Protección de datos para psicólogos en Perú: Ley 29733 y NTS 139
El reglamento de la Ley 29733 cambió por completo en marzo de 2025, y la historia clínica se conserva veinte años. Qué exige cada norma y qué papeles necesitas tener.
Respuesta corta
- ▪La historia clínica se conserva veinte años desde la última atención: cinco en archivo activo y quince en archivo pasivo (NTS N.º 139-MINSA/2018).
- ▪Los datos de salud física o mental son datos sensibles bajo la Ley N.º 29733, y su tratamiento exige consentimiento libre, previo, expreso, informado e inequívoco.
- ▪El reglamento vigente es el aprobado por el Decreto Supremo N.º 016-2024-JUS, en vigor desde el 30 de marzo de 2025. Sustituyó por completo al reglamento de 2013.
- ▪Perú clasifica además como sensibles los datos «neurales, morales o emocionales», una categoría que no existe en el resto de la región y que alcanza de lleno al trabajo psicológico.
- ▪Los bancos de datos personales se inscriben en el Registro Nacional de Protección de Datos Personales, ante la Autoridad Nacional del Ministerio de Justicia.
- ▪El secreto profesional está recogido en el Código de Ética y Deontología del Colegio de Psicólogos del Perú, que en su artículo 51 lo califica de derecho constitucional irrestricto.
Si ejerces la psicología en Perú, la norma que te regula cambió hace poco y mucha de la información que circula por internet está desactualizada. El reglamento de la Ley 29733 que estuvo doce años vigente fue derogado y sustituido por el aprobado mediante Decreto Supremo N.º 016-2024-JUS, que rige desde el 30 de marzo de 2025 y consta de 135 artículos.
A eso se suma una norma sanitaria que casi nadie cita en el contexto de la consulta psicológica privada: la NTS N.º 139-MINSA/2018, que regula la gestión de la historia clínica y fija un esquema de conservación en dos fases mucho más largo de lo que la mayoría de profesionales supone.
Esta guía cruza las dos, más el deber deontológico de secreto profesional del Colegio de Psicólogos del Perú.
Qué exige la Ley 29733 en una consulta de psicología
La ley organiza sus obligaciones alrededor de una idea: los datos de salud son sensibles, y eso eleva el estándar de todo lo demás.
- •Consentimiento reforzado. Para tratar datos personales se exige consentimiento libre, previo, expreso, informado e inequívoco. Cinco adjetivos que, aplicados a datos sensibles, significan que no vale un consentimiento tácito ni deducido de la conducta del paciente.
- •La categoría de datos sensibles es amplia. Incluye el estado de salud física o mental y, de forma expresa, los datos neurales, morales o emocionales, además de hechos de la vida afectiva y familiar y hábitos personales de la esfera íntima. Es una definición que describe con bastante exactitud el contenido de una historia clínica psicológica.
- •Inscripción del banco de datos. Quien mantiene un banco de datos personales debe inscribirlo en el Registro Nacional de Protección de Datos Personales. Es un trámite que muchas consultas privadas desconocen y que corresponde al responsable del tratamiento, es decir, a ti.
- •Medidas de seguridad proporcionadas. Administrativas, técnicas y físicas, y con datos sensibles el estándar exigible es más alto. Cifrado, control de accesos y copias de seguridad no son una recomendación sino la traducción práctica de esta obligación.
- •Finalidad declarada y limitada. Los datos solo se tratan para las finalidades que declaraste al recogerlos. Usar la información clínica para enviar comunicaciones comerciales, aunque sean de tu propia consulta, requiere una base distinta.
La conservación de la historia clínica, fase por fase
La NTS N.º 139-MINSA/2018 no fija un plazo único sino un recorrido en dos archivos. Es el punto que más confusión genera.
| Fase | Cuándo entra | Cuánto dura | Qué pasa después |
|---|---|---|---|
| Archivo activo | Desde la apertura, mientras el paciente se atiende | Hasta acumular 5 años sin atención | Pasa a archivo pasivo |
| Archivo pasivo | A los 5 años sin atención, o por fallecimiento del paciente | 15 años | Se propone su eliminación ante el Archivo General de la Nación, o su conservación |
| Reingreso del paciente | En cualquier momento | — | La historia vuelve al archivo activo con la misma identificación y el cómputo se reinicia |
En la práctica son veinte años de custodia desde la última atención. El plazo es un mínimo, y la eliminación no es automática: requiere el trámite ante el órgano de administración de archivos. Revisado en septiembre de 2026.
Lo que el nuevo reglamento cambió
El Decreto Supremo N.º 016-2024-JUS, publicado el 30 de noviembre de 2024 y vigente desde el 30 de marzo de 2025, derogó el reglamento de 2013 y desarrolla en 135 artículos el consentimiento, las medidas de seguridad, las transferencias internacionales y el régimen sancionador. Si tu aviso de privacidad o tu formulario de consentimiento se redactaron antes de esa fecha, es probable que estén desalineados con la norma vigente.
El secreto profesional en el Código de Ética del CPsP
El Colegio de Psicólogos del Perú lo trata con una contundencia poco frecuente en los códigos deontológicos de la región.
