Cómo usar ChatGPT en el consultorio sin exponer datos de pacientes

Un médico abre ChatGPT, pega la historia clínica completa de un paciente y le pide que le ayude a redactar el informe. La respuesta es buena. El problema es que acaba de enviar nombre, edad, diagnóstico, medicación y evolución de una persona identificable a un servidor en otro país.

No hace falta dramatizar: la herramienta sirve, y mucho. Lo que hace falta es una regla simple antes de escribir la primera letra.

El problema no es la herramienta, es lo que le pegas

Los asistentes de IA no «recuerdan» tu consulta como un humano, pero el contenido que envías sale de tu equipo, pasa por la red y se procesa en servidores de terceros. Según el proveedor y el plan contratado, ese texto puede conservarse y usarse para mejorar el modelo.

La pregunta correcta no es «¿es seguro ChatGPT?», sino «¿qué información estoy sacando de mi consultorio?».

Qué no debe salir nunca

Los cuatro usos que sí funcionan

Con la información anonimizada, hay tareas donde la herramienta ahorra tiempo real:

• Redactar y reescribir. Convertir notas desordenadas en un informe legible, o adaptar el mismo texto para un paciente y para un colega.
• Resumir literatura. Pegar el abstract de un artículo y pedir un resumen en lenguaje llano. Verifica siempre contra el original: los modelos inventan citas con una seguridad preocupante.
• Ordenar ideas. Estructurar una charla, un capítulo o una política interna a partir de puntos sueltos.
• Traducir. Pasar un consentimiento o una indicación a un idioma que el paciente entienda, con revisión humana obligatoria.

Los tres que no se delegan

El diagnóstico. Un modelo puede sugerir hipótesis, pero no examina, no conoce al paciente y no asume la responsabilidad. La decisión clínica es tuya y de nadie más.

La comunicación de malas noticias. Ninguna herramienta redacta bien el momento en que le dices a alguien que su tratamiento no funcionó.

La respuesta a una urgencia. Un paciente que escribe «me duele el pecho» necesita una persona, no un texto generado.

Cómo anonimizar en treinta segundos

No hace falta un protocolo complicado. Tres pasos antes de pegar:

1. Sustituye los identificadores. Nombre por «paciente A», edad exacta por década, ciudad por «zona urbana».
2. Quita lo único. Si el caso es tan raro que con tres datos se identifica, no lo uses: describe solo lo que necesitas para la tarea.
3. Pide sin contexto personal. «Reescribe este párrafo clínico en lenguaje claro» funciona igual de bien sin la historia completa.

Qué decirle a tu equipo

El riesgo mayor no son los médicos: es el personal administrativo que usa el asistente para redactar respuestas a pacientes y pega el mensaje completo, con nombre y teléfono.

Una frase en la reunión mensual basta: «Si vas a usar IA, quita nombres, teléfonos y documentos antes de pegar. Si no estás seguro, pregúntame.»

La política de una página

Un consultorio no necesita un manual de gobernanza de datos. Necesita una hoja con cinco reglas, firmada y visible:

1. Nunca se pegan datos identificables de pacientes.
2. Las imágenes clínicas no se suben.
3. Todo texto generado se revisa antes de usarse.
4. Las decisiones clínicas no se delegan.
5. Si hay duda, se pregunta antes de escribir.

La IA es una calculadora de texto: acelera lo que ya sabes hacer y amplifica cualquier descuido. La regla de oro sigue siendo la de siempre —lo que no publicarías en un cartel en la sala de espera, no lo pegues en una ventana de chat.