Historia clínica electrónica, accesos y bitácoras

La historia clínica es un documento reservado: en Colombia la Resolución 1995 de 1999 del Ministerio de Salud limita su acceso al usuario, al equipo de salud y a quienes la ley autoriza, y los datos de salud son datos sensibles bajo la Ley 1581 de 2012. La bitácora de acceso es la evidencia de que esa reserva se cumple.

Una fila trae quién (usuario y rol), a quién (paciente), qué hizo, cuándo y, si el sistema lo pide, un motivo. Lo que no trae es la razón clínica real: que alguien abrió una historia no dice si debía hacerlo. Eso se contesta con otra fuente, la asignación del paciente a ese profesional.

Un acceso sospechoso se arma con dos pruebas: no hay motivo registrado y el paciente no está asignado al usuario. Ninguna sola basta: una unidad distinta puede ser un préstamo de personal y un motivo vacío puede ser un descuido. Juntas, justifican una pregunta.

Abre la consola. Ejecuta SELECT * FROM bitacora_hce WHERE motivo = '-' y luego SELECT * FROM asignaciones para comprobar si ese usuario tiene asignado al paciente.

Los sistemas de historia clínica suelen ofrecer una vía para abrir la historia de un paciente sin asignación previa cuando hay una urgencia, y la dejan marcada para revisión posterior. Es una puerta pensada para que la reserva no cueste una vida. Por eso su uso no es una alerta por sí mismo: es un evento que se revisa después contra el registro clínico.

Ejecuta SELECT * FROM bitacora_hce WHERE accion = 'acceso_emergencia'.

El acceso de emergencia de la tabla lo hizo un médico de urgencias, con un motivo clínico escrito y sobre un paciente de la unidad de urgencias. No hay asignación previa porque la vía existe justo para eso. Lo que corresponde es dejarlo en la lista de revisión: alguien contrasta con el registro de atención que el paciente estaba en urgencias y que el motivo coincide.