- •Artículo 14. El psicólogo debe mantener el secreto profesional y salvaguardar la información de los usuarios, respetando su autonomía, intimidad y privacidad.
- •Artículo 38. Establece que el psicólogo está sujeto al deber de secreto profesional.
- •Artículo 51. Califica el secreto profesional como derecho constitucional irrestricto que protege el ejercicio de la profesión. Es la formulación más fuerte de las que hemos revisado en la región.
- •Artículo 52. Recoge el deber de guardar el secreto profesional y también el de abstenerse de testimoniar.
Puesta al día en cinco pasos
- 1Revisa la fecha de tu documentación. Si el aviso de privacidad y el consentimiento informado son anteriores a marzo de 2025, contrástalos con el reglamento vigente antes de seguir usándolos.
- 2Comprueba si tu banco de datos está inscrito. La inscripción en el Registro Nacional de Protección de Datos Personales corresponde al responsable del tratamiento. Es el incumplimiento más habitual en consultas pequeñas.
- 3Ajusta el consentimiento a los cinco adjetivos de la ley. Libre, previo, expreso, informado e inequívoco. Por escrito y firmado, con mención explícita de que se tratan datos sensibles.
- 4Fija tu calendario de archivo, no solo de conservación. Marca la fecha en que cada historia cumple cinco años sin atención y pasa a pasivo, y la fecha en que cumple veinte desde la última atención. Son dos hitos distintos.
- 5Documenta tus medidas de seguridad. Quién accede, con qué credenciales, cómo se cifran las copias y qué haces ante un incidente. Tenerlo por escrito forma parte del cumplimiento, no es burocracia añadida.
Preguntas frecuentes
¿Cuánto tiempo debe conservar un psicólogo la historia clínica en Perú?+
Veinte años desde la última atención. La NTS N.º 139-MINSA/2018 establece que la historia permanece en archivo activo mientras el paciente se atiende, pasa a archivo pasivo cuando acumula cinco años sin acudir y se conserva allí quince años más antes de que pueda proponerse su eliminación ante el Archivo General de la Nación. Si el paciente vuelve, la historia regresa al archivo activo con la misma identificación.
¿Qué reglamento de la Ley 29733 está vigente?+
El aprobado por el Decreto Supremo N.º 016-2024-JUS, publicado el 30 de noviembre de 2024 y en vigor desde el 30 de marzo de 2025. Derogó el reglamento aprobado por el Decreto Supremo 003-2013-JUS, que estuvo vigente doce años. Buena parte de las plantillas de aviso de privacidad que circulan en internet siguen redactadas conforme al reglamento antiguo.
¿Los datos de salud mental son datos sensibles en Perú?+
Sí. La Ley N.º 29733 considera sensibles los datos relativos al estado de salud física o mental y, expresamente, los datos neurales, morales o emocionales, junto con hechos de la vida afectiva y familiar y hábitos personales de la esfera más íntima. Es una definición que cubre con precisión el contenido de una historia clínica psicológica y obliga a consentimiento expreso y medidas de seguridad reforzadas.
¿Tengo que inscribir mi banco de datos en el Registro Nacional?+
La ley obliga a quien mantiene un banco de datos personales a inscribirlo en el Registro Nacional de Protección de Datos Personales, que depende de la Autoridad Nacional del Ministerio de Justicia. Es una obligación del responsable del tratamiento y alcanza también a las consultas privadas, no solo a las grandes organizaciones. Conviene verificar el procedimiento vigente antes de tramitarlo, porque el reglamento de 2024 modificó varios aspectos del registro.
¿Puedo llevar la historia clínica en formato digital en Perú?+
Sí, siempre que se garantice la integridad, la confidencialidad y la disponibilidad de la información durante todo el plazo de conservación. La dificultad práctica del formato digital en Perú no es legal sino de horizonte temporal: hay que poder recuperar y leer una historia veinte años después de la última atención, lo que exige pensar en exportación y copias propias, no solo en el proveedor de turno.
¿Qué dice el Código de Ética del Colegio de Psicólogos sobre el secreto profesional?+
Lo regula en varios artículos. El artículo 14 obliga a salvaguardar la información de los usuarios respetando su autonomía, intimidad y privacidad; el 38 establece el deber de secreto; el 51 lo califica de derecho constitucional irrestricto que protege el ejercicio de la profesión; y el 52 recoge tanto el deber de guardarlo como el de abstenerse de testimoniar.
Fuentes
- Ley N.º 29733, Ley de Protección de Datos Personales — texto oficial
- Decreto Supremo N.º 016-2024-JUS, reglamento de la Ley 29733
- Resolución Ministerial N.º 214-2018-MINSA, aprueba la NTS N.º 139-MINSA/2018
- Código de Ética y Deontología — Colegio de Psicólogos del Perú
Última revisión: 5 de septiembre de 2026. Esta página es contenido informativo y no sustituye al asesoramiento jurídico o fiscal profesional.
Seguir leyendo
Tu historia clínica, ordenada y exportable
Freud guarda la documentación de tus pacientes en un solo sitio y te permite exportarla cuando la necesites. 100% gratis, sin límite de pacientes.
Empezar gratis