Privacidad de pacientes en el caso

Los datos relativos a la salud son datos sensibles según la Ley 1581 de 2012, y la historia clínica es reservada según la Resolución 1995 de 1999. Un ticket, un correo o un informe que cite a un paciente por su nombre y su diagnóstico crea una copia más de esa información, en un sistema con muchos lectores.

Por eso el caso se escribe con el mínimo necesario: el paciente se nombra por su código, el diagnóstico no se cita, y quien necesita ver la identidad de verdad (por ejemplo, para notificar) la consulta en el sistema clínico con sus propios permisos.

Revisar un borrador antes de enviarlo es parte del oficio. Se lee línea por línea con una sola pregunta: ¿esta información identifica a un paciente, y la persona que lo va a leer la necesita para hacer su parte?

Abre la consola. Ejecuta SELECT * FROM borrador y luego SELECT * FROM borrador WHERE datos_paciente = 'si'.

A veces el proveedor del sistema pide evidencia para ayudar a investigar. Lo que él necesita casi siempre es el patrón (cuántas aperturas, en qué orden, desde qué cuenta), no quiénes son los pacientes. Lo razonable es compartir la bitácora con los códigos de paciente sustituidos o eliminados, dejar constancia de qué se compartió y a quién, y guardar el original donde corresponde.

Cada rol que recibe información del caso recibe lo que necesita para su parte: TI los hechos técnicos, la gerencia el resumen, el proveedor el patrón. La lista de pacientes cuyos datos se consultaron la ve quien debe evaluar el incidente de privacidad y, si corresponde, decidir si se notifica.

La clínica de ejemplo lo dejó escrito en una tabla de destinatarios. Es la política del ejemplo, no una regla general de cada institución. Ejecuta SELECT * FROM destinatarios.