EDUS
Nombre oficial: Expediente Digital Único de Salud (EDUS)
Dónde va
Ver quién lo presentó
Jorge Antonio Rojas López
Ver en qué comisión se vio
- Comisión de Asuntos Sociales1 sept 2025 – 25 sept 2025
- Comisión de Ciencia, Tecnología y Educacióndesde el 25 sept 2025
Según la tramitación oficial de la Asamblea.
† Se archivó
El proyecto salió de la corriente legislativa el 19 de octubre de 2026, según la tramitación oficial de la Asamblea Legislativa.
De qué trata
Deroga la ley actual del expediente médico digital EDUS
Sustituye la ley del Expediente Digital Único de Salud (EDUS) de la CCSS: obliga a registrar quién consulta cada expediente, reconoce derechos de la persona sobre sus datos y permite usos como investigación o compras con datos anonimizados.
Según el texto presentado el 25 de agosto de 2025. El proyecto puede cambiar durante el trámite.
Para conversar
El problema que dice venir a resolver
Quien lo firma sostiene que el EDUS, creado por la Ley 9162 de 2013, ha permitido unificar la información clínica y mejorar la continuidad de la atención, pero que la evolución tecnológica, el crecimiento del volumen de datos y las amenazas de accesos indebidos dejaron al descubierto límites en la ley vigente.
Cita el ciberataque de 2022 a la infraestructura tecnológica de la CCSS y hallazgos de auditorías internas y externas: cuentas de usuario que no se desactivan cuando la persona deja de trabajar, perfiles con permisos excesivos, accesos de personal no autorizado y falta de protocolos uniformes para avisar de incidentes de seguridad.
Afirma que sin una reforma integral quedan vacíos legales y se afecta la confianza de las personas usuarias, y menciona los casos del sistema de salud británico, el estonio y el canadiense como ejemplos de países que aprovechan sus repositorios de datos de salud bajo marcos legales sólidos.
Qué dice el texto
- Para qué se usan los datos: La finalidad principal es la atención en salud: diagnóstico, prevención, rehabilitación y seguimiento. Se admiten usos secundarios como investigación biomédica, innovación, análisis epidemiológico, docencia y compras públicas estratégicas.
- El resguardo en esos usos: Los usos secundarios exigen anonimización (que la persona ya no pueda identificarse) o seudonimización (separar los datos del nombre, guardando aparte la llave), y consentimiento informado cuando los datos sí identifican a alguien.
- Derechos del paciente: Puede acceder a su información, saber quién entró a sus datos, corregir errores, oponerse a usos no asistenciales salvo que una ley lo disponga, revocar consentimientos y pedir anonimización, bloqueo o borrado cuando proceda.
- El control de accesos: La CCSS debe dar accesos diferenciados según el perfil de cada funcionario, bajo la regla del acceso mínimo necesario, y dejar registro auditable de consultas y cambios con usuario, fecha, hora y finalidad.
- Obligaciones de la CCSS: Debe garantizar seguridad y confidencialidad, definir un modelo de gobernanza con accesos segmentados, hacer evaluaciones periódicas de riesgo, habilitar canales para ejercer derechos y emitir protocolos de consentimiento y revocatoria.
- A quién aplica: Alcanza a la CCSS, sus dependencias y a toda entidad pública o privada que por ley, convenio o contrato acceda o procese datos del EDUS. Es de orden público e irrenunciable; lo no previsto se rige por la Ley 8968 de protección de datos.
- La plata y el reglamento: La CCSS define la estrategia de sostenibilidad financiera del EDUS y las instituciones públicas deben apoyarla a conseguir financiamiento interno o externo. El reglamento de la ley lo emite la CCSS en un plazo máximo de seis meses.
El porqué sale de la exposición de motivos y los puntos, del articulado del texto presentado el 25 de agosto de 2025. El argumento es de quienes lo firman; el proyecto puede cambiar durante el trámite.
El expediente completo —con el texto del proyecto— está en la consulta de expedientes de la Asamblea (se busca con el número 25.166).
Qué pasó la semana del 21 al 27 de septiembre
Con el plazo para dictaminar venciendo ese mismo día, la comisión discutió el proyecto por el fondo y lo rechazó por unanimidad, 0 a favor y 6 en contra. Durante la discusión se mencionó que todos los criterios técnicos recibidos fueron negativos.
Fuente: el acta de la sesión 3 de la Comisión de Ciencia, Tecnología y Educación (mié, 23 sept). La Asamblea no permite enlazarla directo: se busca por fecha en su consulta de actas de comisiones.
Quién lo apoya y quién lo objeta
Las 3 voces cuya posición sobre este proyecto quedó explicada en las actas de las 2 sesiones que hemos leído — no es el marcador de una votación, e incluye voces que no votan, como ministerios e instituciones invitadas. Cada quien queda del lado que sostuvo más veces.
Objeta que permite usos amplios de datos médicos sensibles sin límites, sin mecanismos de autorización y sin responsabilidades para terceros.
Objeta que permite usos amplios de datos médicos sensibles sin límites, sin mecanismos de autorización y sin responsabilidades para terceros. También señala dudas sobre costos y sobre el reparto de funciones entre la CCSS y el Ministerio de Salud.
Rechaza derogar una ley que costó décadas lograr y que no trae transitorios.
Rechaza derogar una ley que costó décadas lograr y que no trae transitorios. Advierte riesgos para la información de las personas y atrasos en los servicios de la Caja, y propone reformar la ley vigente en vez de derogarla.
Sostiene que el EDUS puede mejorarse con reformas en transparencia, accesibilidad e interoperabilidad, pero no con un proyecto que deroga su ley.
Otras 2 voces solo aparecen votando mociones de trámite, sin que el acta diga por qué: 2 sin fracción.