Privacidad y detección

Para detectar un acceso indebido basta saber quién abrió qué historia y a qué hora, junto con el vínculo asistencial. El texto del diagnóstico no cambia la conclusión: añadirlo solo amplía a cuántas personas se les enseña. El principio es el de minimizar: el registro lleva lo que la detección necesita, y lo clínico se queda en la historia, donde ya tiene controles de acceso. Mira preguntas_de_reglas.

En campos_en_registros, la columna tratamiento dice si el campo viaja completo, enmascarado o ausente. El diagnóstico es un dato de salud: debería viajar ausente, o al menos enmascarado. Una fuente que lo envía completo duplica la información clínica en el SIEM.

Cada persona con acceso a la plataforma de registros es otro lugar desde donde se puede ver un dato de salud. En cuentas_del_siem, la columna ve_campos_clinicos dice si la cuenta puede ver esos campos. Cuenta cuántas cuentas pueden, incluyendo las del personal de apoyo y las de proveedores. Esa cifra es la superficie de privacidad del SIEM.

Cada vez que alguien pide añadir un campo a una regla o a un panel, la primera respuesta no es sí ni no, sino una pregunta: qué decisión de detección cambia ese campo. Si la regla se contesta sin él, no se añade. Si no se puede contestar sin él, se añade con el tratamiento más bajo posible y con acceso restringido, y se anota quién lo pidió y para qué.