El código QR en salud es el nombre genérico de las iniciativas que aplican los códigos QR en el entorno médico a la identificación de pacientes, la gestión de medicamentos, el intercambio de resultados de pruebas, la orientación dentro de las instalaciones y otros usos. Los códigos QR pueden almacenar más información que los códigos de barras unidimensionales y cuentan con una función de corrección de errores que restaura los datos aunque el código esté sucio o dañado.
En la identificación de pacientes, se escanea el código impreso en una pulsera para confirmar la identidad de la persona. Una página de GS1 (a octubre de 2026) indica que escanear con los estándares de GS1 en el punto de atención ayuda a reducir los errores médicos. En la gestión de medicamentos, se almacenan el GTIN (código de identificación del producto), el número de lote, la fecha de caducidad, el número de serie y otros datos en GS1 DataMatrix, un símbolo bidimensional distinto del código QR, y se usan para el seguimiento y las retiradas. Según la página de GS1 sobre los códigos de barras bidimensionales (a octubre de 2026), GS1 DataMatrix está ampliamente adoptado en el ámbito de la salud.
Durante la pandemia de COVID-19, los códigos QR se usaron en aplicaciones de rastreo de contactos y en certificados de resultado negativo. Según la especificación SMART Health Cards (versión 1.4.0 / a octubre de 2026), cuyo desarrollo lidera VCI (Vaccination Credential Initiative), una coalición voluntaria de organizaciones públicas y privadas, los registros de vacunación y otros datos firmados por el emisor pueden presentarse en un código QR. La parte que verifica comprueba si la firma es correcta. Si se modifican los datos después de su emisión, la firma deja de coincidir.
En el uso de los códigos QR en el ámbito médico, compaginarlo con la protección de la información personal es un reto. Existe un diseño en el que, en lugar de almacenar la información personal directamente en el código QR, se obtiene la información desde un sistema con autenticación a través de una URL corta o un token. Con esta forma, aunque un tercero lea el código QR, no puede llegar a la información personal sin autenticación.
También se pueden considerar aplicaciones como la integración con la historia clínica electrónica o la verificación de identidad en la telemedicina. Si se combina con una URL corta, se puede cambiar el destino después de imprimir o establecer una fecha de caducidad para el enlace.