Datos de pacientes: qué puedes hacer y qué no, sin jerga legal

Todo consultorio tiene datos de pacientes en más lugares de los que su dueño cree: en el software de gestión, en una libreta de recepción, en el WhatsApp del celular personal de la asistente, en una carpeta del escritorio, en los correos de confirmación y en la memoria de cada persona del equipo.

La conversación sobre protección de datos suele llegar en forma de ley —GDPR, leyes locales, reglamentos— y se cierra rápido porque suena a abogados. Pero el problema es más simple: si mañana un paciente pide saber qué información tienes de él, ¿podrías responder en una hora?

Dónde están tus datos

Los tres principios que resuelven el 80%

1. Mínimo necesario. No recojas el dato que no vas a usar. El número de documento de un paciente que solo viene a una consulta de control no siempre hace falta.
2. Finalidad. El dato que tomaste para agendar no sirve para mandar promociones. Si quieres lo segundo, pide permiso aparte.
3. Acceso limitado. Cada persona del equipo debe ver lo que necesita para su trabajo, no todo. La asistente no necesita el historial completo para confirmar una cita.

El equipo es el eslabón débil

La mayoría de las filtraciones no vienen de un hacker: vienen de alguien que reenvió una foto, comentó un caso en el grupo de WhatsApp familiar o se llevó la libreta al salir.

Dos herramientas, sin abogados:

• Un acuerdo de confidencialidad firmado el primer día, corto y en lenguaje claro: qué información se maneja, qué no se puede hacer con ella, qué pasa al terminar la relación laboral. No hace falta un contrato de diez páginas; hace falta que se firme y que se explique.
• Una regla de canales. Lo clínico se habla en el software o en persona; nunca en el WhatsApp personal de nadie.

Y una costumbre que vale más que el documento: cuando alguien nuevo entra, se le muestra dónde están los datos y qué se puede hacer con ellos. Diez minutos el primer día.

El espacio físico también filtra

La privacidad no es solo digital. Tres puntos que se pasan por alto:

• La pantalla. Si el monitor de recepción mira hacia la sala de espera, el nombre del siguiente paciente está a la vista de todos.
• El box. Una pared fina convierte una consulta en un anuncio. Si no puedes insonorizar, pon música suave en la sala de espera y habla más bajo; parece poco y se nota.
• El mostrador. Preguntar «¿y su tratamiento de fertilidad cómo va?» en voz alta delante de tres personas es una filtración con palabras.

Qué decirle al paciente

Un paciente tiene derecho a saber qué guardas, para qué y quién lo ve. No hace falta entregarle un documento legal: basta con una frase en la primera visita y un texto en la web.

«Guardamos tu historia clínica en el sistema de la clínica, con acceso solo del equipo que te atiende. No la compartimos con nadie sin tu autorización, salvo que la ley lo exija.»

Si hay una filtración

Cuatro pasos, en orden, sin improvisar:

1. Contener. Cortar el acceso, borrar el mensaje reenviado, recuperar el papel.
2. Registrar. Qué pasó, cuándo, qué datos, cuántas personas afectadas.
3. Evaluar el riesgo real para el paciente: un nombre suelto no es lo mismo que un diagnóstico.
4. Decidirlo con criterio profesional: según el país, puede haber obligación de notificar. Consúltalo con un abogado, no con un grupo de colegas.

El protocolo de una página

• Qué datos se recogen y dónde se guardan.
• Quién tiene acceso a qué.
• Qué canales están permitidos para hablar con pacientes.
• Qué se hace ante una solicitud de un paciente.
• Qué se hace ante una filtración.
• Quién es el responsable de responder.

Media página escrita y conocida por el equipo protege más que veinte páginas de política que nadie leyó.