Datos de salud, lo que guarda cada equipo

En Colombia, la Ley 1581 de 2012 trata los datos relativos a la salud como datos sensibles: aquellos cuyo uso indebido puede afectar la intimidad de la persona o llevar a discriminarla. Su tratamiento tiene reglas más estrictas que el de un dato cualquiera, y una exposición no es solo un incidente técnico, es un daño a pacientes concretos.

Para un analista de vulnerabilidades, esto cambia la prioridad. Un hallazgo de gravedad media en un equipo que guarda miles de registros identificables puede importar más que uno alto en un equipo que no guarda nada. La puntuación del hallazgo se mira junto con lo que hay detrás.

Identificable quiere decir que el dato permite saber de qué paciente se trata: un nombre, un documento, un número de historia. Una señal de monitor con solo un número de cama no lo es. La regla del equipo cuenta solo lo identificable y sin cifrar, porque un disco cifrado reduce el daño si el equipo se pierde o se roba.

Abre almacenamiento.csv y mira juntas las columnas identificable, cifrado y registros.

Los datos no desaparecen cuando el equipo deja de usarse: siguen en su disco, y un equipo que se vende, se devuelve al fabricante o se tira con el almacenamiento intacto es una fuga lenta. La baja de un equipo clínico es parte del ciclo de vida de los datos, no un trámite de inventario.

El procedimiento de baja de la clínica pone el paso clave en el medio: el almacenamiento se sanea o se destruye, y eso queda registrado antes de que el equipo salga.

La cifra que se lleva al comité no es el total de registros que guarda la clínica, sino los que están en riesgo ahora: identificables, sin cifrar y en un equipo que tiene al menos un hallazgo abierto. Un equipo con datos identificables pero sin hallazgos abiertos no entra en esa cifra, aunque siga siendo algo que vigilar.

Aplica la regla del leeme.txt fila por fila y suma.

El cifrado del disco no corrige el hallazgo ni cierra el acceso por la red, pero es un control real sobre el dato: si el equipo se pierde, el contenido no se lee. Reconocer lo que ya funciona evita gastar esfuerzo donde ya hay una defensa.