automatización de la firma, la notificación o el archivo se configura según el tipo de procedimiento y el órgano competente. El Real Decreto 203/2021 desarrolla el funcionamiento electrónico de las administraciones y regula aspectos de la actuación automatizada y las relaciones por medios electrónicos⁷. El personal de apoyo no debe transformar una comprobación técnica de estado en una decisión sobre el derecho de acceso, la validez de una representación o la procedencia de una entrega. Los casos de discrepancia se remiten a quien deba resolverlos, con constancia del motivo y sin retrasos invisibles.

Confidencialidad, seguridad y control de accesos:

Los documentos sanitarios suelen contener datos especialmente protegidos. La guía de la AEPD para profesionales del sector explica las finalidades y bases de acceso a información de pacientes, los riesgos del acceso ilícito y las garantías exigibles⁸. Cada robot o cuenta de servicio necesita permisos limitados a las tareas autorizadas, identidad propia, registro de operaciones y controles de revisión. Compartir una clave humana para que el programa ejecute trámites impide atribuir las acciones y dificulta investigar un error. También debe evitarse trasladar documentos a servicios externos sin evaluación y acuerdos adecuados.

El Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022, enmarca la protección de sistemas e información de las administraciones públicas⁹. Una implantación documental exige analizar disponibilidad, integridad, confidencialidad y trazabilidad en función del sistema y su alcance. Entre los controles prácticos figuran gestión de identidades, copias de seguridad, alertas por ejecuciones anómalas, segregación de funciones y pruebas de restauración. Un proceso rápido pero indisponible durante una incidencia puede generar más retrasos que el método previo; por eso debe conservarse una vía de contingencia con reconciliación posterior de movimientos.

Las consultas a la historia o a solicitudes de acceso de los pacientes se limitan a las tareas justificadas por el puesto. El administrativo puede verificar identidad, representación o completitud documental según instrucciones, pero no necesita leer más datos clínicos que los imprescindibles. La herramienta debe mostrar la información mínima para resolver cada tarea. La revisión de accesos se realiza por personal designado; una trazabilidad abundante carece de valor si nadie analiza sus alertas. El aviso de un envío equivocado activa la respuesta a incidentes de seguridad y privacidad que corresponda.

Evaluación, formación y participación administrativa:

Antes de ampliar un piloto se define la línea de base: tiempo por trámite, porcentaje de solicitudes completas a la primera, documentos devueltos por error, tiempo de resolución de excepciones y casos con reasignación incorrecta. Se valoran además incidencias de privacidad, reclamaciones y accesibilidad del canal para la ciudadanía. La comparación debe considerar cambios de plantilla, volumen de peticiones y modificaciones de formularios. Si un proceso mejora el promedio pero deja sin resolver casos infrecuentes y complejos, el rediseño no está acabado.

El auxiliar administrativo identifica formularios confusos, campos que generan correcciones y pasos que solo existen para salvar limitaciones de una aplicación anterior. Esa experiencia debe participar en las pruebas con guiones de casos normales y excepcionales. La formación cubre reconocimiento de errores, recuperación ante fallos, protección de datos y a quién avisar; enseñar solo a pulsar el botón de ejecución es insuficiente. Una documentación de cambios accesible evita que el personal siga instrucciones antiguas cuando se modifica una regla o el responsable de un circuito.

Un ciclo de revisión mensual puede comparar resultados y decidir correcciones concretas. Por ejemplo, si aumentan las solicitudes de acceso archivadas en una categoría incorrecta, se inspecciona la regla de clasificación, los ejemplos de entrenamiento si los hubiera y las etiquetas del formulario. La corrección queda versionada, se prueba y se comunica antes de desplegarse. El responsable de cada procedimiento confirma que la decisión automática respeta su competencia; la informática mantiene y supervisa la ejecución técnica; el personal administrativo informa de excepciones y verifica el cierre de incidencias según sus funciones.

CONCLUSIONES

La automatización documental ofrece posibilidades de reducir trabajo repetitivo, pero los estudios citados se refieren a procesos concretos y no permiten prometer un ahorro generalizable a todos los hospitales^1,5. La eficacia debe medirse junto con exactitud, continuidad, accesibilidad y protección de derechos. Además, la actuación íntegramente automatizada tiene exigencias jurídicas propias², mientras que la documentación clínica conserva sus reglas de autoría, acceso y conservación³. La diferencia entre ambas debe aparecer en el diseño y en el contrato, no solo en la terminología del proyecto.

Para un hospital público resulta más seguro empezar por un proceso bien delimitado, simplificar sus pasos, definir excepciones y responsables, comprobar los resultados y mantener una salida manual. El administrativo o auxiliar aporta conocimiento directo de los circuitos y sostiene la trazabilidad de solicitudes y errores. La automatización se justifica cuando los documentos llegan a su destino correcto en tiempo útil y cuando cada actuación puede explicarse, revisarse y corregirse.

BIBLIOGRAFÍA

1. Huang WL, Liao SL, Huang HL, Su YX, Jerng JS, Lu CY, et al. A case study of lean digital transformation through robotic process automation in healthcare. Sci Rep. 2024;14:14626. doi:10.1038/s41598-024-65715-9.
2. España. Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. Boletín Oficial del Estado. 2015 Oct 2;(236). Disponible en: https://www.boe.es/buscar/act.php?id=BOE-A-2015-10566
3. España. Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. Boletín Oficial del Estado. 2002 Nov 15;(274). Disponible en: https://www.boe.es/buscar/act.php?id=BOE-A-2002-22188
4. España. Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas. Boletín Oficial del Estado. 2015 Oct 2;(236). Disponible en: https://www.boe.es/buscar/act.php?id=BOE-A-2015-10565
5. Jung SY, et al. Evaluating the effectiveness of robotic process automation for cancer registry data abstraction in a production EHR environment. J Clin Med. 2026;15(7):2657. doi:10.3390/jcm15072657.
6. España. Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica. Boletín Oficial del Estado. 2010 Jan 29;(25). Disponible en: https://www.boe.es/buscar/act.php?id=BOE-A-2010-1331
7. España. Real Decreto 203/2021, de 30 de marzo, por el que se aprueba el Reglamento de actuación y funcionamiento del sector público por medios electrónicos. Boletín Oficial del Estado. 2021 Mar 31;(77). Disponible en: https://www.boe.es/buscar/act.php?id=BOE-A-2021-5032
8. Agencia Española de Protección de Datos. Guía para profesionales del sector sanitario [Internet]. Madrid: AEPD; 2022 [citado 26 sep 2026]. Disponible en: https://www.aepd.es/guias/guia-profesionales-sector-sanitario.pdf
9. España. Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad. Boletín Oficial del Estado. 2022 May 4;(106). Disponible en: https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191