Modern Business Creation Program Chile-first · idea → constitución → operación → crecimiento → crisis → salida

Clase 230 — Salud, prestaciones y datos sensibles

Parte 17 · Permisos, patentes y regulación sectorial — clase 6 de 14

Estado de evidencia: SECTORIAL · Jurisdicción: Chile-first · Fecha base normativa: 07-08-2026
Decisión que habilita: determinar las autorizaciones y las obligaciones de datos que aplican al servicio de salud
Entregable: matriz de cumplimiento para prestador de salud con autorizaciones y tratamiento de datos sensibles

🎯 Propósito

Combinar la autorización sanitaria del establecimiento con las obligaciones reforzadas de datos sensibles que impone el sector salud.

📚 Resultados de aprendizaje

Al finalizar esta clase podrás:

  1. Definir con precisión los cuatro conceptos de la tabla siguiente y usarlos para describir un caso real.
  2. Explicar por qué esta materia condiciona decisiones de otras partes del programa.
  3. Decidir —determinar las autorizaciones y las obligaciones de datos que aplican al servicio de salud— y justificar la decisión por escrito.
  4. Producir el entregable de la clase y contrastarlo contra su criterio de aceptación.
  5. Distinguir el dato estable del dato dinámico que exige revalidación en la fuente oficial.

🧩 Conceptos centrales

ConceptoComprensión verificable
Prestador de saludEntidad que otorga prestaciones, con registro y autorización.
Dato sensible de saludCategoría con protección reforzada.
Ficha clínicaDocumento con reglas propias de acceso y conservación.
Consentimiento informadoAutorización específica para prestaciones y tratamiento de datos.

🗺️ Flujo de razonamiento

flowchart TB
    C["Contexto del caso<br/>actividad · escala · comuna"]
    C --> A1["Prestador de salud"]
    C --> A2["Dato sensible de salud"]
    C --> A3["Ficha clínica"]
    C --> A4["Consentimiento informado"]
    A1 & A2 & A3 & A4 --> D{{"determinar las autorizaciones<br/>y las obligaciones de datos<br/>que aplican al servicio de<br/>salud"}}
    D --> E["Entregable<br/>matriz de cumplimiento para<br/>prestador de salud con<br/>autorizaciones y tratamiento<br/>de datos sensibles"]
    E --> V{"¿Cumple el criterio<br/>de aceptación?"}
    V -->|sí| S["Evidencia archivada<br/>y clase siguiente"]
    V -->|no| C

📖 Desarrollo

1. El fondo del asunto

Los negocios de salud combinan autorización sanitaria del establecimiento con obligaciones reforzadas de protección de datos. La ficha clínica tiene reglas específicas de acceso, conservación y entrega. La entrada en vigencia de la Ley 21.719 eleva significativamente las exigencias sobre datos sensibles.

2. Cómo se traduce en la práctica

La ficha clínica tiene reglas propias de acceso, conservación y entrega, y los datos de salud son categoría especial con protección reforzada bajo la Ley 21.719. Tratarlos con el mismo estándar que datos comunes es el error que más exposición genera en este rubro.

3. Marco aplicable y quién interviene

Autoridades o contrapartes involucradas: Municipalidad y Dirección de Obras Municipales, SEREMI de Salud, SEC, SUBTEL, SERNATUR, SENCE, SEA, SMA. Profesionales de apoyo: abogado regulatorio, arquitecto o DOM, prevencionista, consultor sectorial. La participación concreta depende del riesgo, del tamaño de la empresa y de la actividad económica.

🧪 Taller guiado

Aplica esta clase a una de las siguientes líneas de negocio y repite después el ejercicio con una segunda línea de carga regulatoria distinta:

LíneaCarga regulatoria
SaaS B2B con IAmedia
Servicios profesionalesbaja
E-commerce D2Cmedia
Alimentos o foodtechalta
Exportación de serviciosmedia
Fintech reguladaalta
Construcción o servicios técnicosalta

Secuencia de trabajo:

  1. Delimita el contexto: actividad económica, escala, comuna y etapa de la empresa.
  2. Reúne los antecedentes que la decisión exige y anota la fecha de cada fuente.
  3. Identifica las alternativas reales, incluida la de no hacer nada.
  4. Evalúa el impacto en mercado, caja, personas, regulación y operación.
  5. Toma la decisión y regístrala con sus supuestos.
  6. Produce el entregable.
  7. Contrástalo contra el criterio de aceptación.
  8. Anota lo que requiere validación profesional y programa su revisión.

📦 Entregable

Matriz de cumplimiento para prestador de salud con autorizaciones y tratamiento de datos sensibles.

Debe incluir decisión, supuestos, fuentes con fecha de consulta, responsable, riesgos identificados y próximos pasos.

🏆 Reto verificable

Resuelve la misma materia para una segunda línea de negocio con distinta carga regulatoria y explica por escrito qué cambió, por qué y qué fuente lo determina.

✅ Criterio de aceptación

⚠️ Errores frecuentes

Propios de esta clase:

Característicos de la parte 17:

🇨🇱 Checklist Chile

❓ Preguntas de comprobación

  1. ¿Qué autorizaciones exige tu prestación y están vigentes?
  2. ¿Quién puede acceder a una ficha clínica y queda registro de cada consulta?
  3. ¿Cómo obtienes y documentas el consentimiento informado?

🔗 Fuentes oficiales

ChileAtiende · Autoridad Sanitaria Regional — Autorización sanitaria de alimentos <https://www.chileatiende.gob.cl/fichas/172-autorizacion-sanitaria-de-alimentos> · verificado 2026-08-19

Biblioteca del Congreso Nacional · LeyChile — Normativa oficial consolidada <https://www.bcn.cl/leychile/> · verificado 2026-08-19

Complementos del repositorio: glosario · ruta de lecturas · catálogo de fuentes.

Important

Material educativo. Para una decisión real de alto impacto hay que verificar la fuente oficial vigente y validar con el profesional competente.