Imaginá un consultorio chico que creció sin haber decidido nunca cómo manejar la información de sus pacientes. Hay un archivo de Excel con nombres, teléfonos y notas, guardado en la computadora de la secretaria. Hay una segunda copia en un pendrive "por las dudas". Los turnos se confirman por WhatsApp, y a veces una foto de un estudio o de una receta viaja por el mismo camino. Nadie eligió esto. Se fue armando solo, porque cada paso era fácil y gratis.
Y un día se pierde un celular, alguien se va del consultorio o un mensaje le llega a la persona equivocada, y aparece la pregunta: ¿quién tenía acceso a qué?
Por qué este esquema es riesgoso
El problema no es Excel ni WhatsApp en sí. Son buenas herramientas para lo que fueron hechas. El problema es que no fueron hechas para proteger registros sensibles, y el consultorio termina dependiendo de la costumbre:
- Sin control de acceso real. Cualquiera que consiga el archivo lo abre completo. No podés darle a recepción acceso a los turnos pero no a las notas clínicas, porque el archivo es un solo bloque.
- Sin registro de auditoría. Si se cambia o se borra una fila, nada deja constancia de quién lo hizo ni cuándo. Si un paciente pregunta quién vio su información, no hay respuesta.
- Copias por todos lados. Cada vez que el archivo se manda por mail, se guarda en un pendrive o se abre en una computadora de la casa, hay otra copia que nadie controla ni actualiza.
- Celulares personales. Los chats y las fotos quedan en dispositivos que son del personal, no del consultorio. Cuando la persona se va o cambia de teléfono, los datos del consultorio se van con ella.
- Dispositivos perdidos o robados. Un celular o una notebook sin un bloqueo fuerte es un cajón abierto con información de pacientes.
- Errores de destinatario. Un toque manda los datos de un paciente al contacto equivocado o al grupo equivocado. Muchas veces no se puede deshacer del todo.
- Sin reglas de conservación. Nadie decide cuánto tiempo se guarda cada cosa ni cuándo se borra. Todo queda para siempre, y el riesgo crece con el tiempo.
- Confusión de versiones. Dos personas editan dos copias, y ahora hay dos verdades. Un teléfono se corrige en una y no en la otra.
Cada uno de estos problemas es chico en un día normal. El riesgo es que todos dependen de que no pase nada.
Qué suele pedir la ley
Los datos de salud se consideran sensibles en muchos lugares, y las reglas tratan de protegerlos, no de qué programa uses. Dos ejemplos que pude verificar en el texto oficial:
- La Ley 25.326 de Protección de Datos Personales de Argentina considera datos sensibles la información referente a la salud, y exige a quien tiene un archivo de datos adoptar las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos, evitando la consulta o el tratamiento no autorizado y permitiendo detectar desviaciones.
- La Regla de Seguridad de HIPAA, en Estados Unidos, incluye salvaguardas técnicas de control de acceso y de controles de auditoría, es decir, mecanismos que registran y examinan la actividad en los sistemas que contienen información de salud.
Los dos apuntan en la misma dirección que la lista anterior: controlar quién ve qué y dejar registro de lo que pasó. Qué aplica exactamente en tu caso depende de dónde operes y del tipo de consultorio, así que pedile a un profesional calificado que lo confirme.
Qué mover primero
No hace falta reemplazar todo de golpe. Un orden razonable:
- La lista maestra de pacientes. Un solo lugar, con una sola versión, en lugar de archivos de Excel en varias máquinas. Esto elimina el problema de las copias y te da una base para seguir.
- Acceso por rol. Recepción ve turnos y datos de contacto. El personal clínico ve las notas clínicas. El dueño ve reportes. Cada persona ingresa con su propia cuenta.
- Recordatorios y confirmaciones de turnos. Sacalos de los chats personales y pasalos a mensajes enviados por el sistema, desde el número o la dirección del propio consultorio. El paciente sigue recibiendo un mensaje en su teléfono, pero queda registro y no depende del celular de una persona.
- Documentos y resultados. En lugar de fotos que van y vienen, el paciente recibe un enlace a una página segura, y el documento queda asociado a su ficha.
- El historial. Empezá a registrar quién creó, vio y modificó cada ficha, para poder responder la pregunta con la que empezó este artículo.
Cómo un sistema propio reemplaza los viejos hábitos
Una aplicación web hecha para el consultorio hace lo que hacían la planilla y el chat, pero con protecciones alrededor. Cada persona tiene su propio usuario y sus permisos. Cada cambio queda registrado. Los datos se guardan en un solo lugar, con copias de respaldo, en lugar de estar desperdigados entre dispositivos. Los mensajes a pacientes salen a través del sistema. Y si alguien se va, le quitás el acceso en un solo paso, sin tener que buscar el archivo en su notebook.
También conserva lo que a la gente le gustaba de Excel: es rápido para buscar, fácil de filtrar y simple de exportar cuando alguien necesita una lista.
Un primer paso práctico
Hacé un inventario honesto. ¿Dónde vive hoy la información de los pacientes: qué archivos, qué celulares, qué chats? ¿Quién tiene una copia? ¿Quién podría abrirla ahora mismo? Escribilo en una sola hoja. Los huecos que encuentres son lo primero que hay que mover, y esa hoja es el mejor brief que le podés dar a un desarrollador.