Marco Legal
La Ley C.U.R.A. se sustenta en la Constitución Nacional, complementa el ordenamiento jurídico sanitario vigente y establece un régimen de orden público para garantizar la soberanía digital, la interoperabilidad y los derechos de los ciudadanos en todo el territorio argentino.
1. Declaración de Orden Público
La Ley C.U.R.A. se establece como norma de Orden Público en todo el territorio nacional. Son de orden público las disposiciones relativas al derecho del paciente a la portabilidad de su información clínica, la interoperabilidad técnica y semántica de los datos sanitarios, y los estándares mínimos de seguridad informática e identidad digital sanitaria. Ninguna norma local puede contradecir o restringir estos derechos.
2. Implementación de la Ley 27.706
El Sistema C.U.R.A. constituye el mecanismo técnico oficial para dar cumplimiento efectivo a la Ley N.° 27.706 (Sistema Único de Registro de Historias Clínicas Electrónicas — S.U.R.H.C.E.). Transforma la voluntad normativa de dicha ley en estándares técnicos vinculantes con arquitectura federada, interoperabilidad real y trazabilidad integral. C.U.R.A. es la infraestructura que hace operable lo que la Ley 27.706 ordenó crear.
3. Federalismo de Concertación Sanitaria
La implementación en los subsistemas públicos provinciales y municipales se rige por el principio de Federalismo de Concertación Sanitaria: un modelo de coordinación efectiva entre la Nación y las jurisdicciones mediante acuerdos de adhesión, estándares técnicos comunes e incentivos presupuestarios. Las provincias conservan plena autonomía sobre sus sistemas sanitarios locales, conforme el artículo 121 de la Constitución Nacional. Las obligaciones del Régimen B solo son exigibles a las jurisdicciones que adhieran expresamente.
4. Soberanía Sanitaria Digital
El marco legal establece la Residencia Obligatoria de Datos en territorio argentino para los datos clínicos de Categoría A (los más sensibles). La infraestructura de nube y conectividad troncal se apoya en ARSAT S.E., aprovechando su capacidad instalada para blindar la información sanitaria nacional contra jurisdicciones extranjeras y garantizar soberanía tecnológica plena sobre los datos del sistema.
5. Trazabilidad, Firma Digital e Inmutabilidad
El Sistema cuenta con un Módulo Nacional de Trazabilidad y Auditoría (Art. 10) que registra, monitorea y controla todos los accesos y actos sobre datos clínicos. Cada registro cuenta con firma digital y sello de tiempo, garantizando su inmutabilidad e integridad. Esto protege tanto al paciente como al profesional y otorga respaldo jurídico pleno a cada acto médico, conforme la Ley N.° 25.506 de Firma Digital.
6. Protección de Datos Personales
La ley refuerza y amplía la Ley N.° 25.326 de Protección de Datos Personales mediante el principio de Privacidad por Diseño. Los datos de salud reciben la máxima protección legal. Se prohíbe expresamente su uso comercial, político o discriminatorio. La AAIP (Agencia de Acceso a la Información Pública) actúa como autoridad de control independiente en materia de protección de datos del sistema.
7. Base Constitucional
La Ley C.U.R.A. se dicta en ejercicio de las facultades conferidas por la Constitución Nacional. Su declaración de orden público se funda en los artículos 42, 43 y 75 incisos 18, 19 y 22, que garantizan el derecho a la salud, la protección del consumidor y los derechos reconocidos en los tratados internacionales incorporados. Para el Régimen A, se ejerce la competencia del Congreso sobre comercio interprovincial (art. 75 inc. 13 CN), establecimientos nacionales (art. 75 inc. 30 CN) y obras sociales nacionales. Los derechos del ciudadano del Régimen C son exigibles ante cualquier efector del territorio nacional, independientemente de la adhesión jurisdiccional, por derivar directamente de la Constitución y de la Ley N.° 26.529 de Derechos del Paciente.
8. Ley 26.529 — Derechos del Paciente
La Ley N.° 26.529 de Derechos del Paciente en su Relación con los Profesionales e Instituciones de la Salud es sustento jurídico directo de C.U.R.A. Los derechos del ciudadano reconocidos en el Artículo 19 y en el Artículo 32 de la ley son de alcance universal: cualquier ciudadano puede exigirlos ante cualquier efector del sistema, sin importar si la provincia adhirió o no al sistema. C.U.R.A. amplía y operativiza digitalmente los derechos ya reconocidos por esta ley.
9. Transparencia y Rendición de Cuentas
La ley obliga a la publicación de informes trimestrales de transparencia con indicadores de accesos, incidentes, sanciones aplicadas y desempeño del sistema. La SIGEN y la AGN ejercen auditoría externa e independiente. El financiamiento del sistema se articula a través del Fondo de Inversión Inicial para la Salud Digital (FIISD) y el Fondo Federal de Equidad Sanitaria (FFES), cuyos movimientos son auditables y públicos.
10. Régimen Sancionatorio (Título VIII)
La Ley C.U.R.A. establece un régimen sancionatorio graduado (Art. 44) que distingue tres tipos de faltas, garantizando en todos los casos el debido proceso administrativo conforme la Ley 19.549 y el artículo 18 de la Constitución Nacional.
- Faltas Leves: Demoras no reiteradas en carga de datos, errores formales sin impacto clínico. Multa de 0,5 a 2 Unidades de Multa Sanitaria Digital (UMSD).
- Faltas Graves: Negativa injustificada a interoperar, incumplimiento sistemático de carga de datos, violación no dolosa de protección de datos. Multa de 2 a 20 UMSD, con posible suspensión de acceso al sistema.
- Faltas Gravísimas: Suplantación de identidad, manipulación de registros, comercialización de datos de salud, uso discriminatorio de la información. Multa de 20 a 200 UMSD e inhabilitación. La UMSD equivale al Salario Mínimo Vital y Móvil vigente al momento de la infracción.
11. Estándares Internacionales de Referencia
Sin desplazar el ordenamiento jurídico argentino, la ley incorpora como guía técnica interpretativa los estándares internacionales más exigentes: el GDPR europeo (Privacidad por Diseño y Portabilidad), la HIPAA estadounidense (confidencialidad y seguridad), la norma FDA 21 CFR Parte 11 (integridad de registros electrónicos y Audit Trail), el Anexo 11 de la EMA (sistemas computarizados) y las guías de la OMS en gobernanza de datos sanitarios.
12. Integración Normativa Completa
C.U.R.A. se integra y complementa con todo el ordenamiento sanitario y digital vigente: Ley 26.529 (Derechos del Paciente), Ley 25.326 (Protección de Datos Personales), Ley 27.706 (S.U.R.H.C.E.), Ley 27.553 (Recetas Electrónicas), Ley 25.506 (Firma Digital) y la normativa de obras sociales (Leyes 23.660 y 23.661) y medicina prepaga (Ley 26.682). En caso de conflicto normativo, C.U.R.A. prevalece como ley especial posterior en materia de interoperabilidad e intercambio electrónico nacional de datos clínicos.
Hacia una seguridad jurídica digital definitiva.
Siguiente: Alcance Federal